中國(guó)聯(lián)通攜手合作伙伴發(fā)布《可信網(wǎng)絡(luò)白皮書(shū)》

　　7月10日消息，日前，中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司(以下簡(jiǎn)稱(chēng)中國(guó)聯(lián)通)聯(lián)合中國(guó)信息通信研究院(以下簡(jiǎn)稱(chēng)信通院)、華為技術(shù)有限公司在北京正式發(fā)布《可信網(wǎng)絡(luò)白皮書(shū)》，首次發(fā)布了可信網(wǎng)絡(luò)的定義、目標(biāo)架構(gòu)、能力要求及發(fā)展思路等內(nèi)容。

　　發(fā)布會(huì)以“共建可信網(wǎng)絡(luò)標(biāo)準(zhǔn)體系，筑牢國(guó)家網(wǎng)絡(luò)安全屏障”為主題，中國(guó)聯(lián)通網(wǎng)絡(luò)與信息安全部總經(jīng)理苗守野、中國(guó)聯(lián)通中訊郵電咨詢(xún)?cè)O(shè)計(jì)院有限公司(以下簡(jiǎn)稱(chēng)中訊院)董事長(zhǎng)張涌、信通院總工程師敖立、華為數(shù)據(jù)通信產(chǎn)品線副總裁王志剛、中國(guó)聯(lián)通網(wǎng)絡(luò)與信息安全部副總經(jīng)理李浩宇、中國(guó)聯(lián)通網(wǎng)絡(luò)部副總經(jīng)理呂洪濤、中國(guó)聯(lián)通研究院副院長(zhǎng)/首席科學(xué)家唐雄燕、中訊院總工程師鐘志剛、華為中國(guó)運(yùn)營(yíng)商業(yè)務(wù)部聯(lián)通系統(tǒng)部副部長(zhǎng)劉瑋琳等相關(guān)領(lǐng)導(dǎo)出席并見(jiàn)證了這一重要時(shí)刻。中訊院副總工程師馬季春、信通院技術(shù)與標(biāo)準(zhǔn)研究所互聯(lián)網(wǎng)中心副主任馬科、華為數(shù)據(jù)通信產(chǎn)品線戰(zhàn)略規(guī)劃官高書(shū)穎、中國(guó)聯(lián)通研究院未來(lái)網(wǎng)絡(luò)研究部總監(jiān)曹暢、中國(guó)聯(lián)通廣東分公司網(wǎng)絡(luò)BG技術(shù)總監(jiān)薛強(qiáng)進(jìn)行了主題分享，介紹了可信網(wǎng)絡(luò)相關(guān)研究思路與成果。

　　近年來(lái)，隨著企業(yè)數(shù)字化轉(zhuǎn)型加速，網(wǎng)絡(luò)安全邊界的暴露面不斷擴(kuò)大，極大增加了網(wǎng)絡(luò)安全防護(hù)的復(fù)雜度。同時(shí)，國(guó)內(nèi)外運(yùn)營(yíng)商、企業(yè)與政府網(wǎng)絡(luò)安全事故頻發(fā)，造成了重大經(jīng)濟(jì)損失與嚴(yán)重國(guó)際影響。在此形勢(shì)下，網(wǎng)絡(luò)的安全已經(jīng)上升到國(guó)家戰(zhàn)略層面，從《網(wǎng)絡(luò)安全法》到《網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0標(biāo)準(zhǔn)》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律層面提出了網(wǎng)絡(luò)安全管理要求。但目前CT安全標(biāo)準(zhǔn)相對(duì)滯后，CT安全產(chǎn)業(yè)仍套用IT管理模式，場(chǎng)景適配弱，不能滿足快速發(fā)展的業(yè)務(wù)安全保障需求。

　　本次白皮書(shū)明確了“可信網(wǎng)絡(luò)”是指將安全可信技術(shù)融入到網(wǎng)絡(luò)基礎(chǔ)設(shè)施解決方案中，構(gòu)筑網(wǎng)絡(luò)的內(nèi)生安全能力，實(shí)現(xiàn)數(shù)字實(shí)體信任關(guān)系的傳遞和驗(yàn)證，網(wǎng)絡(luò)行為的持續(xù)監(jiān)測(cè)和管控，業(yè)務(wù)異常的溯源和處置，從而實(shí)現(xiàn)結(jié)果可預(yù)期的網(wǎng)絡(luò)。同時(shí)制訂了設(shè)備可信、網(wǎng)絡(luò)可信、管控可信的“可信網(wǎng)絡(luò)”總體架構(gòu)，明確了“可信網(wǎng)絡(luò)”發(fā)展的總體目標(biāo)：

　　設(shè)備可信：設(shè)備可信是保證網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全可信的基礎(chǔ)，通過(guò)軟硬件等關(guān)鍵能力的構(gòu)建，實(shí)現(xiàn)構(gòu)建內(nèi)生安全全生命周期保護(hù)，軟件“零”篡改、數(shù)據(jù)“零”泄密、安全態(tài)勢(shì)自感知;

　　網(wǎng)絡(luò)可信：網(wǎng)絡(luò)可信是信任的保障，以設(shè)備可信為基礎(chǔ)，通過(guò)網(wǎng)絡(luò)關(guān)鍵能力的構(gòu)建，實(shí)現(xiàn)路由、業(yè)務(wù)、協(xié)議全方位網(wǎng)絡(luò)可信、路由“零”劫持、協(xié)議“零”仿冒、網(wǎng)絡(luò)攻擊主動(dòng)識(shí)別;

　　管控可信：管控可信是設(shè)備及網(wǎng)絡(luò)安全的大腦，通過(guò)管控關(guān)鍵能力的構(gòu)建，實(shí)現(xiàn)網(wǎng)安一體化防護(hù)、全網(wǎng)監(jiān)測(cè)、聯(lián)防聯(lián)控，用戶“零”信任，操作“零”誤配，威脅處置自閉環(huán)。