7月28日-30日，ISC 2022第十届互联网安全大会在北京国家会议中心召开。今年应主办方的再次邀请，华为数据通信产品线安全产品领域总裁马烨来到主会场，发表了“构建安全可信网络基础设施，保卫企业数字化生产力成果”主题演讲，阐述了这一年来，华为在网络安全方面一些新的理解与实践。
华为数据通信产品线安全产品领域总裁马烨发表主题演讲数字化发展上升为国家战略，网络安全是数字世界的基石
2021年两会的政府工作报告提出，明确要加速我国“十四五规划”期间的数字化转型。数字政府、智慧交通、智慧医疗等各行各业加快了数字化建设，在数字化建设过程中，网络空间安全是数字化转型的基础和坚实底座。如何在日益严峻复杂的网络安全环境下守住安全底线，为数字化转型战略的顺利实施提供可靠的安全保障，是整个产业界需要研究和解决的严峻问题。
做好网络安全防护仍然面临重重挑战，任重道远
华为提到要做好网络安全建设，当前仍然面临着诸多挑战：
安全产品本身不够安全可信。安全产品开发流程不规范，测试环节不充分，引入开源软件管理不完善等，使得自身的健壮性无法保证。
新型威胁难检测。攻防是持续对抗的过程，永远都有新型的威胁，如何准确的处置未知威胁，是安全厂商永恒不变的努力方向。
安全产品相互孤立。各类传统设备之间没有形成合力，增加了威胁的拦截难度，处置效率很低。
网络安全运维难。很多部署的安全系统因为客户缺乏运维能力，都成为了僵尸系统，难以发挥出真实的防护效果。
基于“正向建、反向查”构建安全可信一张网
华为提出“正向建、反向查”构建安全可信一张网的防护理念已经广泛得到政府监管机构、安全产业、企业客户认可。
首先是“正向建”。第一是基础设施可信(内生安全)。华为通过供应链、硬件、软件，构筑安全可信的ICT基础设施;第二是网络可信。通过IPv6+、路由协议安全技术，实现网络连接的确定性，确保“网络可信”;第三是身份可信。基于数字身份和动态的信任评估框架，构建持续的信任评估机制，确保入网设备、人员“身份可信”。
其次是“反向查”。第一是全域监测。从入侵发生的每一个环节进行精准防御，查漏洞，查病毒，查缺陷、查攻击;第二是智能防御。基于AI的威胁关联检测，云地联邦学习，实现对新发威胁和未知威胁的全面防御;最后是一体安全。基础设施叠加一体安全，云网边端协同防护，提升网络韧性。
HiSec3.0 智能防御，构筑云网边端一体安全防护体系
在本次大会上，华为详细介绍了全新的HiSec3.0安全解决方案，该方案具有“全流程安全可信、全智能威胁分析、全云网边端协同、全新安全云服务”的特征。
特征一：全流程安全可信。华为一直在研发全流程构筑安全可信能力，当前研发的产品和解决方案，关键核心器件实现自主研发，保障了供应链安全。同时华为将网络安全和隐私保护作为公司的最高纲领，将安全可信融入到IPD研发流程中，确保端到端安全和可信。
特征二：全智能威胁防御。首先，华为通过在硬件设备中内置3大安全处理引擎，检测性能得到了极大的提升;另外，通过全球的部署和防护实践，华为具备业界完善的威胁样本分析能力。最后，华为利用全球的安全实验室和专属的AI算法团队，不断研究各种攻击模式，实现威胁检出率高达96%。
特征三：全云网边端协同。现在的威胁也越来越智能，扩散非常快，在园区、数据中心、广域等场景，一旦安全威胁进入内网，将会快速扩散，给用户单位造成重大损失。华为具备华为云、网络、安全和终端一体化产品和解决方案能力，具备了全场景、全日制分析管控的能力，可以做到统一的监测、统一的分析和统一的运营，极大减小了威胁扩散的范围。
特征四：全新安全云服务。一些企业没有专业的安全运维人员，华为推出了乾坤安全云服务解决方案。华为乾坤安全云服务包括本地化硬件产品天关，以及云端的10+种网络安全云服务，天关硬件部署在企业分支出口，提供安全检测和防护功能。与传统网络安全方案相比，华为乾坤云服务只需要在分支部署一台硬件，通过云服务即订即用，开通快、升级快、威胁处置快，解决了大部分企业对于安全服务化的诉求。
安全根技术持续投入，保卫全球政企数字化生产力成果
华为网络安全产品线成立于2000年，当前建立了6大安全技术实验室，有2500人的研发队伍，正是通过不断的技术创新和持续投入，华为推出了业界首款百G防火墙，T级防火墙和AI防火墙，有3000多个安全研发专利。持续的技术突破，使得华为安全系列产品构筑了领先的竞争力，更好的为客户服务。
未来，华为将继续在安全根技术持续投入和发力，并联合华为安全产业联盟伙伴，为数字化转型提供最好的安全保障，保卫政企数字化生产力成果。
(来源：新视线)
