HiSec加持智能云网，构建数字世界一体安全核心能力

万物智联，人们的生活越来越便捷，在家上网课、出门车等人已经是生活常态，这背后需要大量的数据存储和计算来支撑。数据的存储和计算需要大量的空间、电力等资源。东部有需求，西部有资源，东数西算可以通过让数据多跑路的方式，借助西部省区地域广、资源多的优势实现供需平衡和可持续发展。东数西算，已经成为数字世界快速发展的又一里程碑。

数据流转，道路千万条，安全第一条

众所周知，现实世界的交通枢纽城市发展速度一定比其他同规模、交通稍差的城市更快，究其原因，主要是人的流动促进了现实社会的经济繁荣。

而人员流动的前提是出发地、目的地和交通工具存在的风险全部可控，可以确保人员安全。一旦出发地、目的地或交通工具上出现高风险因素，人员流动速度将被强制降低，导致经济受阻甚至衰退。

而数字世界也谨遵这个规律，智慧城市是否能够繁荣发展，本质上取决于数据是否足够完善，以及能否安全、高效的流转。

如果数据存储和传输过程存在风险甚至出现安全事件导致数据被泄露、篡改或破坏，数据拥有者将对数据的安全心存顾虑、减少关键数据流转，辛苦发展起来的数字世界将快速倒退。

截止今日，全球已发生多起勒索病毒攻击事件让被勒索用户产生大量损失，甚至有部分城市因勒索病毒攻击导致全市的公共服务系统全部瘫痪，多年构建的智慧城市一夜返贫。因此，构建数据传输、存储网络的同时，同步进行安全建设尤为重要。

一体安全，构建安全可靠的数字空间是基础

《全国一体化大数据中心协同创新体系算力枢纽实施方案》明确提出，加强对基础网络、 数据中心、 云平台、 数据和应用的一体化安全保障， 提高大数据安全可靠水平。加强对个人隐私等敏感信息的保护， 确保基础设施和数据的安全。

华为对保护数字世界的数据安全的思路与实施方案的思路不谋而合，即通过构建可靠的数字空间来确保数据安全。

华为“构建可靠的数字空间来确保数据安全”的思路主要来源于现实社会对传染性疾病预防的原则——对外部高风险地区做好隔离、严防严控，让低风险区域的人员在低风险区域间按需流转；同时实时监测本地疾病突发态势，发现一例隔离一例，确保低风险区域始终为低风险。

鉴于以上经验，在数字世界中构建安全可靠的数字空间有两个关键点：

1、即守好安全边界、对抗APT攻击，让黑客进不来；

2、 同时做好安全态势监测，强化安全运营，快速发现、处置日常遇到的安全风险。

做到以上两点，就可以确保数据在安全的空间流转和存储，大幅提升黑客攻击成本，降低安全事件发生概率。

HiSec加持智能云网，构建数字世界一体安全核心能力

西电东送靠电网，东数西算靠云网——智能云网是东数西算落地的基础，快速发现问题、及时完成处置，是保障智能云网安全的核心任务。华为网络安全HiSec解决方案，以全网智能+云网安联动融入智能云网，帮助客户构建准、快、稳的安全防护，威胁发现和处置时间大幅缩短，构建安全可靠的数字空间，确保数据可以安全流转。

智能威胁关联检测，威胁检出准。华为每天在云端提取数十亿级请求事件、百万级恶意样本、千万级攻击事件中，采用自进化智能检测模型，对样本进行训练和自动化恶意签名提取，将威胁检出率从60%提升至96%，实现对威胁的全面防御。

恶意意图动态分析，威胁发现快。传统基于签名的静态分析手段无法有效地检测新型威胁，华为将智能化技术引入到安全领域，采用深度神经网络算法和机器学习技术，威胁检出效率提升40倍，帮助用户实现从被动防御向主动防御的转变。

云网安联动全局防御，防御态势稳。华为将安全与网络融合打造一体安全，提出业界首个“云+网络+安全”全网协防解决方案，将威胁闭环的时间从24小时降低到分钟级，防止内部横向扩散，实现从单点防御到全网防御的转变，将安全事件损失降至最低。

安全建设，重在未雨绸缪，防患未然

全国一体化大数据中心在黑客眼中俨然是一座座金库。如果匿名化攻击可变现的状态不被打破，外部攻击环境将愈加恶劣，以获利为目的的攻防对抗将持续存在。

数字世界的安全建设与现实世界不同，一次安全事件可能产生深远的影响，亡羊补牢可能为时已晚，未雨绸缪、防患未然才是重中之重。网络安全与IT同步规划、同步建设、同步运行，才能更好落实网络-安全一体化建设，为数字世界的数据高效流转构建可靠的安全空间。

原文标题：“东数西算”怎么护，才能保障数据的安全流动？

文章出处：【微信公众号：华为数据通信】欢迎添加关注！文章转载请注明出处。

责任编辑：haq