華為乾坤云服務領域總裁王輝發(fā)表演講
伴隨深度數(shù)字化網(wǎng)絡安全威脅不斷增加
數(shù)字經(jīng)濟，數(shù)字中國。數(shù)字化無處不在，全球各國都將數(shù)字化作為國家戰(zhàn)略。隨時隨地的接入，打破了網(wǎng)絡訪問的邊界；海量的物聯(lián)終端，打破了網(wǎng)絡末端的邊界；應用的不斷云化，打破了網(wǎng)絡連接的邊界。可以說，企業(yè)數(shù)字化的過程是網(wǎng)絡邊界延伸的過程。網(wǎng)絡基礎設施面臨的安全挑戰(zhàn)出現(xiàn)三大變化：
變化一：網(wǎng)絡的橫向融合
園區(qū)、數(shù)據(jù)中心、廣域網(wǎng)絡、以及云網(wǎng)絡的邊界被打破。一個點被突破，就可能造成全網(wǎng)失陷。網(wǎng)絡亟需構筑一個跨區(qū)域的全局防御體系。
變化二：技術的縱向疊加
從物理設備到協(xié)議層，再到網(wǎng)絡層，從芯片到IPv6/SRv6+等各種技術不斷涌現(xiàn)。為了應對技術變化帶來的新風險，網(wǎng)絡需要構建一個安全可靠的系統(tǒng)方案。
變化三：未知威脅的變化
網(wǎng)絡基礎設施的暴露面不斷增加，漏洞層出不窮，新的威脅在不斷演進。應對未知威脅需要構建新的機制。
然而，不同視角給出的解決方案最終演變成各種各樣復雜的技術，從零信任到SASE，從EDR到NDR，網(wǎng)絡安全的技術和方案層出不窮。傳統(tǒng)的安全應對方案已陷入一個困境：新的網(wǎng)絡基礎設施架構，引入大量新的技術，這些技術又需要新的安全方案。層層疊加最終導致整個系統(tǒng)越來越復雜，企業(yè)已經(jīng)不堪重負。
基于“正向建+反向查”理念 打造安全可靠網(wǎng)絡架構新范式
面對如上挑戰(zhàn)，華為一直在尋找破題之法。經(jīng)過不斷思考與反復實踐，華為提出“正向建+反向查”的安全可靠網(wǎng)絡理念。正向建，就是通過規(guī)劃建設，建立確定性的信任鏈傳遞機制，降低系統(tǒng)自身風險；反向查，就是通過持續(xù)跟蹤，剖析系統(tǒng)的變化，快速應對動態(tài)威脅。并通過構建基礎設施免疫、網(wǎng)絡連接可信，統(tǒng)一的網(wǎng)絡數(shù)字地圖，以及知識和數(shù)據(jù)驅動的自主進化等四大要素，讓整個系統(tǒng)具備內生安全基因。
01基礎設施免疫，打造設備安全基石。華為在芯片、操作系統(tǒng)、業(yè)務組件等等多個層面實現(xiàn)自主可控，并且通過信任鏈傳遞和多層隔離，分層阻斷，構建設備的縱深防御體系；此外，從設計到交付，構筑設備全生命周期安全保障體系，全方位保障設備自身的可信和安全。
02網(wǎng)絡連接可信，構建網(wǎng)絡強健筋脈。端到端連接可信。首先，以設備自身可信為原點，建立協(xié)議鄰居的可信關系，再通過路由計算結合可信計算，生成可信路徑，建立可信隧道，從而為敏感業(yè)務提供安全可靠的網(wǎng)絡連接。設備的安全可靠是基礎，加上端到端的連接可信，組成“正向建”的系統(tǒng)框架。
03網(wǎng)絡數(shù)字地圖，構筑多維安全防護。只用安全的數(shù)據(jù)無法徹底解決安全的問題，需要結合其他數(shù)據(jù)進行綜合研判。網(wǎng)絡數(shù)字地圖就是用網(wǎng)絡+安全+終端+資產(chǎn)等數(shù)據(jù)，構筑分層的數(shù)字模型，并在分層模型的基礎上，完成人、物、網(wǎng)絡和安全事件的關系挖掘，打破數(shù)字孤島，在更高的維度上實現(xiàn)網(wǎng)絡安全數(shù)字化。
04數(shù)據(jù)+知識雙驅動，鍛造自主進化大腦。華為借鑒了丹尼爾.卡尼曼教授的認知雙系統(tǒng)理論，提出了知識+數(shù)據(jù)的雙驅動模式，知識是面向過去的經(jīng)驗總結，數(shù)據(jù)是對未知規(guī)律的預測，兩者相互決策，自主進化。最后，基于網(wǎng)絡數(shù)字地圖+知識對已知威脅進行判斷，基于數(shù)據(jù)+算法對未知威脅進行識別，實現(xiàn)對網(wǎng)絡威脅的動態(tài)響應，達成反向查的系統(tǒng)框架。
華為乾坤：用網(wǎng)絡基礎設施的確定性，應對威脅的不確定性
基于“正向建+反向查”架構的華為乾坤云服務解決方案，可持續(xù)消除網(wǎng)絡不確定性，構建信任可傳遞、行為可預期、結果可驗證的確定性網(wǎng)絡，用網(wǎng)絡基礎設施的確定性，應對威脅的不確定性。華為乾坤已在部分客戶落地了“正向建+反向查”的可信架構，我們欣喜的看到，面對已知威脅和未知威脅的識別率對比傳統(tǒng)方式提升3倍，自動處置率高達96%，相比傳統(tǒng)方式也提升3倍以上，成果非常顯著。
華為乾坤云服務解決方案架構
華為乾坤云服務領域總裁王輝表示：“華為一直將網(wǎng)絡安全和隱私保護作為公司的最高綱領，未來，我們將依托正向建、反向查的安全可靠網(wǎng)絡架構，持續(xù)為數(shù)字世界提供安全可靠的網(wǎng)絡連接，真正讓每個人、每個家庭、每個組織都能享受到安全的數(shù)字世界所帶來的紅利！”
