0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

华为坚持做网络安全的“催化剂”和“粘合剂”

华为数据通信 来源:华为数据通信 作者:华为数据通信 2022-08-14 14:46 次阅读

由中国网络安全产业联盟(CCIA)、科技云报道共同主办的“解码2022中国网安强星”活动正式拉开帷幕。本次活动以“网安力量 照见未来”为主题,邀请荣获“2022年中国网安产业竞争力50强、成长之星、潜力之星”的企业高层做客直播间,从行业、技术、市场等多角度探讨网安相关话题,探究企业背后的创新力量和安全实力。

如今,众多企业选择加速数字化转型以增强自身的敏捷性和韧性,来应对复杂多变的市场环境。

随着企业各类业务加速“触网”,如何在日益严峻复杂的网络安全环境下筑牢安全底座,为数字化转型战略的成功实施提供可靠的安全保障,是整个产业界需要研究和解决的严峻问题。

华为数据通信产品线安全产品领域总裁马烨做客“解码2022中国网安强星”直播间,与大家分享了关于构建网络安全体系的最新观点。

打不垮、穿不透

夯实数字化转型安全底座

马烨介绍,2000年,华为便成立了安全产品线,是最早布局网络安领域的企业之一。

如今,华为已在全球设立了6个网络安全创新实验室,研发团队人数达到2500人。

目前,华为已经具备3000多个涉及安全领域的芯片AI等专利技术。

正是通过对根技术的不断创新和持续投入,使得华为安全系列产品和解决方案构筑起既高且厚的竞争壁垒。

产品方面,主要包含云网边端四个方向的产品,比如防火墙、入侵防御、Anti-DDoS、安全态势感知以及主要面向政企客户的安全云服务产品。

2021-2022年,华为防火墙蝉联Gartnter客户之选全球第一名,是国内唯一两次入选NSS Lab推荐级的安全产品,并且在Forrester评测中,华为安全首次评即获得国内唯一“卓越表现者”,连续9年进入著名分析师机构Gartner魔力象限,也是国内唯一一家连续5年入选的厂商

此外,对于安全大脑的核心,华为态势感知系统是2022年国内唯一入选 Gartner安全信息和事件管理魔力象限的产品。

解决方案层面,华为HiSec实现了从针对威胁的防御到面向业务确定性保障的思路演进。

基于内生可信、威胁检测分析算法、自动化管理与风险评估等根技术,HiSec从系统内生安全、威胁防御、运营管理流程三个维度构筑韧性技术架构,确保守住系统安全底线。

华为HiSec安全解决方案不仅得到了诸多全球TOP客户的认可,在国内外权威的机构测评中也多次荣获奖项。

另外,华为还孵化了很多面向垂直领域的安全解决方案。比如电子政务外网的检测平台、数据安全解决方案,还有针对关键信息技术设施的安全解决方案,以及面向未来IPv6+的安全解决方案,同时也包含了基于网络安全基础的等保解决方案。

目前为止,HiSec安全解决方案已经广泛部署在了全球TOP企业之中,涵盖政府、金融、能源、交通等各个细分行业。

2

大痛点、阻转型

网络安全需要一体化设计

数字时代下,网络安全进入了攻击复杂化、漏洞产业化、重保常态化等新常态。为应对数字世界新挑战,网络安全防护需要新的理论思考和方法。

对于网络安全正在呈现的新趋势,马烨表示,伴随数字化转型进程的深入,各大企业、事业单位、政府机构、国家机关等都逐步将业务系统迁移至云端。

云服务模式的深化应用、细分领域和场景的安全实践,都推动了网络安全市场需求水涨船高。

混合多云、云原生、AI、IoT等新技术,更是催生了更细化的安全场景和更丰富的安全需求。

近几年,国家陆续出台了《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息基础设施安全保护条例》等法律法规,对企业数据安全提出了更高要求。

马烨认为,目前有五大痛点正在阻碍企业的数字化转型步伐。

首先,数字化将原来的企业安全防护边界完全打破,传统安全架构已经无法匹配未来的数字化和云化发展诉求。

网络安全建设需要和业务同步规划、同步建设、同步运维,对于任何企业而言,都需要将安全这一重要因素考虑进顶层架构设计之中。

在完成架构设计之后,安全体系要与整个业务规划进行融合,要匹配业务未来长期发展。

这就需要梳理业务所在的垂直领域和行业,并根据自身的业务流整合出数据流,从而通过数据流来洞察企业在网络安全方面的薄弱点,再依靠企业的治理制度、业务流程、安全技术消除安全薄弱环节。

