新环境下网络安全迎来全新挑战联通云盾优势何在

移动通信

296人已加入

描述

近年来,随着互联网+战略的不断深化,各行各业对于网络和信息技术的依赖度不断提升,数字资产的重要性越来越高,因此,网络和信息安全已经成为产业发展不可忽视和回避的重要问题。

作为基础网络提供商和特大型中央企业,中国联通高度重视网络安全能力建设,建立了较为完善的安全研究、运维和服务体系,在终端加密、网络防御、数据保护、应用审计等方面提供了多项安全服务,其中,联通云盾是最具运营商特色的安全产品。据了解,联通云盾是基于中国联通DDoS统一防护平台,专门针对行业需求打造的一款“云网一体”新产品。上线近半年来,联通云盾产品经受住了市场的种种考验,得到近70家行业客户的一致好评。

我们知道,在安全领域业内不乏专业的网络安全公司如360、启明星辰等。那么,中国联通涉足此领域是基于怎样的考虑呢?为此,通信世界全媒体记者专门采访了中国联通网研院副院长朱常波。朱常波分享了联通对于当前网络安全形势的认识和思考,同时也分享了联通云盾在网络安全方面的产品优势。

新环境下,网络安全迎来新挑战

朱常波表示,网络和信息技术作为战略性新兴产业的重要组成部分,在加快经济发展、促进产业转型升级、服务社会民生方面发挥着越来越重要的作用,是支撑整个产业和科技革命的重要基础,但是数字化、泛在化和智能化等技术创新在给我们带来了巨大产业机遇的同时,也带来了很多挑战,其中安全问题成为最主要的挑战,并主要表现在三个方面。

首先,信息资产重要性和规模不断扩展,给全面防护带来难度。

大量的经济社会活动、战略性基础资源都架构在全球互联互通的网络之上,网络中生产、传输和存储的数据资产越来越重要,受到的攻击也越来越多,而且多样的终端类型、复杂的网络架构、海量的数据规模、融合的业务场景,都增加了安全防护的难度,任何一个环节出现漏洞,都可能导致整个网络的失陷或瘫痪。

其次,攻击手段不断升级,快速发现和响应处置难度加大。

目前,攻击模式已经从单打独斗的个人炫技向团队作战的黑色产业转化,攻击工具日趋武器化和工程化,操作门槛进一步降低,基于社会工程学的APT攻击方法越来越隐蔽,分布式攻击的规模越来越庞大,一旦爆发预埋或者0 day攻击,很难进行提前预警和快速响应。

第三,新技术新业务的演进升级,可能会带来未知安全风险。

随着5G、SDN等新技术的快速发展,IT、CT技术与行业应用深度融合,驱动网络架构深刻变革,导致网络边界进一步模糊,网络协议更加通用,业务逻辑更加复杂,而新技术的标准体系和演进路线都没有最终确定,现网应用不够充分,因此对于其安全可靠性还需要进一步验证。

顶层设计指引, 联通制定总体发展策略

“为此,中国联通高度重视网络安全能力建设,提出了‘全方位、高智能、重演进、大生态’的网络安全总体发展战略。”朱常波表示。

其中,全方位是指要建立云、网、端协同联动、技术与管理互相促进的端到端安全防护体系;

高智能是指要充分利用大数据、人工智能等创新技术,建设全面感知、精准处置的决策响应中枢,实施积极主动的防御模式;

重演进是指提前布局5G、SDN等新型网络架构安全研究,深入开展量子加密、区块链等前瞻安全技术研究,积极探索自主可控的创新技术,重构未来网络的安全能力;

大生态是指在产业合作方面充分利用运营商的管道和资源优势,向合作伙伴开放安全能力和实践经验,联合产业上下游,协同构建网络安全新生态。

在总体战略的指引下,经过长期积累,中国联通已经建立了较为完善的网络安全研究、运营和服务体系,在现网条件具备了异常流量清洗、僵尸木马监测、移动恶意程序监测、网络安全态势感知、安全配置基线和漏洞管理等多种安全防护和服务能力。

同时,围绕5G、物联网、大数据、区块链等新技术新业务安全,联通进行了技术储备,并发布了《物联网安全技术白皮书》、《5G安全需求和架构白皮书》等研究成果,编制了多项国际、行业标准,还积极联合国产基础软硬件研发机构、加密算法研究厂家,共同推动高自主可控数据中心的建设,保障国家关键基础设施的安全。

