隨著(zhù)行業(yè)數字化進(jìn)程的不斷加速，數字技術(shù)與傳統產(chǎn)業(yè)、數字經(jīng)濟與實(shí)體經(jīng)濟正逐步深度融合，而可信連接、安全運營(yíng)作為數字化轉型的兩大挑戰也迫使大家越來(lái)越重視和加強安全的投入，但安全新技術(shù)新產(chǎn)品的層出不窮，在應對安全問(wèn)題的同時(shí)也帶來(lái)了用戶(hù)運營(yíng)成本的激增。
華為安全產(chǎn)品領(lǐng)域副總裁王峰發(fā)表主題演講
IPv6+，打造可信一張網(wǎng)
基于對零信任的理解、網(wǎng)絡(luò )在零信任中的地位等，展望未來(lái)，構建從陌生人社會(huì )到熟人社會(huì )的未來(lái)信任網(wǎng)絡(luò )，以唯一數字身份為錨點(diǎn)，構建更加可信的連接，華為提出了可信網(wǎng)絡(luò )信任模型。
- 業(yè)務(wù)可信：通過(guò)業(yè)務(wù)內生安全機制，將安全能力作為業(yè)務(wù)穩定運行的保障，通過(guò)相應的可信技術(shù)和手段，實(shí)現業(yè)務(wù)風(fēng)險的實(shí)時(shí)感知和檢測，業(yè)務(wù)安全策略的自動(dòng)化編排，提升安全有效性和安全運維效率，業(yè)務(wù)可信是信任目標；
- 連接可信：基于數字身份和信任評估框架，構建持續的信任評估機制，構筑連接可信，加強設備、人員入網(wǎng)可信身份驗證，確保接入網(wǎng)絡(luò )的人、機、物的身份可信、行為合規，構建“可信網(wǎng)絡(luò )”，保證網(wǎng)絡(luò )連接確定性，連接可信是信任保障；
- 設備可信：在保證業(yè)務(wù)意圖的同時(shí)，具備處理已認知負向情形的能力，保護硬件安全、操作系統安全、中間件與應用的安全與韌性，防止設備被非法入侵，構建“可信基座”，設備可信是信任基礎。
華為認為可信一張網(wǎng)應當具備以下四大特征：
- 內生安全：提供可信的ICT基礎設施，通過(guò)供應鏈可信、硬件可信和軟件可信，構建ICT基礎設施的“可信基座”；
- 零信任：基于數字身份和信任評估框架，構建持續的信任評估機制，構筑連接可信。加強設備、人員入網(wǎng)入云的可信身份驗證，確保“身份可信”；
- 確定性網(wǎng)絡(luò )：通過(guò)SRv6、FlexE切片、APN6等IPv6+技術(shù)，實(shí)現網(wǎng)絡(luò )連接的確定性，避免不符合預期的流量，確保“網(wǎng)絡(luò )可信”；
- .全網(wǎng)監測、智能防御：“云網(wǎng)安一體”，基于智能的威脅關(guān)聯(lián)檢測，大幅提升威脅檢出率，實(shí)現全面防御未知威脅。基于SDN的安全策略處置，將威脅閉環(huán)的時(shí)間從24小時(shí)降低到秒級，實(shí)現安全損失最小化，構筑云網(wǎng)安一體化安全防御。
基于IPv6+的可信一張網(wǎng)，正在描繪一個(gè)身份走世界，一網(wǎng)通達高便捷，一份信任伴終生的未來(lái)信任場(chǎng)景。