第二,当前网络安全的每个细分领域,以及安全厂商、安全产品都呈现碎片化的状态,在同等安全技术标准下,由防火墙、入侵防御、抗DDoS攻击等各类安全组件搭建的安全系统,其防护能力却不尽相同,但怎样的系统才是真正安全的系统,并没有一个明确的定义。

另外,像串联、旁挂等多元部署形式,让安全设备之间无法形成联动与合力,导致网络安全建设较为松散,无法形成统一的安全体系。

第三,虽然网络安全体系很多时候可能满足了合规的要求,但并没有真正将网络安全产品和解决方案的实际效果发挥出来。

很多企业在网络安全体系第一期建设完以后,并没有根据最新的漏洞,对特征库进行实时刷新和升级,导致网络安全缺乏时效性。

这里面会涉及到解决方案灵活性的问题,即能否支持这种随时动态的刷新。

第四,网络安全设备本身是否足够安全也是一个问题。

目前很多攻击往往都是利用了网络安全设备的漏洞,导致设备本身不够安全可信,最终造成整个网络被击穿。

《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求,其中也明确提出要应用安全可信的网络产品和服务。

第五,网络安全在企业中的角色仍未被有效重视。

目前很多企业虽然购买了很多安全设备,但安全体系牵涉环节众多,企业在网络安全方面缺乏足够的人员配备,导致有限的运维人员在面对大量安全报警时捉襟见肘。

如何解决安全运维中的服务痛点也是企业必须考虑的问题。

马烨表示,安全本身是一个跨学科的领域,现在仍不能从业务生命周期中剥离出来,安全也并不是单纯由技术驱动。

因此,开发者、运营商和安全人员需要彼此配合,安全体系的一体化设计和构建需要聚合多方力量共同探索。

3

正向建、反向查

构建一张具备韧性的安全网

要做到“绝对安全”是不可能的,但要构建一个安全可信、充满韧性的网络安全,从而提高安全防护壁垒、提升攻击成本,将安全风险降到最低却是可能的。

想完成这一目标,就需要安全防御从尽力而为向确定性安全迈进,准确地说是面向确定性业务的韧性保障。

对此,马烨给出了华为在网络安全体系建设方面的基本思路——“正向建、反向查”。

正向建

首先构建安全可信的网络基础设施,通过供应链可信、硬件可信和软件可信,构建ICT基础设施的“可信基座”。

其次,网络层通过IPv6+和路由协议等安全技术,将不确定的IP网络变成确定性网络,避免路由被劫持和不符合预期的流量,确保“网络可信”。

第三,应用层构建可信任身份,基于数字身份和信任评估框架,构建持续的信任评估机制,加强设备、人员入网可信身份验证和对数据的合法访问,确保“身份可信”,以上三个层面搭建起安全可信的网络体系架构。

反向查

首先要在云网边端全域进行监测,对未知漏洞、病毒、缺陷、攻击进行实时检查,从而保证网络的基本防御能力。

无论是在云端、网络侧,还是在边缘侧的安全网关,或者端上的EDR,共同组成了一套完整的方案。

其次,未来的威胁防御是算力之间的对抗,因此需要构建威胁检测和分析的算力支撑,利用AI技术与之进行对抗。

通过智能防御,基于AI的威胁关联检测、云地联邦学习,大幅提升威胁检出率和处置风险的能力。

第三,构建一体安全。安全不应该是割裂的,应该和广域网络、城域网络、园区网络、数据中心网络等紧密连接,形成联动机制,以云网端协同防护,提升网络韧性。

不难看出,“正向建”是一种内生安全,以可信视角打造信任体系,降低系统内部不确定性。

“反向查”以技术升级构建威胁防御体系,消减外部威胁带来的安全不确定性。

一方面,深挖地基、构建更有韧性的安全架构;另一方面,通过自动化、AI等多种技术手段,建立立体化防护体系抵御来犯之敌。

对于企业而言,基于“正向建、反向查”的安全体系,将从内到外构建出一张可信、安全、充满韧性的网络,进一步增强安全确定性。

4

补短板、见实效

建立最广泛的安全合作阵线

对于一些企业而言,可能已经有比较完备的安全产品配置,但还有一些安全防线没有建好,那么是把已经构建好的网络安全体系抛弃掉进行重建,还是在现有基础上进行联动?

