近年來，在全球經濟數字化發展趨勢下，數字經濟、互聯網金融、人工智能、大數據、云計算等新技術新應用快速發展，催生一系列新業態、新模式的信息化產業。隨著各行各業信息化產業不斷深入，網絡安全重要性日漸突顯。網絡安全和信息化作為一體之兩翼、驅動之雙輪，必須統一謀劃、統一部署、統一推進、統一實施。日前，全國兩會正在北京召開，不少代表委員提交了對網絡安全建設方面的建議，“網絡安全”成為兩會熱點話題之一。

基于“正向建、反向查”構建安全可信一張網，

打造安全可信網絡基礎設施

當前，我國正處于產業數字化轉型關鍵期，數字政府、智慧交通、智慧醫療等各行各業加快了數字化建設，在數字化建設過程中，網絡安全是數字化轉型的基礎和堅實底座。如何強化產業數字化網絡基礎設施，加快推動各行業更高速、更可靠、更精準網絡建設進程，成為是整個產業界需要研究和解決的嚴峻問題。

全國政協委員、河南省政協副主席張震宇提出了自己的建議。張震宇委員表示我們需要通過“正向建+反向查”的安全理念構建IPv6可信網絡基礎設施，提供更高安全強度、更低成本、更便捷的下一代互聯網。

華為在2021年就開始實踐了“正向建、反向查”構建安全可信一張網的防護理念。經過幾年的發展和實踐，“正向建、反向查”建網理念更加成熟，已取得了政府管理機構、安全產業、企業客戶認可，并開始廣泛推行。

那么何為“正向建、反向查”？

簡單來講正向建是指規劃建設確定性的網絡，以可信的視角打造信任體系，降低系統內部的“不確定性”。反向查則是持續檢測業務變化和行為異常，消減外部威脅帶來的安全“不確定性”。

首先是“正向建”

第一是基礎設施可信，也就是內生安全。華為通過供應鏈、硬件、軟件，構筑安全可信的ICT基礎設施，通過自研關鍵器件、操作系統等，產品實現100%國產化；第二是網絡可信。通過IPv6+、路由協議安全技術，實現網絡連接的確定性，確保“網絡可信”；第三是身份可信。基于數字身份和動態的信任評估框架，構建持續的信任評估機制，確保入網設備、人員“身份可信”。

其次是“反向查”

第一是全域檢測。從入侵發生的每一個環節進行精準防御，查漏洞，查病毒，查缺陷、查攻擊；第二是智能防御。基于智能的威脅關聯檢測，云地聯邦學習，實現對新發威脅和未知威脅的全面防御，大幅提升威脅檢出率；最后是一體安全。基礎設施疊加一體安全，云網邊端協同防護，提升網絡韌性。

通過“正向建、反向查”構建安全可信一張網，為客戶提供可信網絡，打造最強安全可信網絡基礎設施，護航數字經濟發展，助力產業升級。

推動中小企業網絡安全云服務建設，

保護政企數字化成果

全國政協委員談劍鋒在本次兩會上談到中小型企業作為產業鏈中重要一環，在產業中處于重要地位，隨著中小企業自身數字化轉型進程的逐步推進，提升中小企業的安全能力需要提到國家政策制定議程。

近期發布的《2022年度中小企業發展環境評估報告》也表明，中小企業已經成為是我國經濟社會發展的重要力量。全國中小型企業數量眾多，數量達4800萬家，它們很多是央企、國企等大型企業供應商鏈，中小企業安全也會影響大型政企甚至波及國家基礎安全，保護中小型企業網絡安全已刻不容緩。

然而與大型企業相比，中小企業在人才、資金、技術、管理等方面較為落后。不少委員也注意到了這些問題，全國政協委員馬海軍就建議網信辦、工信部、發改委等主管部委，出臺中小企業網絡安全能力、提升計劃等相關政策，推動建設集約式安全云公共服務平臺，并為其提供必要的專項資金、貼息貸款等。

傳統被動防御理念使得企業在網絡安全上投入大量的資金購買設備和雇傭運維人員。而針對中小企業有限的物力和人力，通過安全云服務獲取網絡安全能力，是很好的選擇。華為在2021年就發布了華為乾坤安全云服務，這幾年華為安全也將此云服務作為戰略產品，持續投入研發。

華為乾坤云服務提供安全服務按需訂閱，企業通過Saas訂閱實現業務，并可以實現快速開通和部署。安全能力實時更新，任何一個地方檢測到威脅，全網可以同步共享威脅信息，有效檢測威脅。

同時學習威脅檢測模型，采用聯邦學習算法和云上集中管理模式學習，為現網部署的天關設備下發任務，提升威脅檢測精準度。華為乾坤云還可以利用智能圖引擎，對全網告警進行關聯分析，可以識別整個攻擊鏈，并自動阻斷威脅。

去年12月，華為聯合太保產險、競遠安全聯合推出了“安全服務+金融服務”的融合創新網絡安全保險模式，和華為乾坤安全服務一起，最大程度地提升了企業的網絡安全風險應對能力，雙重“保險”確保客戶網絡安全萬無一失。

未來，華為安全將在安全根技術持續投入和發力，積極應對數字經濟時代帶來的網絡安全新挑戰，通過“正向建、反向查”構建安全可信一張網，通過華為乾坤安全云服務創新模式，推動中小企業網絡安全云服務建設，共同護航數字經濟發展，助力產業升級。

關注“數據通信視頻號”了解更多資訊～

點擊“閱讀原文”，了解更多華為數據通信資訊！