通信世界網(wǎng)消息（CWW）在數(shù)字化轉(zhuǎn)型的浪潮中，網(wǎng)絡(luò)安全已成為關(guān)乎國(guó)家安全、經(jīng)濟(jì)發(fā)展和社會(huì)穩(wěn)定的戰(zhàn)略性議題。隨著5G、人工智能、物聯(lián)網(wǎng)、云計(jì)算等新一代信息技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)攻擊的手段日益復(fù)雜化、智能化，攻擊目標(biāo)也逐漸向關(guān)鍵信息基礎(chǔ)設(shè)施和核心業(yè)務(wù)系統(tǒng)滲透。傳統(tǒng)的被動(dòng)防御模式已難以應(yīng)對(duì)當(dāng)前的網(wǎng)絡(luò)安全威脅，需要構(gòu)建更加主動(dòng)、智能、全面的網(wǎng)絡(luò)安全防護(hù)體系。

在此背景下，中國(guó)聯(lián)通作為安全產(chǎn)業(yè)生態(tài)鏈鏈長(zhǎng)，始終以國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略為導(dǎo)向，深耕可信網(wǎng)絡(luò)技術(shù)研發(fā)與標(biāo)準(zhǔn)體系構(gòu)建領(lǐng)域。而作為中國(guó)聯(lián)通技術(shù)創(chuàng)新的核心支撐力量，中訊郵電咨詢?cè)O(shè)計(jì)院有限公司（以下簡(jiǎn)稱“中訊院”）在中國(guó)聯(lián)通的指導(dǎo)下攜手產(chǎn)業(yè)伙伴走出了一條從理念創(chuàng)新到實(shí)踐落地的探索之路。

理念首發(fā)：創(chuàng)新提出三位一體的可信網(wǎng)絡(luò)架構(gòu)

2023年7月，中訊院充分發(fā)揮網(wǎng)絡(luò)技術(shù)優(yōu)勢(shì)，支撐中國(guó)聯(lián)通全面打造可信網(wǎng)絡(luò)技術(shù)架構(gòu)，并聯(lián)合中國(guó)信息通信研究院及國(guó)內(nèi)主流設(shè)備供應(yīng)商等合作伙伴正式發(fā)布基于“設(shè)備-網(wǎng)絡(luò)-管控”三維架構(gòu)，面向數(shù)字經(jīng)濟(jì)時(shí)代網(wǎng)絡(luò)安全與運(yùn)營(yíng)商未來網(wǎng)絡(luò)發(fā)展的《可信網(wǎng)絡(luò)白皮書》?！霸O(shè)備-網(wǎng)絡(luò)-管控”三位一體可信網(wǎng)絡(luò)架構(gòu)如圖1所示。

該白皮書首次定義了可信網(wǎng)絡(luò)的概念，并首次提出了“可信網(wǎng)絡(luò)”這一創(chuàng)新性系統(tǒng)架構(gòu)，通過構(gòu)建可信網(wǎng)絡(luò)架構(gòu)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)威脅的精準(zhǔn)識(shí)別、快速響應(yīng)和有效防御，為數(shù)字時(shí)代的網(wǎng)絡(luò)安全提供了全新思路?！翱尚啪W(wǎng)絡(luò)”的核心思想是以內(nèi)生安全、縱深防御、安全可視、安全協(xié)同、安全韌性、超高可靠等為設(shè)計(jì)目標(biāo)，搭建了以設(shè)備可信、網(wǎng)絡(luò)可信、管控可信組成的可信網(wǎng)絡(luò)技術(shù)方案總體架構(gòu)。該新型網(wǎng)絡(luò)安全防護(hù)思路將信任邊界延伸到網(wǎng)絡(luò)和設(shè)備內(nèi)部，將安全基因融入網(wǎng)絡(luò)基礎(chǔ)設(shè)施，構(gòu)建縱深防御能力，從安全內(nèi)生的視角解決安全問題，更好地保障網(wǎng)絡(luò)安全，提升網(wǎng)絡(luò)服務(wù)效率和質(zhì)量。

圖1 “設(shè)備-網(wǎng)絡(luò)-管控”三位一體可信網(wǎng)絡(luò)架構(gòu)

