聚焦网安周 | 建设云网安协同可信网络，护航数字经济发展-电子发烧友网

9月10日-17日，以“网络安全为人民，网络安全靠人民”为主题的第十届网络安全宣传周大会在福建省福州市海峡国际会展中心举办。12日，2023年第20届中国网络安全年会暨国家网络安全宣传周网络安全协同治理分论坛胜利召开，华为数据通信产品线安全产品解决方案首席架构师刘丙双出席大会，并发表了“建设云网安协同可信网络，护航数字经济发展”的主题演讲，阐述了华为在网络安全方面一些新的理解与实践。

华为数据通信产品线安全产品领域
解决方案首席架构师刘丙双发表主题演讲

数字化发展上升为国家战略，网络安全是数字世界的基石

二十大报告明确指出，要加快建设网络强国、数字中国建设，明确要加速我国“十四五规划”期间的数字化转型。数字政府等各行各业加快了数字化建设，在数字化建设过程中，网络空间安全是数字化转型的基础和坚实底座。如何在日益严峻复杂的网络安全环境下守住安全底线，为数字化转型战略的顺利实施提供可靠的安全保障，是整个产业界需要研究和解决的严峻问题。

当前网络安全体系现状及存在的问题

华为提到，数字化程度越高，安全事件危害越大。要做好数字化转型，网络安全建设尤为重要。刘丙双通过当前国际上的三个网络安全热点事件阐述了当前网络安全形式十分严峻，网络安全体系建设仍然面临着诸多问题和挑战：如满足合规但不安全、安全产品自身不安全、安全运营实效差等问题。

华为安全理念：从防御威胁，到保障业务的“确定性”

为解决以上面临的困难，刘丙双通过华为自身的网络安全实践出发，提出了华为安全观点：消除威胁，只是保证安全的一种手段，确保系统行为的“确定性”才是安全的目标，我们要通过“正向建，反向差”的思路构建韧性的网络安全防御架构。

基于“正向建、反向查”构建安全可信一张网

针对现状，华为提出“正向建、反向查”构建安全可信一张网的防护理念，并已经广泛得到政府监管机构、安全产业、企业客户认可。

首先是“正向建”。第一是基础设施可信（内生安全），华为通过供应链、硬件、软件，构筑安全可信的ICT基础设施；第二是网络可信。通过IPv6+、路由协议安全技术，实现网络连接的确定性，确保“网络可信”；第三是身份可信，基于数字身份和动态的信任评估框架，构建持续的信任评估机制，确保入网设备、人员“身份可信”。

其次是“反向查”。第一是全域监测，从入侵发生的每一个环节进行精准防御，查漏洞，查病毒，查缺陷、查攻击；第二是智能防御，基于AI的威胁关联检测，云地联邦学习，实现对新发威胁和未知威胁的全面防御；最后是一体安全，基础设施叠加一体安全，云网边端协同防护，提升网络安全韧性。

华为数据通信产品线安全产品解决方案
首席架构师刘丙双发表主题演讲

建设云网安协同可信网络

在本次大会上，刘丙双代表华为详细介绍了云网安协同可信网络建设思路，该方案具有“安全可信、服务按需订阅、实时升级、全局防御”的特征，有效应对当前面临的网络安全挑战。

华为一直在研发全流程构筑安全可信能力，当前研发的产品和解决方案，关键核心器件实现自主研发，保障了供应链安全。同时华为将网络安全和隐私保护作为公司的最高纲领，将安全可信融入到IPD研发流程中，确保产品和解决方案端到端安全。

在可信网络基础上，按照集约式安全云服务新思路华为推出了华为乾坤安全云服务方案。华为乾坤安全云服务包括本地化产品天关，天关部署在企业出口边界，提供安全检测和防护功能，云上提供网络安全即服务平台。这种集约化的云服务方式，让华为具有专业安全经验的未然实验室专家为更多的用户提供专业安全服务成为可能，为当下网络安全人才缺失的现状提供了一条切实可行的应对思路。同时云上的等级保护服务、勒索防护服务、挖矿防护服务，为广大用户提供了一条新的网络安全建设方向。

未来，华为将继续在云网安协同治理方向演进，以华为乾坤安全云服务方案为底座，为广大用户提供高效，优质的服务，为企业数字化转型提供“一站式”安全解决方案，护航数字经济持续安全发展。