主动防御:华为助力运营商构建面向路由器高级持续性威胁(APT)的秒级防御体系
来源:C114 2 小时前

2026年国家网络安全宣传周云南省电信日主题活动成功举办,大会围绕网络和数据安全产业、网络安全、人工智能安全、公共互联网协同防御等方面进行主题分享,并发布行业重要成果。华为数据通信产品线骨干路由器领域总监阚鹏肖在大会上做了《面向路由器高级持续性威胁(APT)的主动防御实践》主题演讲。

阚鹏肖表示:“随着国家数字化转型持续深化,网络攻防格局日趋复杂。以APT为代表的新型攻击,具备极强隐蔽性,通过长期潜伏、定向精准打击等特点,对国家关键信息基础设施安全构成重大挑战。为应对这一威胁,华为提出了“内生安全”理念,就像人体免疫系统,将安全能力内嵌于网络架构,让网络设备具备“主动防御”能力,自主抵御威胁。”

华为数据通信产品线骨干路由器领域总监阚鹏肖发言

首创独立硬件系统,安全“零暴露”:区别于传统软件隔离、外挂式安全防护模式,方案通过专属、独立的威胁防护处理单板,在网络底层构建物理级安全隔离域,彻底规避传统设备“业务面与安全面共生共存”带来的固有漏洞,为运营商关键信息基础设施构筑先天安全屏障。

AI智能检测,未知威胁100%检出:方案摒弃传统特征库比对的被动防御模式,基于深度学习与全网行为基线分析算法,对全网流量、设备行为、访问轨迹进行毫秒级建模研判,敏锐捕捉偏离基线的异常活动,未知异常检出率达100%。

分钟级响应和AI溯源:通过部署威胁态势感知与处置平台,一旦检测到APT攻击,系统可在分钟级完成威胁情况上报,在威胁感知平台进行可视化呈现,并通过AI推理引擎全方位还原攻击链路、入侵路径等信息,完整复现攻击证据链。

同时,华为同各大运营商积极配合,共同打造具有里程碑意义的网络安全防御实践。在运营商某省公司的2台城域核心路由器设备部署华为APT内生安全解决方案,部署当天就报告了6处系统暴露面风险,并陆续发现了3轮共400多次账号暴力破解尝试,相关事件通过上报运维平台实现快速处置,运维时间从传统的人工天级提升到分钟级,效率大幅提升,成功保障了业务的稳定运行。

简体中文 English