华为马烨:构建安全可信网络基础设施,保卫企业数字化生产力成果

7月28日-30日,ISC 2022第十届互联网安全大会在北京国家会议中心召开。今年应主办方的再次邀请,华为数据通信产品线安全产品领域总裁马烨来到主会场,发表了“构建安全可信网络基础设施,保卫企业数字化生产力成果”主题演讲,阐述了这一年来,华为在网络安全方面一些新的理解与实践。

华为数据通信产品线安全产品领域总裁马烨发表主题演讲

数字化发展上升为国家战略,网络安全是数字世界的基石

2021年两会的政府工作报告提出,明确要加速我国“十四五规划”期间的数字化转型。数字政府、智慧交通、智慧医疗等各行各业加快了数字化建设,在数字化建设过程中,网络空间安全是数字化转型的基础和坚实底座。如何在日益严峻复杂的网络安全环境下守住安全底线,为数字化转型战略的顺利实施提供可靠的安全保障,是整个产业界需要研究和解决的严峻问题。

做好网络安全防护仍然面临重重挑战,任重道远

华为提到要做好网络安全建设,当前仍然面临着诸多挑战:

安全产品本身不够安全可信。安全产品开发流程不规范,测试环节不充分,引入开源软件管理不完善等,使得自身的健壮性无法保证。

新型威胁难检测。攻防是持续对抗的过程,永远都有新型的威胁,如何准确的处置未知威胁,是安全厂商永恒不变的努力方向。

安全产品相互孤立。各类传统设备之间没有形成合力,增加了威胁的拦截难度,处置效率很低。

网络安全运维难。很多部署的安全系统因为客户缺乏运维能力,都成为了僵尸系统,难以发挥出真实的防护效果。

基于“正向建、反向查”构建安全可信一张网

华为提出“正向建、反向查”构建安全可信一张网的防护理念已经广泛得到政府监管机构、安全产业、企业客户认可。

首先是“正向建”。第一是基础设施可信(内生安全)。华为通过供应链、硬件、软件,构筑安全可信的ICT基础设施;第二是网络可信。通过IPv6+、路由协议安全技术,实现网络连接的确定性,确保“网络可信”;第三是身份可信。基于数字身份和动态的信任评估框架,构建持续的信任评估机制,确保入网设备、人员“身份可信”。

其次是“反向查”。第一是全域监测。从入侵发生的每一个环节进行精准防御,查漏洞,查病毒,查缺陷、查攻击;第二是智能防御。基于AI的威胁关联检测,云地联邦学习,实现对新发威胁和未知威胁的全面防御;最后是一体安全。基础设施叠加一体安全,云网边端协同防护,提升网络韧性。

HiSec3.0 智能防御,构筑云网边端一体安全防护体系

在本次大会上,华为详细介绍了全新的HiSec3.0安全解决方案,该方案具有“全流程安全可信、全智能威胁分析、全云网边端协同、全新安全云服务”的特征。

特征一:全流程安全可信。华为一直在研发全流程构筑安全可信能力,当前研发的产品和解决方案,关键核心器件实现自主研发,保障了供应链安全。同时华为将网络安全和隐私保护作为公司的最高纲领,将安全可信融入到IPD研发流程中,确保端到端安全和可信。

特征二:全智能威胁防御。首先,华为通过在硬件设备中内置3大安全处理引擎,检测性能得到了极大的提升;另外,通过全球的部署和防护实践,华为具备业界完善的威胁样本分析能力。最后,华为利用全球的安全实验室和专属的AI算法团队,不断研究各种攻击模式,实现威胁检出率高达96%。

特征三:全云网边端协同。现在的威胁也越来越智能,扩散非常快,在园区、数据中心、广域等场景,一旦安全威胁进入内网,将会快速扩散,给用户单位造成重大损失。华为具备华为云、网络、安全和终端一体化产品和解决方案能力,具备了全场景、全日制分析管控的能力,可以做到统一的监测、统一的分析和统一的运营,极大减小了威胁扩散的范围。

特征四:全新安全云服务。一些企业没有专业的安全运维人员,华为推出了乾坤安全云服务解决方案。华为乾坤安全云服务包括本地化硬件产品天关,以及云端的10+种网络安全云服务,天关硬件部署在企业分支出口,提供安全检测和防护功能。与传统网络安全方案相比,华为乾坤云服务只需要在分支部署一台硬件,通过云服务即订即用,开通快、升级快、威胁处置快,解决了大部分企业对于安全服务化的诉求。

安全根技术持续投入,保卫全球政企数字化生产力成果

华为网络安全产品线成立于2000年,当前建立了6大安全技术实验室,有2500人的研发队伍,正是通过不断的技术创新和持续投入,华为推出了业界首款百G防火墙,T级防火墙和AI防火墙,有3000多个安全研发专利。持续的技术突破,使得华为安全系列产品构筑了领先的竞争力,更好的为客户服务。

未来,华为将继续在安全根技术持续投入和发力,并联合华为安全产业联盟伙伴,为数字化转型提供最好的安全保障,保卫政企数字化生产力成果。