7月9日上午，以“共建可信網(wǎng)絡(luò)標(biāo)準(zhǔn)體系，筑牢國(guó)家網(wǎng)絡(luò)安全屏障”為主題的中國(guó)聯(lián)通《可信網(wǎng)絡(luò)白皮書》發(fā)布會(huì)在北京隆重舉行。中國(guó)聯(lián)通聯(lián)合中國(guó)信息通信研究院(以下簡(jiǎn)稱信通院)、華為技術(shù)有限公司(以下簡(jiǎn)稱華為)等產(chǎn)業(yè)伙伴對(duì)可信網(wǎng)絡(luò)目標(biāo)架構(gòu)、能力要求及發(fā)展思路等共同研究進(jìn)展進(jìn)行了發(fā)布，此舉標(biāo)志著基礎(chǔ)網(wǎng)絡(luò)安全體系構(gòu)建邁入了全新階段。

　　華為數(shù)據(jù)通信產(chǎn)品線副總裁王志剛應(yīng)邀出席并致辭，他表示，可信網(wǎng)絡(luò)就是要通過(guò)構(gòu)建可信網(wǎng)絡(luò)體系架構(gòu)，不斷提升網(wǎng)絡(luò)的安全性、韌性以及可靠性，實(shí)現(xiàn)網(wǎng)絡(luò)攻不癱、威脅不擴(kuò)散、業(yè)務(wù)不受損，無(wú)論網(wǎng)絡(luò)環(huán)境如何變化，都能確保業(yè)務(wù)的連續(xù)和穩(wěn)定。

　　華為數(shù)據(jù)通信產(chǎn)品線戰(zhàn)略規(guī)劃官高書穎發(fā)表了題為《打造可信網(wǎng)絡(luò)底座，助力數(shù)字中國(guó)發(fā)展》的主題演講，提出“3-2-1”可信網(wǎng)絡(luò)建網(wǎng)理念。

　　“3層”立體可信架構(gòu)打造主動(dòng)防御能力

　　可信網(wǎng)絡(luò)技術(shù)架構(gòu)將網(wǎng)絡(luò)從邏輯上劃分成設(shè)備層、網(wǎng)絡(luò)層和管控層，在每一層都采用相應(yīng)的技術(shù)來(lái)構(gòu)筑主動(dòng)防御的能力，實(shí)現(xiàn)從“攻擊識(shí)別”到“智能分析”再到“自動(dòng)處置”的自閉環(huán)，確保業(yè)務(wù)穩(wěn)定運(yùn)行。

　　1.設(shè)備層：打造從安全啟動(dòng)到運(yùn)行的全生命周期可信能力，實(shí)現(xiàn)威脅攻擊、入侵的快速發(fā)現(xiàn)并處置，保證系統(tǒng)的完整性、數(shù)據(jù)的機(jī)密性，構(gòu)建“可信基座”。

　　2.網(wǎng)絡(luò)層：采用拓?fù)�、鏈路、隧道、路由等連接相關(guān)的可信技術(shù)，實(shí)現(xiàn)組網(wǎng)安全，協(xié)議安全，流量安全，有效解決DDoS和路由攻擊等問(wèn)題，保證業(yè)務(wù)的安全穩(wěn)定。網(wǎng)絡(luò)可信是信任保障。

　　3.管控層：設(shè)備內(nèi)生安全+安全大腦持續(xù)監(jiān)測(cè)全域設(shè)備的安全態(tài)勢(shì)，一體化的安全防御，實(shí)現(xiàn)業(yè)務(wù)風(fēng)險(xiǎn)的實(shí)時(shí)感知，業(yè)務(wù)安全策略的自動(dòng)化編排，提升安全有效性和安全運(yùn)維效率。管控可信是信任關(guān)鍵。

　　“2級(jí)”韌性架構(gòu)設(shè)計(jì)，構(gòu)建縱深防御能力

　　傳統(tǒng)網(wǎng)絡(luò)的安全保護(hù)比較薄弱，過(guò)于依賴網(wǎng)絡(luò)邊界防護(hù)，攻擊者一旦突破這個(gè)邊界防護(hù)，就能橫向滲透，對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行長(zhǎng)期入侵從而造成巨大損失。

　　“2級(jí)”縱深防御就是構(gòu)建網(wǎng)絡(luò)級(jí)、設(shè)備級(jí)防御體系，引入運(yùn)維零信任機(jī)制和高強(qiáng)度加密算法，同時(shí)實(shí)現(xiàn)控制、管理、轉(zhuǎn)發(fā)面層層隔離、層層設(shè)防，做到威脅不擴(kuò)散，重點(diǎn)解決“一點(diǎn)突破、橫向滲透”的問(wèn)題。

　　“1套”主動(dòng)免疫系統(tǒng)提升網(wǎng)絡(luò)可靠性

　　針對(duì)網(wǎng)絡(luò)故障的隨機(jī)性與突發(fā)性，傳統(tǒng)被動(dòng)響應(yīng)式處理方法效率低、對(duì)網(wǎng)絡(luò)業(yè)務(wù)影響非常大，華為針對(duì)這一業(yè)界難題獨(dú)創(chuàng)了多維-主動(dòng)免疫診斷解決方案。

　　多維-主動(dòng)免疫診斷系統(tǒng)集成了華為20余年路由器運(yùn)維經(jīng)驗(yàn)，從芯片、設(shè)備、網(wǎng)絡(luò)、業(yè)務(wù)等多層級(jí)進(jìn)行可靠性設(shè)計(jì)，在大數(shù)據(jù)及人工智能技術(shù)的加持下，實(shí)現(xiàn)故障實(shí)時(shí)感知，自動(dòng)隔離，用戶無(wú)感知恢復(fù)。

　　基于上述“3-2-1”建網(wǎng)理念，華為將助力中國(guó)聯(lián)通共同推動(dòng)可信網(wǎng)絡(luò)發(fā)展。王志剛表示，華為公司將與中國(guó)聯(lián)通持續(xù)合作探索，在可信網(wǎng)絡(luò)基礎(chǔ)能力及其應(yīng)用全方位聯(lián)合創(chuàng)新，打造169可信骨干網(wǎng)業(yè)界標(biāo)桿，進(jìn)一步筑牢國(guó)家網(wǎng)絡(luò)安全屏障。華為將依據(jù)本次聯(lián)合發(fā)布的《可信網(wǎng)絡(luò)白皮書》，與聯(lián)通共啟網(wǎng)絡(luò)安全建設(shè)新征程，譜寫可信網(wǎng)絡(luò)部署和實(shí)踐的新篇章。