在數字化浪潮席卷全球的今天，網絡安全威脅日益復雜化，高級持續性威脅（APT）攻擊因其隱蔽性、長期性和針對性，成為政府、企業乃至關鍵信息基礎設施的重大隱患。中國聯通深入貫徹落實網絡強國的重要思想，充分發揮網絡安全現代產業鏈鏈長引領作用，在湖北省公司完成全球首個基于華為AI集群路由器的APT安全防御試點。這一突破性成果標志著網絡安全防御進入智能化新階段，切實筑牢國家網絡安全屏障。

隨著網絡技術不斷向融合開放、海量連接、廣域覆蓋等方向發展，為攻擊者實施更大規模、更高強度的攻擊提供了可能。攻擊者入侵設備后，一方面可植入未知木馬進行長期潛伏并竊取數據；另一方面可對設備進行破壞性操作，使整個設備被徹底破壞并且難以恢復。這些情況暴露出傳統安全防御的短板：

一是對未知威脅檢測能力不足，通常的潛伏周期會持續數月甚至數年；

二是缺乏全局視角，難以識別攻擊鏈各環節的關聯性；

三是響應速度滯后，從發現到處置需要數天時間。這些短板嚴重威脅著運營商網絡空間安全和國計民生。

在這一背景下，中國聯通、中訊院與華為合作創新，在湖北聯通城域核心節點，基于華為AI集群路由器NetEngine 5000E-20構筑內生安全防御系統。通過設備內嵌AI入侵檢測能力，事前對設備安全配置進行自動化和周期性核查，對業務系統進行安全加固；事中通過對本地系統和用戶行為進行基線學習和推理，分鐘級發現異常行為和入侵事件；事后通過分鐘級溯源，可針對攻擊給出詳細描述和明確的處理建議，最終成功阻止所有攻擊行為。

面向未來，中國聯通將繼續與華為開展合作創新，將更多的AI能力融入到產品和解決方案中，發展智能設備的硬件級防護，構建從軟件到硬件的全方位安全生態系統，積極推動產業鏈的成熟，打造安全、可靠的智能IP廣域網。