[2022年7月30日，中國·北京] 2022年全球數字經(jīng)濟大會(huì )于7月28日至30日在北京舉行，大會(huì )聚焦數字經(jīng)濟熱點(diǎn)議題，匯聚政、產(chǎn)、學(xué)、研、用、金多方，凝聚數字經(jīng)濟發(fā)展共識、共商數字經(jīng)濟發(fā)展的目標和路徑，共同助推全球數字經(jīng)濟“北京標桿”建設。
大會(huì )首設數字安全峰會(huì )暨ISC 2022第十屆互聯(lián)網(wǎng)安全大會(huì )開(kāi)幕式，匯聚全球安全戰略決策者、專(zhuān)家智庫、行業(yè)實(shí)踐者深入探討數字安全核心技術(shù)、場(chǎng)景應用、前瞻趨勢等話(huà)題，共建數字安全屏障體系，傳遞數字安全的中國聲音。華為北京總經(jīng)理張東亞受邀出席并發(fā)表題為《持續構建網(wǎng)絡(luò )安全之路，護航數字化北京》
“信息時(shí)代，網(wǎng)絡(luò )安全已成為影響國計民生的關(guān)鍵要素。”張東亞指出，華為以“準”、“快”、“穩”三大理念作為網(wǎng)絡(luò )安全架構設計的最終目標，構建出一套完整的網(wǎng)絡(luò )安全架構，護航全行業(yè)生產(chǎn)運行、推進(jìn)數字化轉型。此外，華為在根技術(shù)上深耕創(chuàng )新，確保安全產(chǎn)品端到端可信，持續打造領(lǐng)先能力。張東亞表示，華為愿攜手多方伙伴構建完整的安全生態(tài)體系，共同護航北京數字化產(chǎn)業(yè)發(fā)展。
以下為張東亞發(fā)言全文：
各位領(lǐng)導、各位專(zhuān)家，大家好，我是華為公司的張東亞，感謝ISC互聯(lián)網(wǎng)安全大會(huì )的邀請，下面由我為大家介紹近年來(lái)華為在網(wǎng)絡(luò )安全方面的一些新的理解與實(shí)踐。
近年來(lái)國家越來(lái)越重視網(wǎng)絡(luò )安全的建設，因為網(wǎng)絡(luò )安全已經(jīng)影響到了國計民生的方方面面。比如政府、銀行、媒體等一些國家基礎設施成為攻擊目標，直接影響到了國家安全。還有一些國家基礎設施的企業(yè)，比如能源行業(yè)，也發(fā)生了勒索攻擊，導致生產(chǎn)線(xiàn)被迫關(guān)閉，造成了嚴重的經(jīng)濟損失。安全事件的頻發(fā)也客觀(guān)上推動(dòng)了網(wǎng)絡(luò )安全這個(gè)產(chǎn)業(yè)持續快速發(fā)展，根據預測，全球網(wǎng)絡(luò )安全市場(chǎng)投資規模將在2025年達到2233億美元，屆時(shí)國內的網(wǎng)絡(luò )安全投資也將達到215億美元，超過(guò)1000億人民幣。
在信息時(shí)代，網(wǎng)絡(luò )安全至關(guān)重要，要應對網(wǎng)絡(luò )安全風(fēng)險，就要依據明確的理念和目標，構建完整的解決方案體系架構。
首先體現在“準”，網(wǎng)絡(luò )安全是數字中國的基礎，法律法規是安全建設的準則，“沒(méi)有網(wǎng)絡(luò )安全就沒(méi)有國家安全”。近年來(lái)一系列法律法規的陸續頒布，直接為各行各業(yè)的網(wǎng)絡(luò )安全建設和安全產(chǎn)業(yè)的發(fā)展指明了方向；其次是“快”，我們建設完整安全解決方案的最終目標，一定是圍繞數據，尤其核心信息資產(chǎn)拿不走，即使極端情況下發(fā)生數據泄露問(wèn)題，也要做到能及時(shí)發(fā)現、準確溯源、找到問(wèn)題發(fā)生的根本原因，徹底修正；最后是“穩”，業(yè)務(wù)的連續性也是網(wǎng)絡(luò )安全建設必須要考慮的，尤其在一些業(yè)務(wù)網(wǎng)絡(luò )有特殊要求的高端制造行業(yè)，著(zhù)名的WannaCry變種病毒2018年攻擊某高端制造廠(chǎng)商，造成其業(yè)務(wù)中斷，損失高達10億多美金，觸目驚心。及時(shí)發(fā)現威脅、隔離阻斷、確保不擴散，是這類(lèi)業(yè)務(wù)場(chǎng)景必須考慮的要素。
基于以上網(wǎng)絡(luò )安全建設的三大目標，以法律法規作為標準和依據（準），將核心數據作為保護對象（快），確保業(yè)務(wù)連續性為最終目的（穩），華為利用全球領(lǐng)先的安全技術(shù)研究能力，聚集全球安全領(lǐng)域高精尖人才，布局人工智能、大數據、自動(dòng)化等技術(shù)，針對當前遇到的網(wǎng)絡(luò )安全技術(shù)挑戰，提出了一套覆蓋云端、本地、邊緣的安全防御架構。
首先，網(wǎng)絡(luò )安全的本質(zhì)就是識別威脅，華為在云端布局了安全運營(yíng)中心和安全智能中心，通過(guò)云地聯(lián)邦學(xué)習等領(lǐng)先技術(shù)，可以將威脅檢出率提升到96%以上，可以更加準確的識別不斷變化的新型威脅。
