聚焦网安周 | 建设云网安协同可信网络，护航数字经济发展

华为数据通信产品线安全产品领域
解决方案首席架构师刘丙双发表主题演讲

二十大报告明确指出，要加快建设网络强国、数字中国建设，明确要加速我国“十四五规划”期间的数字化转型。数字政府等各行各业加快了数字化建设，在数字化建设过程中，网络空间安全是数字化转型的基础和坚实底座。如何在日益严峻复杂的网络安全环境下守住安全底线，为数字化转型战略的顺利实施提供可靠的安全保障，是整个产业界需要研究和解决的严峻问题。

华为提到，数字化程度越高，安全事件危害越大。要做好数字化转型，网络安全建设尤为重要。刘丙双通过当前国际上的三个网络安全热点事件阐述了当前网络安全形式十分严峻，网络安全体系建设仍然面临着诸多问题和挑战：如满足合规但不安全、安全产品自身不安全、安全运营实效差等问题。

为解决以上面临的困难，刘丙双通过华为自身的网络安全实践出发，提出了华为安全观点：消除威胁，只是保证安全的一种手段，确保系统行为的“确定性”才是安全的目标，我们要通过“正向建，反向差”的思路构建韧性的网络安全防御架构。

针对现状，华为提出“正向建、反向查”构建安全可信一张网的防护理念，并已经广泛得到政府监管机构、安全产业、企业客户认可。

首先是“正向建”。第一是基础设施可信（内生安全），华为通过供应链、硬件、软件，构筑安全可信的ICT基础设施；第二是网络可信。通过IPv6+、路由协议安全技术，实现网络连接的确定性，确保“网络可信”；第三是身份可信，基于数字身份和动态的信任评估框架，构建持续的信任评估机制，确保入网设备、人员“身份可信”。

其次是“反向查”。第一是全域监测，从入侵发生的每一个环节进行精准防御，查漏洞，查病毒，查缺陷、查攻击；第二是智能防御，基于AI的威胁关联检测，云地联邦学习，实现对新发威胁和未知威胁的全面防御；最后是一体安全，基础设施叠加一体安全，云网边端协同防护，提升网络安全韧性。

华为数据通信产品线安全产品解决方案
首席架构师刘丙双发表主题演讲

在本次大会上，刘丙双代表华为详细介绍了云网安协同可信网络建设思路，该方案具有“安全可信、服务按需订阅、实时升级、全局防御”的特征，有效应对当前面临的网络安全挑战。

华为一直在研发全流程构筑安全可信能力，当前研发的产品和解决方案，关键核心器件实现自主研发，保障了供应链安全。同时华为将网络安全和隐私保护作为公司的最高纲领，将安全可信融入到IPD研发流程中，确保产品和解决方案端到端安全。

在可信网络基础上，按照集约式安全云服务新思路华为推出了华为乾坤安全云服务方案。华为乾坤安全云服务包括本地化产品天关，天关部署在企业出口边界，提供安全检测和防护功能，云上提供网络安全即服务平台。这种集约化的云服务方式，让华为具有专业安全经验的未然实验室专家为更多的用户提供专业安全服务成为可能，为当下网络安全人才缺失的现状提供了一条切实可行的应对思路。同时云上的等级保护服务、勒索防护服务、挖矿防护服务，为广大用户提供了一条新的网络安全建设方向。