安全“三剑客”  联通优势何在

据了解,联通云盾产品主要聚焦在DDoS防护、域名防护和网站安全三大版块。目前,正式向用户推出的联通云盾DDoS防护产品,已获得中国工商银行、阿里、腾讯等70余家重量级用户好评,并在应急响应、重要保障服务等方面发挥了积极作用。

在朱常波看来,联通云盾DDoS防护产品优势主要体现在四点:(1) 通过对全网的Netflow数据进行监测,可快速发现异常流量,实现秒级告警;(2) 基于运营商独有的流量封堵处置能力,可以做到精细化的分区域封堵,封堵能力无上限;(3) 流量清洗能力方面,实现分布式近源清洗,轻松应对T级大流量攻击,用户无需任何配置和改造,流量原路径回注;(4) 在服务支撑方面,联通配备了7*24运维团队,提供攻防演练、自动防护、分析报告等多项专家级服务。

朱常波尤其提到,为支持阿里“双十一”期间业务的正常开展,中国联通成立了安全领导小组、安全保障小组、应急保障小组、7*24保障小组。保障期间,中国联通首次推出的IPv6封堵、特定五元组流量过滤、域名刷新等多项新业务,及时满足了客户的需求,保障了“双十一”期间,海量业务的稳定运行。

朱常波表示,在域名防护方面,运营商DNS系统承载了互联网70%以上的域名解析请求,因此,联通云盾域名防护产品能够提供更深层次、更广范围的DNS监测和防护能力。

在网站安全方面,联通云盾WEB应用防火墙(WAF)产品目前已具备试用条件。产品提供云WAF模式和本地部署模式,支持Keyless使用方式,并支持与已有的DDoS防护、域名防护等产品相结合,为客户提供整体解决方案。

“目前域名防护、高防、云WAF等产品正在测试中,预计明年将会陆续商用。”朱常波透露。

5G/IoT时代的网络安全  联通如何应对

毋庸置疑,随着5G、物联网等新技术的快速发展,IT、CT技术与行业应用深度融合,驱动网络架构进一步变革,培育出了多个全新业务场景,同时也带来了很多安全挑战。

比如:海量的、低性能的自运行终端无法实施主动防护,很容易被入侵利用,发起大规模的网络攻击;网络云化和虚拟化架构,导致安全边界更加模糊,安全攻击容易在资源池内蔓延;异构网络融合接入,导致业务场景更加复杂,很难实施统一的安全防护策略,这些都是在传统网络中没有遇到的安全挑战。

对此,朱常波表示,中国联通对于网络演进和创新业务安全一直比较关注,近几年也进行了提前布局。

首先是进行顶层架构设计。例如,联通发布了《物联网安全白皮书》,提出了“3T+1M”的物联网安全总体架构,从终端、网络、云端和智能运维各个方面打造全方位的安全保障体系;另外,还积极参与发布了《5G网络安全需求与架构白皮书》,专门针对5G异构接入、云化和虚拟化架构、网络切片和能力开放等关键场景制定了相应的安全防护策略。

其次是安全能力建设上。由于物联网业务已经在现网开展,所以中国联通也正在配套建设相关安全能力,一方面将互联网的安全防护能力向物联网移植扩展,另一方面根据物联网的业务特征,基于信令和话单分析,建立专门的物联网网络安全态势感知、终端统一管控平台,对安全威胁进行快速响应,实现更加细粒度的安全保障。针对5G通信云安全防护、流量监测、统一认证等解决方案也正在标准跟踪和测试验证中。

最后是安全产业生态建设上。考虑到新技术新业务安全是一个端到端、全生命周期的体系化工程,中国联通将积极整合各方产业资源,采取“中国联通+合作伙伴+行业客户”的安全产业链深度合作模式,共同研发端到端的安全解决方案,为客户提供快捷、高效、可靠的一站式网络安全服务。

采访最后,朱常波表示,中国联通将继续秉承开放合作的理念,积极践行央企责任,充分发挥运营商网络、品牌优势,为客户提供定制化的安全专业服务,保障网络安全可靠演进,维护国家网络安全,促进产业健康发展。

打开APP阅读更多精彩内容
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

全部0条评论

快来发表一下你的评论吧 !

×
20
完善资料,
赚取积分