其次，我們通過(guò)在用戶(hù)本地部署安全大腦，通過(guò)大數據對用戶(hù)網(wǎng)絡(luò )的情況進(jìn)行全面分析，將以前孤立的安全事件關(guān)聯(lián)起來(lái)，就像疫情期間通過(guò)行程碼、健康碼等方式關(guān)聯(lián)判斷一個(gè)人的健康狀態(tài)，可以更加實(shí)時(shí)、快速的識別風(fēng)險。
最后，以上這些檢測結果可以通過(guò)華為的網(wǎng)絡(luò )設備、安全設備進(jìn)行聯(lián)動(dòng)處置，確保用戶(hù)的網(wǎng)絡(luò )穩定運行。
多年來(lái)，華為致力于研發(fā)全流程構筑安全可信能力，當前華為研發(fā)的產(chǎn)品和解決方案，關(guān)鍵器件實(shí)現了自主研發(fā)，端到端保障了供應安全。同時(shí)華為安全產(chǎn)品使用的RTOS操作系統，歐拉OS，Gauss DB數據庫，FusionInsight大數據平臺，以及終端生態(tài)使用的HarmonyOS等操作系統，都是自主研發(fā)的，實(shí)現了功能性和安全性的雙保障。
2020年7月，華為宣布開(kāi)源數據庫能力，開(kāi)放openGauss數據庫源代碼，并成立openGauss開(kāi)源社區；2021年11月，華為捐贈openEuler操作系統給開(kāi)放原子開(kāi)源基金會(huì )；2022年5月，華為將HarmonyOS的基礎能力全部捐獻給國家開(kāi)放原子開(kāi)源基金會(huì )。華為將網(wǎng)絡(luò )安全和隱私保護作為公司的最高綱領(lǐng)，將安全可信融入到IPD研發(fā)流程中，確保端到端安全和可信。
安全產(chǎn)業(yè)的發(fā)展，需要在根技術(shù)上持續進(jìn)行研究和創(chuàng )新。華為從2000年成立網(wǎng)絡(luò )安全產(chǎn)品線(xiàn)，當前建立了北京、溫哥華、新加坡、慕尼黑、特拉維夫等6大安全技術(shù)實(shí)驗室，有2500人的研發(fā)隊伍，正是通過(guò)不斷的技術(shù)創(chuàng )新和持續投入，華為推出了業(yè)界首款百G防火墻，T級防火墻和AI防火墻，有包括安全芯片，AI等近3000個(gè)安全研發(fā)專(zhuān)利，也正是這一次次的技術(shù)持續突破，才使得華為系列安全產(chǎn)品構筑領(lǐng)先競爭力，更好地為我們的客戶(hù)服務(wù)。
華為希望網(wǎng)絡(luò )安全的話(huà)題回歸技術(shù)本質(zhì)，在東莞設立了全球網(wǎng)絡(luò )安全透明中心（于2021年6月9日正式對外開(kāi)放），華為全球網(wǎng)絡(luò )安全與隱私保護透明中心依托總部的治理、技術(shù)實(shí)力向各利益相關(guān)方提供“展示與體驗”、“交流與創(chuàng )新”、“安全驗證服務(wù)”三個(gè)功能，踐行我們面向數字世界加強開(kāi)放透明、信任與協(xié)作的承諾，分享華為網(wǎng)絡(luò )安全與隱私保護的方法和實(shí)踐。
為應對日趨嚴峻的網(wǎng)絡(luò )安全風(fēng)險，需要我們攜手多方伙伴構建完整的生態(tài)體系，360是我們安全生態(tài)的重要一員，多年來(lái)我們在應對風(fēng)險威脅層面做到了很好的協(xié)同，共同為國家網(wǎng)絡(luò )安全建設做出了卓越貢獻。同時(shí)，盛邦安全、竹云科技、墨安科技、時(shí)代新威等眾多企業(yè)也都在我們的安全生態(tài)系統中，大家目標一致，團結在一起為國家的網(wǎng)絡(luò )安全建設添磚加瓦。
以北京為例，截至目前，華為安全已服務(wù)于北京600多家企事業(yè)單位，其中政府、運營(yíng)商和互聯(lián)網(wǎng)、金融、教育等行業(yè)的網(wǎng)絡(luò )安全訴求，超過(guò)了北京整體網(wǎng)絡(luò )安全訴求的60%，是我們重點(diǎn)投入保障的目標。華為目前大力拓展商業(yè)市場(chǎng)，將全力服務(wù)好越來(lái)越多的大中小企業(yè)客戶(hù)，靈活多樣的業(yè)務(wù)形態(tài)，對網(wǎng)絡(luò )安全建設提出了更加靈活的功能需求，這也進(jìn)一步需要我們增強安全生態(tài)體系的建設。希望更多的生態(tài)伙伴加入到我們的隊伍中，大家共同為北京至全國的網(wǎng)絡(luò )安全建設貢獻一份力。
"感謝各位領(lǐng)導、專(zhuān)家的聆聽(tīng)。網(wǎng)絡(luò )安全建設是一項長(cháng)期、艱巨的任務(wù)，需要我們攜手共同努力，希望更多的伙伴加入到我們的生態(tài)體系中，大家成為同路人，一起為國家和首都的網(wǎng)絡(luò )安全做出貢獻！"