設(shè)備可信是“可信網(wǎng)絡(luò)”的基礎(chǔ)，通過軟硬件等關(guān)鍵能力的構(gòu)建，實(shí)現(xiàn)內(nèi)生安全的全生命周期防護(hù)。具體而言，設(shè)備可信以硬件級(jí)安全為根基，結(jié)合可信計(jì)算、安全啟動(dòng)等技術(shù)，確保設(shè)備從出廠到運(yùn)行的全生命周期安全可控。在軟件層面，設(shè)備可信通過代碼簽名、漏洞管理等措施，實(shí)現(xiàn)軟件“零篡改”；在數(shù)據(jù)層面，可實(shí)現(xiàn)數(shù)據(jù)“零泄密”、安全態(tài)勢(shì)自感知，及時(shí)發(fā)現(xiàn)潛在威脅。

網(wǎng)絡(luò)可信以設(shè)備可信為基礎(chǔ)，通過網(wǎng)絡(luò)關(guān)鍵能力的構(gòu)建，實(shí)現(xiàn)路由、業(yè)務(wù)、協(xié)議全方位的可信保障。網(wǎng)絡(luò)可信通過加密路由協(xié)議和異常流量檢測(cè)算法，確保路由“零劫持”；采用身份認(rèn)證和加密通信技術(shù)，實(shí)現(xiàn)協(xié)議“零仿冒”；在網(wǎng)絡(luò)攻擊識(shí)別方面，通過智能化的異常行為分析，主動(dòng)識(shí)別潛在威脅，構(gòu)建起全方位的網(wǎng)絡(luò)可信體系。

管控可信通過設(shè)備內(nèi)生安全能力與“安全大腦”的協(xié)同聯(lián)動(dòng)，持續(xù)檢測(cè)全域設(shè)備的安全態(tài)勢(shì)，實(shí)現(xiàn)一體化的安全防御。管控可信的核心在于業(yè)務(wù)風(fēng)險(xiǎn)的實(shí)時(shí)感知和安全策略的自動(dòng)化編排，通過智能化的安全決策系統(tǒng)，快速響應(yīng)安全事件，提升安全有效性和運(yùn)維效率。這種管控模式不僅能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)威脅的精準(zhǔn)打擊，還能顯著降低人工干預(yù)成本，提升整體安全運(yùn)維效率。

實(shí)踐探索：從理論到實(shí)踐的關(guān)鍵一步

中國(guó)聯(lián)通對(duì)可信網(wǎng)絡(luò)理念進(jìn)行了實(shí)踐探索。在北京，中訊院攜手北京聯(lián)通在核心路由器上成功部署創(chuàng)新性路由安全解決方案。該方案憑借強(qiáng)大的多維度統(tǒng)一管理能力，可實(shí)時(shí)感知并分析域內(nèi)、跨域節(jié)點(diǎn)的千萬級(jí)路由信息，快速發(fā)現(xiàn)并定位路由波動(dòng)及異常問題，顯著提升了IP網(wǎng)絡(luò)的運(yùn)維效率和智能化運(yùn)維能力，為業(yè)務(wù)連續(xù)性和網(wǎng)絡(luò)穩(wěn)定性提供了堅(jiān)實(shí)保障。在廣東，中訊院支撐廣東聯(lián)通部署落地DDoS“閃防”解決方案，將DDoS攻擊檢測(cè)能力下沉到核心路由器上，結(jié)合嵌入式AI算法，動(dòng)態(tài)學(xué)習(xí)報(bào)文速率、包長(zhǎng)、微突發(fā)等信息。相比傳統(tǒng)的DDoS攻擊檢測(cè)攻擊發(fā)生61秒后才實(shí)現(xiàn)防御，“閃防”技術(shù)實(shí)現(xiàn)2秒發(fā)現(xiàn)攻擊、5秒完成流量清洗，成功保障了業(yè)務(wù)的穩(wěn)定運(yùn)行。經(jīng)過在上述省市的實(shí)踐探索，中國(guó)聯(lián)通成功打造了一系列可信網(wǎng)絡(luò)實(shí)踐的優(yōu)秀案例，并于2024年7月在中國(guó)聯(lián)通合作伙伴大會(huì)上發(fā)布《可信網(wǎng)絡(luò)實(shí)踐白皮書》。該白皮書系統(tǒng)闡述了設(shè)備可靠性構(gòu)建、DDoS智能防護(hù)等關(guān)鍵能力的現(xiàn)網(wǎng)實(shí)踐成果。

