华为发布全新升级星河AI网络安全解决方案

华为全联接大会2025期间，在以“AI时代，星河AI网络智联新启航”为主题的数据通信峰会上，华为发布全新升级的星河AI网络安全解决方案，该方案以AI为核心驱动力，构建覆盖企业分支、园区及数据中心的全场景零信任网络安全底座，为千行万业智能化转型筑牢安全屏障。

AI时代，AI技术被黑客广泛用于网络攻击，黑客通过调用大模型，即可快速生成恶意脚本并自动发起攻击。另外，黑客借助AI工具广泛渗透到网络各个角落，企业面临着巨大安全风险。华为认为，AI时代安全防御应建设一张零信任安全网络，以零信任理念重构全场景防护体系。

分支接入零信任：AI安全检测，威胁进不来

在企业分支接入场景，随着业务上云与远程办公普及，企业分支和远程终端已从“业务延伸点”演变为“攻击跳板”。华为推出星河AI安全融合SASE解决方案，通过iMaster NCE-Campus统一控制器实现网安设备统一管理、策略统一编排及告警自动关联分析，威胁自动化处置率达99%；USG6000F分支安全网关内置AI安全算法与Emulator变种病毒脱壳引擎，未知威胁检出率达95%，降低入侵接入风险；HiSec Endpoint统一客户端实现内外统一零信任接入，动态评估风险，持续验证，保障终端远程接入安全。

园区安全互访零信任：应用级微隔离，威胁不扩散

在园区办公场景，海量物联终端接入导致安全暴露面扩大，人工配置策略宽松易引发威胁扩散。华为推出星河AI零信任安全园区解决方案，该方案融合零信任一体机AI聚类识别、主动扫描探测等技术，终端资产识别率95%以上；基于互访关系AI自学习，自动生成精细隔离策略，防止威胁扩散；同时零信任一体机下沉边缘部署，实现终端东西向访问流量的应用层高级威胁检测，全面提升企业资产可视、访问可管、流量可控能力。

数据安全零信任：大模型全流程防护，数据不丢失

在数据中心智算场景，政务、气象、医疗影像等各行业大模型广泛运用，而多数行业大模型基于开源大模型增量训练，模型依赖AI服务框架（简称AI框架），各类AI框架可能存在供应链安全与漏洞等问题，若这些漏洞被利用，会导致敏感信息泄露风险。华为推出星河AI智算安全解决方案，对大模型进行全流程防护。大模型训练阶段，智算防火墙XH6655基于自研反病毒检测引擎，实现模型藏毒检测；部署阶段，轻量化智算HiSec Endpoint深度检测内核层漏洞利用行为，实时拦截风险；应用阶段，“端+网”多重协同防护，端侧可一键恢复勒索加密文件，网侧支持大模型提示词注入等攻击防护，保障大模型数据安全。

展望未来，华为将不断升级和革新星河AI网络安全产品与方案，同全球伙伴及客户携手共享智能新红利，护航企业数智新征程。