中國聯通攜手合作伙伴發布《可信網絡白皮書》

　　7月10日消息，日前，中國聯合網絡通信集團有限公司(以下簡稱中國聯通)聯合中國信息通信研究院(以下簡稱信通院)、華為技術有限公司在北京正式發布《可信網絡白皮書》，首次發布了可信網絡的定義、目標架構、能力要求及發展思路等內容。

　　發布會以“共建可信網絡標準體系，筑牢國家網絡安全屏障”為主題，中國聯通網絡與信息安全部總經理苗守野、中國聯通中訊郵電咨詢設計院有限公司(以下簡稱中訊院)董事長張涌、信通院總工程師敖立、華為數據通信產品線副總裁王志剛、中國聯通網絡與信息安全部副總經理李浩宇、中國聯通網絡部副總經理呂洪濤、中國聯通研究院副院長/首席科學家唐雄燕、中訊院總工程師鐘志剛、華為中國運營商業務部聯通系統部副部長劉瑋琳等相關領導出席并見證了這一重要時刻。中訊院副總工程師馬季春、信通院技術與標準研究所互聯網中心副主任馬科、華為數據通信產品線戰略規劃官高書穎、中國聯通研究院未來網絡研究部總監曹暢、中國聯通廣東分公司網絡BG技術總監薛強進行了主題分享，介紹了可信網絡相關研究思路與成果。

　　近年來，隨著企業數字化轉型加速，網絡安全邊界的暴露面不斷擴大，極大增加了網絡安全防護的復雜度。同時，國內外運營商、企業與政府網絡安全事故頻發，造成了重大經濟損失與嚴重國際影響。在此形勢下，網絡的安全已經上升到國家戰略層面，從《網絡安全法》到《網絡安全等級保護制度2.0標準》、《關鍵信息基礎設施安全保護條例》等法律層面提出了網絡安全管理要求。但目前CT安全標準相對滯后，CT安全產業仍套用IT管理模式，場景適配弱，不能滿足快速發展的業務安全保障需求。

　　本次白皮書明確了“可信網絡”是指將安全可信技術融入到網絡基礎設施解決方案中，構筑網絡的內生安全能力，實現數字實體信任關系的傳遞和驗證，網絡行為的持續監測和管控，業務異常的溯源和處置，從而實現結果可預期的網絡。同時制訂了設備可信、網絡可信、管控可信的“可信網絡”總體架構，明確了“可信網絡”發展的總體目標：

　　設備可信：設備可信是保證網絡基礎設施安全可信的基礎，通過軟硬件等關鍵能力的構建，實現構建內生安全全生命周期保護，軟件“零”篡改、數據“零”泄密、安全態勢自感知;

　　網絡可信：網絡可信是信任的保障，以設備可信為基礎，通過網絡關鍵能力的構建，實現路由、業務、協議全方位網絡可信、路由“零”劫持、協議“零”仿冒、網絡攻擊主動識別;

　　管控可信：管控可信是設備及網絡安全的大腦，通過管控關鍵能力的構建，實現網安一體化防護、全網監測、聯防聯控，用戶“零”信任，操作“零”誤配，威脅處置自閉環。