通信世界網(wǎng)消息（CWW）隨著全社會(huì)數(shù)字化轉(zhuǎn)型的持續(xù)深入，網(wǎng)絡(luò)安全威脅日益嚴(yán)重。高級持續(xù)性威脅（APT）攻擊以竊取敏感數(shù)據(jù)、癱瘓網(wǎng)絡(luò)等為目的，對我國城域網(wǎng)、骨干網(wǎng)的核心路由設(shè)備構(gòu)成嚴(yán)重威脅。中國電信重慶公司（以下簡稱“重慶電信”）與華為公司進(jìn)行聯(lián)合創(chuàng)新，在全球首次基于NetEngine 5000E AI集群路由器和威脅防護(hù)處理板，成功完成APT安全防御驗(yàn)證。這標(biāo)志著APT攻擊防御技術(shù)已經(jīng)具備商用能力，網(wǎng)絡(luò)安全防御邁入智能化時(shí)代。

APT攻擊日益猖獗

當(dāng)前，網(wǎng)絡(luò)APT攻擊復(fù)雜多變、隱蔽性強(qiáng)、持續(xù)時(shí)間長，攻擊者通常利用仿冒或盜用賬號、協(xié)議漏洞等對設(shè)備實(shí)施入侵。侵入設(shè)備后，一方面可植入“木馬”病毒進(jìn)行長期潛伏并伺機(jī)竊取數(shù)據(jù)，如某高校遭受攻擊，超過140GB的高價(jià)值數(shù)據(jù)被竊?。涣硪环矫?，APT攻擊可對設(shè)備進(jìn)行破壞性操作，使其被徹底損壞并且難以恢復(fù)，如某海外運(yùn)營商遭受攻擊，網(wǎng)絡(luò)設(shè)備被重置變“磚”，全網(wǎng)停服12小時(shí)以上，導(dǎo)致部分地區(qū)發(fā)生騷亂。

上述情況暴露出傳統(tǒng)安全防御技術(shù)手段的短板：一是對未知威脅的檢測能力不足，通常此類威脅的潛伏周期長達(dá)數(shù)月甚至數(shù)年；二是缺乏全局視角，難以識(shí)別攻擊鏈各環(huán)節(jié)的關(guān)聯(lián)性；三是響應(yīng)滯后，從發(fā)現(xiàn)到處置需要數(shù)天。

網(wǎng)絡(luò)安全防御邁入智能化時(shí)代

隨著通用AI技術(shù)的高速發(fā)展，智能化防御機(jī)制已逐步成為應(yīng)對APT攻擊的核心環(huán)節(jié)。重慶電信以“打造堅(jiān)強(qiáng)網(wǎng)絡(luò)、筑牢國家網(wǎng)絡(luò)安全屏障”為目標(biāo)，聚焦增強(qiáng)網(wǎng)絡(luò)安全防御能力，積極開展設(shè)備內(nèi)生安全核心技術(shù)創(chuàng)新。在水土IDC節(jié)點(diǎn)，基于AI集群路由器和威脅防護(hù)處理板，通過內(nèi)嵌的AI入侵檢測能力，構(gòu)筑內(nèi)生安全防御系統(tǒng)。驗(yàn)證結(jié)果表明，網(wǎng)絡(luò)安全能力在以下幾方面得到提升。

設(shè)備內(nèi)生安全：構(gòu)建了“偵防一體”的主動(dòng)防御體系，將安全系統(tǒng)部署在獨(dú)立的威脅防護(hù)處理板上，該系統(tǒng)獨(dú)立管控，對攻擊方不可見，從架構(gòu)層面實(shí)現(xiàn)“零暴露”。在此基礎(chǔ)上，通過“上帝視角”實(shí)現(xiàn)網(wǎng)絡(luò)威脅的實(shí)時(shí)感知與精準(zhǔn)攔截，對設(shè)備進(jìn)行全方位保護(hù)。

AI主動(dòng)防御：基于AI構(gòu)建“零信任”動(dòng)態(tài)授權(quán)和異常行為動(dòng)態(tài)識(shí)別模型，對運(yùn)維賬號和配置進(jìn)行實(shí)時(shí)安全核查，評估運(yùn)維風(fēng)險(xiǎn)和異常行為。

AI攻擊檢測：基于設(shè)備的正常行為與已知攻擊樣本，構(gòu)建“白+黑”特征模型庫。采集設(shè)備細(xì)粒度活動(dòng)數(shù)據(jù)，捕捉微小異常特征，進(jìn)行異常威脅在線推理檢測，實(shí)現(xiàn)分鐘級發(fā)現(xiàn)攻擊。

AI攻擊溯源：通過系統(tǒng)調(diào)用信息訓(xùn)練溯源模型庫，并利用AI對多維度海量數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析，實(shí)現(xiàn)攻擊分鐘級溯源、還原整個(gè)攻擊行為，并針對攻擊給出詳細(xì)描述和明確的處理建議。

此項(xiàng)針對APT安全防御的創(chuàng)新實(shí)踐達(dá)到了預(yù)期效果，為構(gòu)建國家網(wǎng)絡(luò)安全防護(hù)體系提供了重要技術(shù)支撐。面向未來，重慶電信將持續(xù)創(chuàng)新，依托AI深化對網(wǎng)絡(luò)安全相關(guān)技術(shù)和方案的探索，持續(xù)完善網(wǎng)絡(luò)安全防御手段，與產(chǎn)業(yè)各方共同構(gòu)筑國家關(guān)鍵基礎(chǔ)設(shè)施安全底座。

*本篇刊載于《通信世界》2025年12月10日*

第23期 總981期