華為乾坤亮相IPv6及下一代互聯(lián)網(wǎng)安全論壇 打造數(shù)智時代網(wǎng)絡(luò)安全底座。

9月6日，2022年國家網(wǎng)絡(luò)安全宣傳周期間，IPv6及下一代互聯(lián)網(wǎng)安全論壇在合肥同步舉辦。本論壇匯聚眾多工程院院士、國內(nèi)頂尖安全專家學(xué)者，共同探討新形勢下，如何更好地守護(hù)國家網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全。華為數(shù)據(jù)通信產(chǎn)品線NCE數(shù)據(jù)通信領(lǐng)域副總裁王輝受邀參加，并發(fā)表主題為《構(gòu)建IPv6+智能安全防線，筑未來信任基石》的主題演講。

發(fā)表主題演講

國際形勢加劇網(wǎng)絡(luò)安全風(fēng)險，自主可控網(wǎng)絡(luò)不等于安全可信

今年以來，受國際形勢等因素影響，全球針對網(wǎng)絡(luò)安全的攻擊呈指數(shù)增長，特別是數(shù)智時代的到來，我國各類關(guān)鍵基礎(chǔ)設(shè)施實現(xiàn)了與數(shù)字化的深度融合，網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全和自主可控獲得了更高的關(guān)注。

與此同時，IPv6新技術(shù)優(yōu)勢逐步興起，并廣泛應(yīng)用在下一代業(yè)務(wù)中，如物聯(lián)網(wǎng)、云、無線業(yè)務(wù)等，這對建立國家數(shù)字主權(quán)有著重要的意義。相比IPv4， IPv6雖然有諸多安全方面的優(yōu)勢，但是IPv6依然存在大量的安全隱患，例如IPv6引入了很多與IPv4基本一致的協(xié)議，針對這些協(xié)議的攻擊方式依然有效；IPv6的海量地址空間也給漏洞掃描和資產(chǎn)發(fā)現(xiàn)帶來困難；IPv6部署范圍小，漏洞暴露不充分，攻擊的威脅信息庫也很有限。

由此可見，企業(yè)數(shù)字化引發(fā)安全邊界外擴(kuò)，傳統(tǒng)的“外掛式”安全方案無法防范突破邊界的攻擊，事事流程都要靠人來保障，企業(yè)急需構(gòu)建一個全面監(jiān)控、提前預(yù)知、及時反制的安全網(wǎng)絡(luò)防御體系。

新形勢下網(wǎng)絡(luò)安全面臨的挑戰(zhàn)

在新形勢下，網(wǎng)絡(luò)安全產(chǎn)業(yè)面臨如下三大挑戰(zhàn)：

挑戰(zhàn)1：國家網(wǎng)絡(luò)空間沖突愈演愈烈，關(guān)鍵基礎(chǔ)設(shè)施單位網(wǎng)絡(luò)防御挑戰(zhàn)大。

由“黑客”沖鋒的網(wǎng)絡(luò)攻防戰(zhàn)，已成為物理對抗以外的第二戰(zhàn)場，金融、能源等關(guān)鍵基礎(chǔ)設(shè)施單位的整體防御等能力亟待加強。

挑戰(zhàn)2：傳統(tǒng)“先建網(wǎng)絡(luò)，再補安全”管理模式，無法實現(xiàn)安全的可見性和安全效能。

網(wǎng)絡(luò)關(guān)心的是轉(zhuǎn)發(fā)時延，安全則注重傳輸內(nèi)容。現(xiàn)實中攻擊流量往往與真實流量混雜，需要網(wǎng)絡(luò)與安全的統(tǒng)一融合。

挑戰(zhàn)3：網(wǎng)絡(luò)威脅持續(xù)進(jìn)化，碎片化的安全工具無法抵擋現(xiàn)代化的攻擊。

隨著網(wǎng)絡(luò)威脅的持續(xù)進(jìn)化，要真正實現(xiàn)“防壞人，管好人”的目標(biāo)，需要提供一個充分開放、連通、可擴(kuò)展的云化平臺來整合廣泛分布的網(wǎng)絡(luò)、數(shù)據(jù)和安全工具。

華為重新定義安全模式：Unified Security Network

面對以上挑戰(zhàn)，華為一直在尋找破題之法。經(jīng)過不斷探索與反復(fù)實踐，華為重新定義了“Unified Security Network”的安全新模式，基于網(wǎng)安一體、設(shè)備可信、原生智能構(gòu)建統(tǒng)一的安全網(wǎng)絡(luò)。

設(shè)備可信：首先，需要建設(shè)一個全面可信的ICT基礎(chǔ)設(shè)施，通過硬件可信、操作系統(tǒng)可信、軟件可信，來構(gòu)建ICT基礎(chǔ)設(shè)施的“可信基座”。

網(wǎng)安一體：基于門類全、功能強的網(wǎng)絡(luò)通信設(shè)備，獲取最全面的網(wǎng)絡(luò)實時數(shù)據(jù)?？苫诰W(wǎng)絡(luò)數(shù)字地圖（涵蓋拓?fù)?、策略、流量、路徑、終端、人和應(yīng)用等），同時結(jié)合安全數(shù)據(jù)統(tǒng)一進(jìn)行分析建模，提供最完整的企業(yè)MDR（托管檢測和響應(yīng)服務(wù)）和XDR（擴(kuò)展威脅檢測和響應(yīng)），讓企業(yè)安全從監(jiān)控采集，到抵御防護(hù)各個方面做到極致。

原生智能：基于云邊端一體創(chuàng)新架構(gòu)，提供一站式的安全和網(wǎng)絡(luò)服務(wù)，讓安全成為網(wǎng)絡(luò)的默認(rèn)屬性，為企業(yè)帶來網(wǎng)絡(luò)安全智能防護(hù)新體驗。

邊側(cè)：基于融合路由、防火墻、加速代理、安全審計等功能的智能機，實現(xiàn)一臺設(shè)備按需加載App，完全融合網(wǎng)絡(luò)和安全功能。網(wǎng)絡(luò)設(shè)備可以訂閱安全能力，安全可以管理網(wǎng)絡(luò)設(shè)備，實現(xiàn)網(wǎng)安一體。

端側(cè)：安全終端融合接入、殺毒、入侵檢測與響應(yīng)等功能，整合網(wǎng)絡(luò)準(zhǔn)入和應(yīng)用信息，實現(xiàn)終端接入可信、應(yīng)用可信。

云端：基于網(wǎng)絡(luò)管理服務(wù)、安全管理服務(wù)、邊界防護(hù)服務(wù)、SDWAN服務(wù)、日志審計服務(wù)等自由組合服務(wù)，提升客戶運營效率的同時保護(hù)客戶投資。

華為乾坤，立根鑄本，為數(shù)智時代而生

華為凝聚公司35年在網(wǎng)絡(luò)和安全的研發(fā)能力，打造了自主可控、E2E可信、網(wǎng)安一體、原生智能的華為乾坤，通過芯片、系統(tǒng)、平臺、設(shè)備和軟件的全棧自主研發(fā)，實現(xiàn)了自主可控，從根上保障E2E可信和原生智能，為客戶提供網(wǎng)安一體的數(shù)字化服務(wù)。

華為乾坤網(wǎng)絡(luò)安全融合解決方案

王輝表示：“鴻蒙是華為終端領(lǐng)域的基石，鯤鵬是華為計算產(chǎn)業(yè)的根本，而華為乾坤就是華為面向數(shù)智時代，在網(wǎng)絡(luò)安全領(lǐng)域重點打造的核心產(chǎn)品，承載著為數(shù)字世界保駕護(hù)航的使命！”