9月11日-17日是2023年國家網(wǎng)絡(luò)安全宣傳周，今年的主題為"網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民"。國家網(wǎng)絡(luò)安全宣傳周期間，新疆互聯(lián)網(wǎng)協(xié)會在全區(qū)開展網(wǎng)絡(luò)安全成果案例征集展示活動。全面宣傳企業(yè)網(wǎng)絡(luò)安全領(lǐng)域成果和先進(jìn)經(jīng)驗，普及網(wǎng)絡(luò)安全知識，提升網(wǎng)絡(luò)安全意識，探索社會關(guān)切的網(wǎng)絡(luò)安全焦點問題解決途徑，科普防范知識，提高全民網(wǎng)絡(luò)安全意識和防護(hù)技能。
中國移動通信集團(tuán)新疆有限公司
“元信任”安全一體化全程可信安全防護(hù)體系應(yīng)用
新產(chǎn)業(yè)、新業(yè)態(tài)、新模式等新一代信息技術(shù)的變革帶來的數(shù)字化轉(zhuǎn)型，促使IT、IP化風(fēng)險持續(xù)加劇。中國移動新疆公司積極探索安全防護(hù)方案創(chuàng)新，將復(fù)雜問題簡單化，以身份可信為基石，構(gòu)建基于“元信任”理念的安全體系，將安全防護(hù)從脆弱性治理轉(zhuǎn)變?yōu)檫\行環(huán)境治理，實現(xiàn)網(wǎng)絡(luò)安全“不可知、不可達(dá)、不被控”的“三重境界”效果。“元信任”安全防護(hù)基于運營商網(wǎng)關(guān)取號技術(shù)和國密超級SIM卡，以號卡認(rèn)證為核心，以應(yīng)用防護(hù)為基礎(chǔ)，構(gòu)建集動態(tài)可信邊界、全局態(tài)勢感知為一體的云網(wǎng)協(xié)同的網(wǎng)絡(luò)安全防護(hù)架構(gòu)，提供常態(tài)化、全程可信、有QoS質(zhì)量保證的端到端安全服務(wù)。
基于通信網(wǎng)絡(luò)的“高可信”身份認(rèn)證技術(shù)：“號卡”作為網(wǎng)絡(luò)空間不可抵賴的唯一身份標(biāo)識，實現(xiàn)“無密可破”和對用戶流量精細(xì)化管控從“IP溯源”轉(zhuǎn)為“號卡溯源”。
基于自適配的“低耦合”邊界防護(hù)技術(shù)：針對授權(quán)用戶簽發(fā)“進(jìn)門條”，屏蔽非授權(quán)用戶的所有掃描和探測，通過適配業(yè)務(wù)自身認(rèn)證方式，實現(xiàn)合規(guī)用戶“先認(rèn)證后連接”的無感知。
基于威脅情報的“嚴(yán)過濾”攻擊識別技術(shù)：利用運營商網(wǎng)絡(luò)優(yōu)勢與數(shù)據(jù)資源，建立基于威脅情報的全網(wǎng)數(shù)據(jù)動態(tài)分析模型，過濾不可信的訪問流量。
基于智能研判的“全局化”安全運營技術(shù)：基于電信級流量管控機(jī)制和數(shù)據(jù)資源優(yōu)勢，實現(xiàn)全程全網(wǎng)的威脅感知與快速響應(yīng)。依托運營商通信網(wǎng)絡(luò)，全面構(gòu)建覆蓋“端、網(wǎng)、云、業(yè)、數(shù)”的集中安全運營。
供稿：新疆互聯(lián)網(wǎng)協(xié)會 中國移動新疆公司 孫秀成
責(zé)任編輯：劉旭歡
