7月19日，在上海世博中心舉辦的2024中國聯(lián)通合作伙伴大會“網(wǎng)絡安全現(xiàn)代產(chǎn)業(yè)鏈共鏈行動暨產(chǎn)業(yè)發(fā)展高峰論壇”上，華為中國區(qū)首席網(wǎng)絡安全與隱私保護官李加贊發(fā)表了“內(nèi)生安全，構(gòu)筑通信網(wǎng)絡基礎設施安全底座”的主題演講。他深入探討了當前通信網(wǎng)絡面臨的安全挑戰(zhàn)，并提出對運營商構(gòu)筑通信網(wǎng)絡內(nèi)生安全的理解與解決方案。

李加贊指出，隨著安全攻防形勢的不斷變化，通信網(wǎng)絡面臨的安全威脅也在不斷升級。APT攻擊、DDOS攻擊、勒索事件等時有發(fā)生，信息泄露、通信劫持、網(wǎng)絡癱瘓等風險日益增加。傳統(tǒng)的邊界防護措施已難以應對這些復雜的安全挑戰(zhàn)，網(wǎng)絡設備作為安全防御的最后一公里，需要體系化構(gòu)筑內(nèi)生安全能力。他進一步闡述，傳統(tǒng)的IT網(wǎng)絡安全防護依賴于補丁式、外掛式安全方案，這種方式對未知威脅的檢測能力不足。而內(nèi)生安全則通過事前學習相關(guān)的端口、進程、文件等，建立白名單機制，從而快速發(fā)現(xiàn)并阻斷攻擊行為，助力運營商通信網(wǎng)絡實現(xiàn)“入侵進不來，數(shù)據(jù)拿不走、軟件改不了、壞人跑不掉”。

網(wǎng)絡設備內(nèi)生安全方案基于四層全棧安全架構(gòu)進行設計，涵蓋硬件、操作系統(tǒng)、虛擬化、業(yè)務進程4層，從而構(gòu)建一個從底層硬件到頂層應用的全棧安全防護體系?？梢詭椭\營商從通信網(wǎng)絡整網(wǎng)安全防護視角出發(fā)，通過內(nèi)生和外掛安全協(xié)同的方式，依靠安全內(nèi)生的設備、單域安全自治的網(wǎng)管、整網(wǎng)協(xié)同的安全運營，實現(xiàn)打造安全韌性通信網(wǎng)絡的目標。

此外，他還分享了華為助力中國聯(lián)通在5G核心網(wǎng)和IP領域的創(chuàng)新成果，如中國聯(lián)通與華為在北部大區(qū)5G核心網(wǎng)測試基地順利完成了全球首個引入第三方攻防驗證的5G核心網(wǎng)內(nèi)生安全攻防測試。又如雙方將安全可信技術(shù)融入到IP骨干網(wǎng)，提升了網(wǎng)絡安全韌性，并在廣東、北京等地將可信網(wǎng)絡理論轉(zhuǎn)化為實踐成果。

最后，李加贊強調(diào)內(nèi)生安全已成為未來網(wǎng)絡的重要特征之一，并呼吁產(chǎn)業(yè)界各方共同攜手，構(gòu)筑內(nèi)生安全生態(tài)，共筑通信網(wǎng)絡基礎設施安全底座。