華為數據通信產品線安全產品領域
解決方案首席架構師劉丙雙發表主題演講

二十大報告明確指出，要加快建設網絡強國、數字中國建設，明確要加速我國“十四五規劃”期間的數字化轉型。數字政府等各行各業加快了數字化建設，在數字化建設過程中，網絡空間安全是數字化轉型的基礎和堅實底座。如何在日益嚴峻復雜的網絡安全環境下守住安全底線，為數字化轉型戰略的順利實施提供可靠的安全保障，是整個產業界需要研究和解決的嚴峻問題。

華為提到，數字化程度越高，安全事件危害越大。要做好數字化轉型，網絡安全建設尤為重要。劉丙雙通過當前國際上的三個網絡安全熱點事件闡述了當前網絡安全形式十分嚴峻，網絡安全體系建設仍然面臨著諸多問題和挑戰：如滿足合規但不安全、安全產品自身不安全、安全運營實效差等問題。

為解決以上面臨的困難，劉丙雙通過華為自身的網絡安全實踐出發，提出了華為安全觀點：消除威脅，只是保證安全的一種手段，確保系統行為的“確定性”才是安全的目標，我們要通過“正向建，反向差”的思路構建韌性的網絡安全防御架構。

針對現狀，華為提出“正向建、反向查”構建安全可信一張網的防護理念，并已經廣泛得到政府監管機構、安全產業、企業客戶認可。

首先是“正向建”。第一是基礎設施可信（內生安全），華為通過供應鏈、硬件、軟件，構筑安全可信的ICT基礎設施；第二是網絡可信。通過IPv6+、路由協議安全技術，實現網絡連接的確定性，確保“網絡可信”；第三是身份可信，基于數字身份和動態的信任評估框架，構建持續的信任評估機制，確保入網設備、人員“身份可信”。

其次是“反向查”。第一是全域監測，從入侵發生的每一個環節進行精準防御，查漏洞，查病毒，查缺陷、查攻擊；第二是智能防御，基于AI的威脅關聯檢測，云地聯邦學習，實現對新發威脅和未知威脅的全面防御；最后是一體安全，基礎設施疊加一體安全，云網邊端協同防護，提升網絡安全韌性。

華為數據通信產品線安全產品解決方案
首席架構師劉丙雙發表主題演講

在本次大會上，劉丙雙代表華為詳細介紹了云網安協同可信網絡建設思路，該方案具有“安全可信、服務按需訂閱、實時升級、全局防御”的特征，有效應對當前面臨的網絡安全挑戰。

華為一直在研發全流程構筑安全可信能力，當前研發的產品和解決方案，關鍵核心器件實現自主研發，保障了供應鏈安全。同時華為將網絡安全和隱私保護作為公司的最高綱領，將安全可信融入到IPD研發流程中，確保產品和解決方案端到端安全。

在可信網絡基礎上，按照集約式安全云服務新思路華為推出了華為乾坤安全云服務方案。華為乾坤安全云服務包括本地化產品天關，天關部署在企業出口邊界，提供安全檢測和防護功能，云上提供網絡安全即服務平臺。這種集約化的云服務方式，讓華為具有專業安全經驗的未然實驗室專家為更多的用戶提供專業安全服務成為可能，為當下網絡安全人才缺失的現狀提供了一條切實可行的應對思路。同時云上的等級保護服務、勒索防護服務、挖礦防護服務，為廣大用戶提供了一條新的網絡安全建設方向。