马烨表示,华为会根据政企客户诉求帮助他们梳理业务流,包括管理流程、业务流程、数据部署、潜在威胁、防护痛点等,和企业共同构建场景化的安全解决方案。

比如,医院在等保的基础上,可能需要大型医疗设备远程运维方案;高校关注较多的是防挂靠、防勒索;智能制造需要IT和OT等整合性更高的安全方案。

对于不同场景,应在安全防护基础方案之上,叠加政企客户所在行业的垂直领域方案,从而组成一个面向业务的整体方案。

针对中大型企业,华为会在网络安全建设初期与企业共同做安全规划,帮助其进行顶层架构设计。

由于网络安全体系建设不是一蹴而就,也无法一劳永逸,很多时候需要分期进行投入和建设。

对此,马烨表示,网络安全一定要与业务同步规划,要在业务体系建设起来的时候,同步考虑网络安全建设。

其次,企业在设计安全架构时,要根据自身未来发展留出余量,从而可以根据业务变化进行灵活的扩容。

比如可以选用一些弹性能力较强的安全设备,而不是把单个设备进行叠加。

对于中小企业,更需要专业的安全运维能力。对此,华为推出了网安一体的乾坤安全云服务解决方案。

相比传统网络安全方案,华为乾坤云服务只需要在分支部署一台硬件,通过云服务即订即用,开通快、升级快、威胁处置快,解决了大部分企业对于安全服务化的诉求。

马烨指出,网络安全领域覆盖的技术门类众多,产品体系宽度相对较宽,无法依靠单一产品构建完整的安全体系,每家安全厂商也无法独自完成所有安全细分领域的产品和解决方案,而是需要众多安全厂商发挥各自技术优势,共同构建网络安全解决方案。

如果想要构建一个面向未来的安全解决方案,除了要具备基础的软硬件,还需要基础大数据平台以及互联互通的标准接口

因此,华为不断参与一些行业标准的开发和制定,从而保证其安全解决方案具备更好的兼容性。

同时,这也是华为推动安全商业联盟成立的初衷。

2018年,华为倡议并牵头成立“华为安全商业联盟”,联盟基于华为HiSec安全解决方案,深度整合联盟伙伴在细分领域的领先产品,实现网络、应用和终端之间的协同联动,为客户提供更具防护实效的安全解决方案。

目前,华为安全商业联盟共有17家合作伙伴,共同为企业搭建面向未来的网络安全体系。

结语

物理世界的安全体系已经形成,但数字世界的体系却落后于时代发展。筑牢数字世界安全底座需要各方共同努力。

面向万物互联的智能世界,华为坚持做网络安全的“催化剂”和“粘合剂”,通过夯实技术基础,凝聚各方力量,共同打造场景化安全解决方案,为千行百业的数字化转型保驾护航。

审核编辑:彭静
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 华为
    +关注

    关注

    215

    文章

    34236

    浏览量

    250905
  • 网络安全
    +关注

    关注

    10

    文章

    3101

    浏览量

    59512
  • 广域网
    +关注

    关注

    1

    文章

    245

    浏览量

    21765

原文标题:媒体声音丨正向建、反向查,华为构建数字化时代的网络安全防线

文章出处:【微信号:Huawei_Fixed,微信公众号:华为数据通信】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    陶瓷杯子用什么粘合剂

    行业资讯
    jf_97071843
    发布于 :2024年11月01日 15:33:00

    LG化学进军汽车用粘合剂市场

    近日,LG化学宣布了一项重要决定,将正式进军汽车用粘合剂市场。据悉,该公司计划向北美电动汽车企业供应隔热粘合剂,并致力于将该业务规模扩大至数千亿韩元。 LG化学作为全球领先的化学材料制造商,在多个
    的头像 发表于 10-31 11:31 794次阅读

    IP风险画像如何维护网络安全

    在当今数字化时代,互联网已成为我们生活、工作不可或缺的一部分。然而,随着网络应用的日益广泛,网络安全问题也日益凸显。为了有效应对网络安全挑战,IP风险画像技术应运而生,正逐步成为构建网络安全
    的头像 发表于 09-04 14:43 227次阅读

    汉高华南应用中心两周年!粘合剂助力手机屏占比、AI散热探索,材料创新无极限

    ,聚焦半导体封装材料、器件组装相关材料、电路板灌封材料,设备组装材料以及热灌注材料等五大产品线,满足客户的需求。   华南应用技术中心响应快,聚氨酯热熔胶助力手机中框设计   汉高于两年前成立汉高电子粘合剂华南应用技
    的头像 发表于 08-29 18:05 2976次阅读

    网络安全技术商CrowdStrike与英伟达合作

    网络安全技术商CrowdStrike与英伟达合作共同研发更先进的网络防御解决方案;提升CrowdStrike Falcon平台的威胁检测速度和准确性。将通过人工智能原生平台CrowdStrike
    的头像 发表于 08-28 16:30 1188次阅读

    网关助力催化剂产业升级,解决痛点问题!

