ISC 2023第十一屆互聯(lián)網(wǎng)安全大會(huì) | 以華為乾坤安全云服務(wù)破局企業(yè)安全運(yùn)營(yíng)困境，用零信任重構(gòu)安全驗(yàn)證評(píng)估體系

國(guó)內(nèi)企業(yè)網(wǎng)絡(luò)安全面臨的關(guān)鍵挑戰(zhàn)，仍面臨如下挑戰(zhàn)：

基于以上挑戰(zhàn)，安全云服務(wù)成為安全的新賽道，根本上解決安全服務(wù)響應(yīng)慢和交付難的問題，在此次大會(huì)華為帶來了一站式安全解決方案，也正式推出華為親口三大場(chǎng)景方案

華為等保解決方案能力中心為客戶提供一站式安全等保服務(wù)，覆蓋全國(guó)22省份

SaaS服務(wù)購(gòu)買即使用、按需訂閱、輕量部署

替代本地運(yùn)維，防護(hù)過程自動(dòng)化，分鐘級(jí)響應(yīng)處置

實(shí)踐案例：等保合規(guī)解決方助力D市某信息平臺(tái)通過等保二級(jí)驗(yàn)收，主要核心價(jià)值如下

一臺(tái)天關(guān)設(shè)備+等保合規(guī)套餐，即可過等保

華為乾坤+安全服務(wù)合作伙伴，提供全流程等保省心服務(wù)

專業(yè)等保服務(wù)，解決各種疑難雜癥，避免多次整改

檢測(cè)前移，事前聯(lián)動(dòng)天關(guān)秒級(jí)阻斷，勒索檢出率99.9%，威脅圖未知勒索研判，準(zhǔn)確率99%

自動(dòng)處置率95%，秒級(jí)響應(yīng)，威脅圖攻擊路徑100%還原

內(nèi)核級(jí)實(shí)時(shí)備份，聯(lián)動(dòng)云一鍵恢復(fù)，100%回滾，支持100+類文件

核心價(jià)值：“網(wǎng)絡(luò)安全的本質(zhì)在于對(duì)抗，對(duì)抗的本質(zhì)在攻防兩端能力較量”，攻防演練逐漸常態(tài)化，包括國(guó)家級(jí)、省級(jí)、行業(yè)監(jiān)管單位的多層次演練。同時(shí)十四五要求“深化關(guān)口前移，防患于未然”，某客戶攻防演練行動(dòng)中，華為乾坤識(shí)別2600+攻擊源IP，并全自動(dòng)封禁， 識(shí)別率超友商3倍，處置效率超人工10倍。

9日下午，安全運(yùn)營(yíng)實(shí)踐論壇上，華為數(shù)據(jù)通信產(chǎn)品線安全解決方案架構(gòu)師吳華佳，也發(fā)表了“用零信任重構(gòu)安全驗(yàn)證評(píng)估體系”主題演講：

“關(guān)基”本質(zhì)上是一種底線思維，“韌性”是解決“關(guān)基”底線的有效方法

保護(hù)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全，是關(guān)乎國(guó)家安全的重要工作。關(guān)鍵基礎(chǔ)關(guān)基本質(zhì)上是一種底線思維，也是當(dāng)前世界新作戰(zhàn)理論思想下的一個(gè)必然選擇。

華為認(rèn)為，關(guān)基所構(gòu)筑的是一種韌性的安全，韌性也是解決關(guān)基底線問題的行之有效的辦法。

構(gòu)筑韌性安全解決方案，從對(duì)抗無窮無盡的威脅，到對(duì)有限的業(yè)務(wù)功能提供“確定性”保障。

防御體系、信任體系與運(yùn)營(yíng)管理體系相輔相成，傳統(tǒng)的防御體系可以為信任體系提供風(fēng)險(xiǎn)評(píng)估來源，信任體系的評(píng)估結(jié)果可作為運(yùn)營(yíng)體系進(jìn)行動(dòng)態(tài)調(diào)整的可靠依據(jù)。韌性架構(gòu)通過三個(gè)體系的分工協(xié)作，共同保障業(yè)務(wù)合法功能的“確定性”。

零信任是構(gòu)筑信任體系的一種安全理念，從基于傳統(tǒng)實(shí)體屬性的信任，轉(zhuǎn)變?yōu)獒槍?duì)動(dòng)態(tài)行為的可信模型，包括設(shè)施可信，用戶可信、身份可信和行為可信等?！傲阈湃巍卑熏F(xiàn)有的基于實(shí)體鑒別和默認(rèn)授權(quán)的靜態(tài)信任模型（非黑即白），變成基于持續(xù)風(fēng)險(xiǎn)評(píng)估和逐次授權(quán)的動(dòng)態(tài)信任模型，通過動(dòng)態(tài)/持續(xù)性的實(shí)體風(fēng)險(xiǎn)評(píng)估，縮小受攻擊面，保證系統(tǒng)安全。

零信任安全方案部署是一個(gè)長(zhǎng)期和持續(xù)的過程，需要結(jié)合企業(yè)自身情況逐步改造。建議首先建立當(dāng)前安全基線，找出改造薄弱點(diǎn)，其次明確試點(diǎn)場(chǎng)景，逐步進(jìn)行零信任方案的實(shí)施，最后持續(xù)擴(kuò)大落地場(chǎng)景，全面完成零信任方案落地。

華為HiSec零信任安全解決方案以持續(xù)性的安全檢測(cè)及端到端的業(yè)務(wù)安全為基礎(chǔ)，方案具備如下特點(diǎn)：