12月7日，以“禾云神話 智護未來”為主題的“中國移動可信賦能網絡研討暨網絡安全峰會”在昆明舉辦。峰會由中國移動研究院和中國移動云南公司共同主辦，邀請到產、學、研、用等各界嘉賓，共同探討數字經濟時代新基建背景下的網絡安全挑戰與機遇，推動“5G+安全”體系建設，共建網絡安全生態。

中國移動研究院安全技術研究所所長何申發表《可傳遞信任鏈的安全賦能體系》的主旨演講，重點介紹并發布了禾云安全賦能體系相關成果。

網絡安全需求迎來新變化

5G以其大帶寬、大連接、低時延的能力，正加速推進當今社會從消費互聯網向產業互聯網轉型升級。何申指出，網絡世界和現實世界映射，加速網絡和安全的融合，這也意味著網絡安全暴露面增多，網絡安全防護體系也需要從端到端傳輸安全進一步演進到體系化安全。

當然，傳統的安全設計理念也需要進行轉變。何申表示，傳統的防護理念以概率性風險控制為主，現在需要向確定性信任轉變。另外，以往的防護主導權都是由終端主導，后續應由網絡主導。此外，安全運營主體應該由網絡運營方主導。

此外，隨著產業互聯網的進一步提速，網絡安全體系也將隨之發生變化。傳統的網絡安全形式，域內不可信，傳輸不可靠，到了產業互聯網時代，通過知識運營和安全服務，形成域內域間可信，傳輸可靠的安全形勢。

鍛造禾云安全能力體系

為了順應網絡安全需求的變化，何申認為需要打造基于可傳遞信息鏈的安全賦能體系。首先是要通過應用基礎理論研究，打造設備可信、連接可信、安全能力可信、網絡服務可信的安全可信的內生安全網絡，再輔以具備數據識別、數據標記、數據風險的云管端一體化的可信數據標識網絡，最后通過禾云安全能力以及知識庫，最終形成可傳遞的信任鏈，為網絡安全賦能。

何申表示，中國移動打造的“禾云安全能力體系”是經過長期自主研發的成果，自主研發的優勢在于能夠保障快速響應和迭代。據介紹，禾云安全能力體系在研發的過程中，采用成熟的項目迭代管理，先進的系統技術架構以及高效的團隊組織和分工。目前擁有85萬自研代碼、45萬核心代碼、196個API能力，能夠實現100萬終端同時接入，動態擴容用戶無感知，億級別并發用戶量。

與此同時，中國移動還打造了包括能力評估、能力引入、能力管理、能力擴展在內的能力優選，保障實現最優的安全能力。此外，建立了以知識研發、應用、反饋和迭代形成的閉環研發運營機制，保障最強大全大腦。

對于禾云安全能力的積累和優勢。何申表示，經過多年的發展，禾云在基礎研發方面，已經形成更準確的檢測算法、更先進的理論、更先進的框架；在數據樣本方面，擁有了更豐富的數據特征，更海量多樣的訓練數據，更可靠的驗證依據，兩者共同為打造更強的安全能力打下堅實的基礎。

在安全能力知識庫方面，禾云積累了4億+資產與指紋的資產庫；1000+惡意IP，2000萬+惡意鏈接的情報庫；8萬+漏洞，3000+檢測插件，10萬+口令的風險庫；2000+敏感規則，1000+防護規則的規則庫；100+算法庫。

靈活部署，賦能千行百業

據何申介紹，目前中國移動禾云安全能力主要有兩種部署模式，即應用模式和輸出模式。應用模式方面，通過省級和全網級這兩級能力覆蓋遠程和本地化不同需求，或者通過SaaS/API/安全產品化滿足不同行業需求；輸出模式方面，以API、 SDK等形式提供安全能力。

在此基礎之上，以中國移動基礎設施安全、網絡承載、業務/應用、數據為底座，打造全方位的安全能力集，根據不同行業需求，快速組裝封裝式的交付，滿足金融、工業、交通、醫療等各行業的安全需求。

目前，中國移動的禾云安全能力體系已經得到了充分應用。安全重保方面，何申指出，當前重保行業面臨人才短缺、資產不清、攻擊未知、漏洞不詳等挑戰，需要引入自動化工具、網絡空間測繪、監測與溯源、漏洞排查等方案來解決。禾云能夠提供從準備階段-保障階段-總結階段全程重保服務，同時全網+省級兩級聯動模式，實現攻擊“一點發現，全網治理”。等保建設方面，禾云能夠支持本地機房/IDC機房的本地部署模式，也支持公有云/混合云/專屬云的云上部署模式。

最后，何申指出，中國移動打造禾云安全能力的目的，是在保障中國移動內部網絡安全的同時，以安全服務的形式向產業界賦能。“中國移動愿與各界合作伙伴，合作共贏共建安全生態，助力發展安全賦能產業。”

責任編輯：gt