    催化剂作为影响化学反应的重要媒介,在全球各行各业广泛使用。除了传统的石油化工领域,催化剂在清洁能源开发、环境保护等新兴领域也起到了关键作用。明达技术针对这一现状,自主研发新一代Mbox边缘计算网关助力催化剂产业升级!
    的头像 发表于 08-14 17:02 216次阅读
    网关助力<b class='flag-5'>催化剂</b>产业升级,解决痛点问题!

    华为政务HiSec Insight安全态势感知系统促进网络安全产业发展

      [中国,雄安,2024年6月26日] 2024雄安未来之城场景汇“雄安网络安全技术应用大赛”决赛在雄安新区成功举办。大赛吸引了150多家Top安全厂商以及知名科研团队参加。华为政务HiSec
    的头像 发表于 06-29 11:00 707次阅读
    <b class='flag-5'>华为</b>政务HiSec Insight<b class='flag-5'>安全</b>态势感知系统促进<b class='flag-5'>网络安全</b>产业发展

    浪潮通信信息荣获2024 TM Forum催化剂项目大奖

    管理权威机构TM Forum颁发的催化剂"Outstanding Catalyst-Rising star"奖项。 随着网络规模持续增长、网络结构愈发复杂、客户需求逐渐多样,传统依赖人工维护+系统辅助
    的头像 发表于 06-24 17:36 353次阅读

    DELO推出可靠密封图像传感器的新型粘合剂

    来源:《半导体芯科技》杂志文章 DELO 针对常用于驾驶员监控系统的 CMOS 图像传感器新研发出一款可靠的密封粘合剂-DELO DUALBONDEG6290,它可将玻璃滤片直接粘合到半导体芯片上
    的头像 发表于 06-24 14:40 289次阅读

    ISO 8510-2 粘合剂-胶粘剂180°剥离试验机(软质与硬质粘合试样)

    ISO 8510-2粘合剂--软质与硬质粘合试样组件的剥离试验--第2部分:180°剥高是一项重要的国际标准
    的头像 发表于 06-12 17:37 798次阅读
    ISO 8510-2 <b class='flag-5'>粘合剂</b>-胶粘剂180°剥离试验机(软质与硬质<b class='flag-5'>粘合</b>试样)

    揭秘!家用路由器如何保障你的网络安全

    家用路由器保障网络安全需选知名品牌和型号,设置复杂密码并开启防火墙,定期更新固件,使用安全协议,合理规划网络布局,及时发现并处理异常。提高家庭成员网络安全意识共同维护
    的头像 发表于 05-10 10:50 526次阅读

    汉高:碳化硅、HBM存储等高成长,粘合剂技术如何助力先进封装

    电子发烧友网报道(文/黄晶晶)汉高粘合剂主要用于半导体封装、模块和消费电子设备的组装。只有集成电路设计和晶圆制造方面的材料,汉高暂未涉及。汉高在德国总部杜塞尔多夫、美国尔湾、日本东京、韩国首尔、中国
    的头像 发表于 03-29 21:02 1606次阅读
    汉高:碳化硅、HBM存储等高成长,<b class='flag-5'>粘合剂</b>技术如何助力先进封装

    自主可控是增强网络安全的前提

    后成立了中央网络安全和信息化领导小组,这标志着我国网络空间安全国家战略已经确立。      网络安全的内涵可以包括:    -信息安全。它是
    的头像 发表于 03-15 17:37 714次阅读

    DELO新型电子粘合剂促进自动驾驶技术发展

    来源:SiSC半导体芯科技 DELO开发出一款柔性电子粘合剂,DELO DUALBOND BS3770,可永久密封传感器外壳,保护图像传感器等器件长期稳定。DELO DUALBOND BS3770
    的头像 发表于 01-29 14:56 395次阅读

    PCB环氧树脂胶粘合剂有啥作用?

    PCB环氧树脂胶粘合剂有啥作用?
    的头像 发表于 11-28 15:27 871次阅读