中国联通携手华为完成全球首个AI集群路由器APT安全防御试点

在数字化浪潮席卷全球的今天，网络安全威胁日益复杂化，高级持续性威胁（APT）攻击因其隐蔽性、长期性和针对性，成为政府、企业乃至关键信息基础设施的重大隐患。中国联通深入贯彻落实网络强国的重要思想，充分发挥网络安全现代产业链链长引领作用，在湖北省公司完成全球首个基于华为AI集群路由器的APT安全防御试点。这一突破性成果标志着网络安全防御进入智能化新阶段，切实筑牢国家网络安全屏障。

随着网络技术不断向融合开放、海量连接、广域覆盖等方向发展，为攻击者实施更大规模、更高强度的攻击提供了可能。攻击者入侵设备后，一方面可植入未知木马进行长期潜伏并窃取数据；另一方面可对设备进行破坏性操作，使整个设备被彻底破坏并且难以恢复。这些情况暴露出传统安全防御的短板：

一是对未知威胁检测能力不足，通常的潜伏周期会持续数月甚至数年；

二是缺乏全局视角，难以识别攻击链各环节的关联性；

三是响应速度滞后，从发现到处置需要数天时间。这些短板严重威胁着运营商网络空间安全和国计民生。

在这一背景下，中国联通、中讯院与华为合作创新，在湖北联通城域核心节点，基于华为AI集群路由器NetEngine 5000E-20构筑内生安全防御系统。通过设备内嵌AI入侵检测能力，事前对设备安全配置进行自动化和周期性核查，对业务系统进行安全加固；事中通过对本地系统和用户行为进行基线学习和推理，分钟级发现异常行为和入侵事件；事后通过分钟级溯源，可针对攻击给出详细描述和明确的处理建议，最终成功阻止所有攻击行为。

面向未来，中国联通将继续与华为开展合作创新，将更多的AI能力融入到产品和解决方案中，发展智能设备的硬件级防护，构建从软件到硬件的全方位安全生态系统，积极推动产业链的成熟，打造安全、可靠的智能IP广域网。