華為乾坤亮相IPv6及下一代互聯(lián)網(wǎng)安全論壇 打造數(shù)智時(shí)代網(wǎng)絡(luò)安全底座。

9月6日，2022年國(guó)家網(wǎng)絡(luò)安全宣傳周期間，IPv6及下一代互聯(lián)網(wǎng)安全論壇在合肥同步舉辦。本論壇匯聚眾多工程院院士、國(guó)內(nèi)頂尖安全專(zhuān)家學(xué)者，共同探討新形勢(shì)下，如何更好地守護(hù)國(guó)家網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全。華為數(shù)據(jù)通信產(chǎn)品線(xiàn)NCE數(shù)據(jù)通信領(lǐng)域副總裁王輝受邀參加，并發(fā)表主題為《構(gòu)建IPv6+智能安全防線(xiàn)，筑未來(lái)信任基石》的主題演講。

發(fā)表主題演講

國(guó)際形勢(shì)加劇網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，自主可控網(wǎng)絡(luò)不等于安全可信

今年以來(lái)，受?chē)?guó)際形勢(shì)等因素影響，全球針對(duì)網(wǎng)絡(luò)安全的攻擊呈指數(shù)增長(zhǎng)，特別是數(shù)智時(shí)代的到來(lái)，我國(guó)各類(lèi)關(guān)鍵基礎(chǔ)設(shè)施實(shí)現(xiàn)了與數(shù)字化的深度融合，網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全和自主可控獲得了更高的關(guān)注。

與此同時(shí)，IPv6新技術(shù)優(yōu)勢(shì)逐步興起，并廣泛應(yīng)用在下一代業(yè)務(wù)中，如物聯(lián)網(wǎng)、云、無(wú)線(xiàn)業(yè)務(wù)等，這對(duì)建立國(guó)家數(shù)字主權(quán)有著重要的意義。相比IPv4， IPv6雖然有諸多安全方面的優(yōu)勢(shì)，但是IPv6依然存在大量的安全隱患，例如IPv6引入了很多與IPv4基本一致的協(xié)議，針對(duì)這些協(xié)議的攻擊方式依然有效；IPv6的海量地址空間也給漏洞掃描和資產(chǎn)發(fā)現(xiàn)帶來(lái)困難；IPv6部署范圍小，漏洞暴露不充分，攻擊的威脅信息庫(kù)也很有限。

由此可見(jiàn)，企業(yè)數(shù)字化引發(fā)安全邊界外擴(kuò)，傳統(tǒng)的“外掛式”安全方案無(wú)法防范突破邊界的攻擊，事事流程都要靠人來(lái)保障，企業(yè)急需構(gòu)建一個(gè)全面監(jiān)控、提前預(yù)知、及時(shí)反制的安全網(wǎng)絡(luò)防御體系。

新形勢(shì)下網(wǎng)絡(luò)安全面臨的挑戰(zhàn)

在新形勢(shì)下，網(wǎng)絡(luò)安全產(chǎn)業(yè)面臨如下三大挑戰(zhàn)：

挑戰(zhàn)1：國(guó)家網(wǎng)絡(luò)空間沖突愈演愈烈，關(guān)鍵基礎(chǔ)設(shè)施單位網(wǎng)絡(luò)防御挑戰(zhàn)大。

由“黑客”沖鋒的網(wǎng)絡(luò)攻防戰(zhàn)，已成為物理對(duì)抗以外的第二戰(zhàn)場(chǎng)，金融、能源等關(guān)鍵基礎(chǔ)設(shè)施單位的整體防御等能力亟待加強(qiáng)。

挑戰(zhàn)2：傳統(tǒng)“先建網(wǎng)絡(luò)，再補(bǔ)安全”管理模式，無(wú)法實(shí)現(xiàn)安全的可見(jiàn)性和安全效能。

網(wǎng)絡(luò)關(guān)心的是轉(zhuǎn)發(fā)時(shí)延，安全則注重傳輸內(nèi)容。現(xiàn)實(shí)中攻擊流量往往與真實(shí)流量混雜，需要網(wǎng)絡(luò)與安全的統(tǒng)一融合。

