华为星河AI融合SASE解决方案如何重塑网络安全新范式

智能化时代飞速发展，数字边界不断延伸。我们正处于网络安全与智能技术相互交融的历史时刻，网络安全正迎来前所未有的机遇与挑战。赋予安全以智能，已成为新时代安全建设的必然选择。人工智能技术给各行各业带来极大革新，也让网络攻击更趋智能、隐蔽，企业传统安全防线频频告急。破解安全困境、构建智能防御体系，成为全球企业数字化转型的当务之急。

MWC 2026巴塞罗那期间，华为在数通IP Club公开演讲环节中，正式推出了全新的星河AI融合SASE解决方案，为智能化时代的网络安全建设带来了全新思路。该方案在安全能力与架构设计上实现全面升级，构建起更具前瞻性与完整性的安全防护体系，成为智能化背景下网络安全建设的标杆范例。

智能时代，网络安全困境亟待破局

业务上云、移动办公普及与人工智能技术快速发展，正重构企业网络安全防御格局，传统架构面临三大严峻挑战。其一，全球超85%企业实现业务上云，业务边界持续扩张，威胁暴露面扩大，安全风险陡升；其二，远程办公成为常态，人员接入权限难管控，加剧网络攻击隐患；其三，人工智能被恶意利用，新型攻击手段迭代快、隐蔽性强，传统防御技术难以应对。在此背景下，构建更安全、高效、智能的解决方案，成为企业智能化转型的核心诉求。

星河AI融合SASE解决方案，构筑全场景智能防御体系

华为数据通信产品线安全产品领域副总裁曹同强表示：“随着人工智能深度发展，融入智能技术是破解网络安全难题的最优路径。华为打造‘云边端’三层架构，升级星河AI融合SASE解决方案，为全球企业构建全场景智能防御体系，实现安全更智能、运维更高效。”

华为星河AI融合SASE解决方案四大场景及相应能力，覆盖远程办公、安全上网、安全互联、安全运营全场景，精准匹配企业多样化安全需求，筑牢智能安全防线。

场景1：零信任远程办公

据数据显示，70%以上勒索攻击通过终端为跳板实施攻击，终端安全风险大。华为推出HiSec Endpoint智能终端防护系统，该系统融入NAC、ZTNA、EDR三大核心能力，大幅降低部署和运维成本。通过零信任标签身份认证与EDR环境风险感知联动，实现终端零信任安全接入；依托Posture终端合规检查和智能动态威胁分析，数秒内即可隔离受感染终端，有效阻断威胁向企业内网扩散。

场景2：总分单位安全上网

随着人工智能技术普及，全球每年新增未知变种病毒超1亿，变种速度快，检测难度大。华为将消耗算力的智能安全检测模型与Emulator变种病毒脱壳引擎下沉至HiSecEngine USG6000G防火墙，实现设备侧文件、网页、流量的毫秒级推理检测，未知威胁检出率达95%，领先业界15%，大幅提升企业员工上网安全。同时，HiSecEngine USG6500G分支防火墙集成安全网关、路由器、交换机等能力，简化部署运维，将CAPEX降低30%。

场景3：总分单位安全互联

企业数字化与智能化建设全面提速，业务流量呈指数级增长，传统防火墙在大流量并发、加密流量解析、未知威胁防御等方面难以满足要求。华为面向全球重磅推出HiSecEngine USG6000G系列防火墙，内置四大安全专用加速引擎，提供硬件级加速。其中USG6885G威胁防护性能达135Gbps，是业界最高性能2U盒式防火墙，威胁防护性能和SSL性能是业界厂商同类产品2倍，保障安全防护全开时关键业务不卡顿，满足企业大流量互访业务需求。

场景4：总部统一安全运营

面对企业网络、安全设备管理分散，告警量大、安全运营效率低等问题，华为推出iMaster NCE-Campus统一融合管理平台，该平台可以统一纳管终端、网络和安全产品，对网络、主机、应用多维度分析，实现威胁秒级联动处置，安全事件自动化处置率高达99%。另外，剩余的1%告警，自动给出处置建议，辅助人工处置，MTTD降低至分钟级。

回望过去，网络安全防护多是“一对一”的被动应对，哪里出现漏洞就修补哪里，陷入“头痛医头、脚痛医脚”的局面，难以应对全域性的安全风险。如今，智能时代的到来让网络空间的关联性愈发紧密，可谓“牵一发而动全身”，单一环节的安全疏漏都可能引发系统性风险，企业对全场景、一体化的安全防护需求已成为必然。而华为星河AI融合SASE的出现，正为这场席卷全球的技术革新与安全革新，提供了全新的破局可能，为智能化时代的安全防护开辟了新路径。