萬物智聯，人們的生活越來越便捷，在家上網課、出門車等人已經是生活常態，這背后需要大量的數據存儲和計算來支撐。數據的存儲和計算需要大量的空間、電力等資源。東部有需求，西部有資源，東數西算可以通過讓數據多跑路的方式，借助西部省區地域廣、資源多的優勢實現供需平衡和可持續發展。東數西算，已經成為數字世界快速發展的又一里程碑。

數據流轉，道路千萬條，安全第一條

眾所周知，現實世界的交通樞紐城市發展速度一定比其他同規模、交通稍差的城市更快，究其原因，主要是人的流動促進了現實社會的經濟繁榮。

而人員流動的前提是出發地、目的地和交通工具存在的風險全部可控，可以確保人員安全。一旦出發地、目的地或交通工具上出現高風險因素，人員流動速度將被強制降低，導致經濟受阻甚至衰退。

而數字世界也謹遵這個規律，智慧城市是否能夠繁榮發展，本質上取決于數據是否足夠完善，以及能否安全、高效的流轉。

如果數據存儲和傳輸過程存在風險甚至出現安全事件導致數據被泄露、篡改或破壞，數據擁有者將對數據的安全心存顧慮、減少關鍵數據流轉，辛苦發展起來的數字世界將快速倒退。

截止今日，全球已發生多起勒索病毒攻擊事件讓被勒索用戶產生大量損失，甚至有部分城市因勒索病毒攻擊導致全市的公共服務系統全部癱瘓，多年構建的智慧城市一夜返貧。因此，構建數據傳輸、存儲網絡的同時，同步進行安全建設尤為重要。

一體安全，構建安全可靠的數字空間是基礎

《全國一體化大數據中心協同創新體系算力樞紐實施方案》明確提出，加強對基礎網絡、 數據中心、 云平臺、 數據和應用的一體化安全保障， 提高大數據安全可靠水平。加強對個人隱私等敏感信息的保護， 確保基礎設施和數據的安全。

華為對保護數字世界的數據安全的思路與實施方案的思路不謀而合，即通過構建可靠的數字空間來確保數據安全。

華為“構建可靠的數字空間來確保數據安全”的思路主要來源于現實社會對傳染性疾病預防的原則——對外部高風險地區做好隔離、嚴防嚴控，讓低風險區域的人員在低風險區域間按需流轉；同時實時監測本地疾病突發態勢，發現一例隔離一例，確保低風險區域始終為低風險。

鑒于以上經驗，在數字世界中構建安全可靠的數字空間有兩個關鍵點：

1、即守好安全邊界、對抗APT攻擊，讓黑客進不來；

2、 同時做好安全態勢監測，強化安全運營，快速發現、處置日常遇到的安全風險。

做到以上兩點，就可以確保數據在安全的空間流轉和存儲，大幅提升黑客攻擊成本，降低安全事件發生概率。

HiSec加持智能云網，構建數字世界一體安全核心能力

西電東送靠電網，東數西算靠云網——智能云網是東數西算落地的基礎，快速發現問題、及時完成處置，是保障智能云網安全的核心任務。華為網絡安全HiSec解決方案，以全網智能+云網安聯動融入智能云網，幫助客戶構建準、快、穩的安全防護，威脅發現和處置時間大幅縮短，構建安全可靠的數字空間，確保數據可以安全流轉。

智能威脅關聯檢測，威脅檢出準。華為每天在云端提取數十億級請求事件、百萬級惡意樣本、千萬級攻擊事件中，采用自進化智能檢測模型，對樣本進行訓練和自動化惡意簽名提取，將威脅檢出率從60%提升至96%，實現對威脅的全面防御。

惡意意圖動態分析，威脅發現快。傳統基于簽名的靜態分析手段無法有效地檢測新型威脅，華為將智能化技術引入到安全領域，采用深度神經網絡算法和機器學習技術，威脅檢出效率提升40倍，幫助用戶實現從被動防御向主動防御的轉變。

云網安聯動全局防御，防御態勢穩。華為將安全與網絡融合打造一體安全，提出業界首個“云+網絡+安全”全網協防解決方案，將威脅閉環的時間從24小時降低到分鐘級，防止內部橫向擴散，實現從單點防御到全網防御的轉變，將安全事件損失降至最低。

安全建設，重在未雨綢繆，防患未然

全國一體化大數據中心在黑客眼中儼然是一座座金庫。如果匿名化攻擊可變現的狀態不被打破，外部攻擊環境將愈加惡劣，以獲利為目的的攻防對抗將持續存在。

數字世界的安全建設與現實世界不同，一次安全事件可能產生深遠的影響，亡羊補牢可能為時已晚，未雨綢繆、防患未然才是重中之重。網絡安全與IT同步規劃、同步建設、同步運行，才能更好落實網絡-安全一體化建設，為數字世界的數據高效流轉構建可靠的安全空間。

原文標題：“東數西算”怎么護，才能保障數據的安全流動？

文章出處：【微信公眾號：華為數據通信】歡迎添加關注！文章轉載請注明出處。

責任編輯：haq