挑戰(zhàn)3：網(wǎng)絡(luò)威脅持續(xù)進(jìn)化，碎片化的安全工具無(wú)法抵擋現(xiàn)代化的攻擊。

隨著網(wǎng)絡(luò)威脅的持續(xù)進(jìn)化，要真正實(shí)現(xiàn)“防壞人，管好人”的目標(biāo)，需要提供一個(gè)充分開(kāi)放、連通、可擴(kuò)展的云化平臺(tái)來(lái)整合廣泛分布的網(wǎng)絡(luò)、數(shù)據(jù)和安全工具。

華為重新定義安全模式：Unified Security Network

面對(duì)以上挑戰(zhàn)，華為一直在尋找破題之法。經(jīng)過(guò)不斷探索與反復(fù)實(shí)踐，華為重新定義了“Unified Security Network”的安全新模式，基于網(wǎng)安一體、設(shè)備可信、原生智能構(gòu)建統(tǒng)一的安全網(wǎng)絡(luò)。

設(shè)備可信：首先，需要建設(shè)一個(gè)全面可信的ICT基礎(chǔ)設(shè)施，通過(guò)硬件可信、操作系統(tǒng)可信、軟件可信，來(lái)構(gòu)建ICT基礎(chǔ)設(shè)施的“可信基座”。

網(wǎng)安一體：基于門(mén)類(lèi)全、功能強(qiáng)的網(wǎng)絡(luò)通信設(shè)備，獲取最全面的網(wǎng)絡(luò)實(shí)時(shí)數(shù)據(jù)?？苫诰W(wǎng)絡(luò)數(shù)字地圖（涵蓋拓?fù)?、策略、流量、路徑、終端、人和應(yīng)用等），同時(shí)結(jié)合安全數(shù)據(jù)統(tǒng)一進(jìn)行分析建模，提供最完整的企業(yè)MDR（托管檢測(cè)和響應(yīng)服務(wù)）和XDR（擴(kuò)展威脅檢測(cè)和響應(yīng)），讓企業(yè)安全從監(jiān)控采集，到抵御防護(hù)各個(gè)方面做到極致。

原生智能：基于云邊端一體創(chuàng)新架構(gòu)，提供一站式的安全和網(wǎng)絡(luò)服務(wù)，讓安全成為網(wǎng)絡(luò)的默認(rèn)屬性，為企業(yè)帶來(lái)網(wǎng)絡(luò)安全智能防護(hù)新體驗(yàn)。

邊側(cè)：基于融合路由、防火墻、加速代理、安全審計(jì)等功能的智能機(jī)，實(shí)現(xiàn)一臺(tái)設(shè)備按需加載App，完全融合網(wǎng)絡(luò)和安全功能。網(wǎng)絡(luò)設(shè)備可以訂閱安全能力，安全可以管理網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)網(wǎng)安一體。

端側(cè)：安全終端融合接入、殺毒、入侵檢測(cè)與響應(yīng)等功能，整合網(wǎng)絡(luò)準(zhǔn)入和應(yīng)用信息，實(shí)現(xiàn)終端接入可信、應(yīng)用可信。

云端：基于網(wǎng)絡(luò)管理服務(wù)、安全管理服務(wù)、邊界防護(hù)服務(wù)、SDWAN服務(wù)、日志審計(jì)服務(wù)等自由組合服務(wù)，提升客戶(hù)運(yùn)營(yíng)效率的同時(shí)保護(hù)客戶(hù)投資。

華為乾坤，立根鑄本，為數(shù)智時(shí)代而生

華為凝聚公司35年在網(wǎng)絡(luò)和安全的研發(fā)能力，打造了自主可控、E2E可信、網(wǎng)安一體、原生智能的華為乾坤，通過(guò)芯片、系統(tǒng)、平臺(tái)、設(shè)備和軟件的全棧自主研發(fā)，實(shí)現(xiàn)了自主可控，從根上保障E2E可信和原生智能，為客戶(hù)提供網(wǎng)安一體的數(shù)字化服務(wù)。

華為乾坤網(wǎng)絡(luò)安全融合解決方案

王輝表示：“鴻蒙是華為終端領(lǐng)域的基石，鯤鵬是華為計(jì)算產(chǎn)業(yè)的根本，而華為乾坤就是華為面向數(shù)智時(shí)代，在網(wǎng)絡(luò)安全領(lǐng)域重點(diǎn)打造的核心產(chǎn)品，承載著為數(shù)字世界保駕護(hù)航的使命！”