在可信網(wǎng)絡(luò)實(shí)踐的道路上，中訊院始終堅(jiān)持以創(chuàng)新驅(qū)動(dòng)發(fā)展，從未停止探索和實(shí)踐，持續(xù)推動(dòng)可信網(wǎng)絡(luò)技術(shù)的演進(jìn)與應(yīng)用落地，為行業(yè)樹立了標(biāo)桿。2025年6月，中訊院主導(dǎo)設(shè)計(jì)試點(diǎn)方案，聯(lián)合湖北聯(lián)通成功落地了以“設(shè)備可信”為核心的里程碑式網(wǎng)絡(luò)安全防御實(shí)踐。通過現(xiàn)網(wǎng)核心路由設(shè)備構(gòu)建的內(nèi)生安全防御系統(tǒng)，實(shí)現(xiàn)了關(guān)鍵技術(shù)突破：首先是構(gòu)建了“偵防一體”的主動(dòng)防御體系，將安全能力植入網(wǎng)絡(luò)基礎(chǔ)設(shè)施，通過“上帝視角”實(shí)現(xiàn)網(wǎng)絡(luò)威脅的實(shí)時(shí)感知與精準(zhǔn)攔截；其次是創(chuàng)新應(yīng)用AI推理技術(shù)，實(shí)現(xiàn)了對(duì)未知威脅的智能預(yù)判和處置；最后通過分鐘級(jí)響應(yīng)和溯源機(jī)制，大幅提升了國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的抗打擊能力。

通過在北京聯(lián)通、廣東聯(lián)通、湖北聯(lián)通的實(shí)踐應(yīng)用，“可信網(wǎng)絡(luò)”不僅驗(yàn)證了技術(shù)的可行性和有效性，為運(yùn)營(yíng)商網(wǎng)絡(luò)安全提供了全新的防護(hù)模式，也為其他地區(qū)的推廣和應(yīng)用提供了寶貴的經(jīng)驗(yàn)，更為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)樹立了行業(yè)標(biāo)桿。

行業(yè)認(rèn)同：企業(yè)實(shí)踐上升為行業(yè)標(biāo)準(zhǔn)

2024年12月，中訊院主導(dǎo)的中國(guó)聯(lián)通可信網(wǎng)絡(luò)企業(yè)標(biāo)準(zhǔn)正式定稿，該標(biāo)準(zhǔn)明確了可信網(wǎng)絡(luò)的框架設(shè)計(jì)、核心條款、技術(shù)要求、實(shí)施流程及評(píng)估方法，這標(biāo)志著可信網(wǎng)絡(luò)構(gòu)建具備了可參考的企業(yè)標(biāo)準(zhǔn)，也為中國(guó)聯(lián)通可信網(wǎng)絡(luò)規(guī)模化部署提供了技術(shù)依據(jù)。2025年3月，由中訊院牽頭申報(bào)的可信網(wǎng)絡(luò)行業(yè)標(biāo)準(zhǔn)成功立項(xiàng)，這意味著中國(guó)聯(lián)通構(gòu)建的可信網(wǎng)絡(luò)體系獲得了行業(yè)廣泛認(rèn)同，將企業(yè)實(shí)踐擴(kuò)大為行業(yè)準(zhǔn)則，為整個(gè)通信產(chǎn)業(yè)的安全演進(jìn)提供了權(quán)威規(guī)范。

繼往開來：從可信網(wǎng)絡(luò)到AI WAN持續(xù)創(chuàng)新

從理念首發(fā)到實(shí)踐探索，從企標(biāo)制定到行標(biāo)立項(xiàng)，中訊院始終堅(jiān)守“技術(shù)立院”初心，深度融合標(biāo)準(zhǔn)制定、技術(shù)研發(fā)與現(xiàn)網(wǎng)實(shí)踐，通過持續(xù)迭代優(yōu)化，穩(wěn)步推動(dòng)可信網(wǎng)絡(luò)從架構(gòu)設(shè)計(jì)走向多場(chǎng)景規(guī)?；涞兀瑸閿?shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展筑牢安全底座。這一堅(jiān)實(shí)的可信底座，不僅為數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展筑牢安全防線，更為AI WAN的創(chuàng)新演進(jìn)奠定了核心技術(shù)根基。

作為AIWAN的安全基石，可信網(wǎng)絡(luò)構(gòu)建的軟硬件全生命周期可信體系、多維度安全防護(hù)能力，為未來AI算法部署、智能調(diào)度決策提供了不可替代的安全保障，是AIWAN實(shí)現(xiàn)“智能”與“安全”協(xié)同發(fā)展的核心前提。

未來，中訊院將持續(xù)依托中國(guó)聯(lián)通網(wǎng)絡(luò)安全現(xiàn)代產(chǎn)業(yè)鏈鏈長(zhǎng)優(yōu)勢(shì)，全面踐行網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略，當(dāng)前以湖北聯(lián)通等省公司試點(diǎn)為代表的成功實(shí)踐，正是對(duì)未來構(gòu)建AI WAN安全內(nèi)核的關(guān)鍵探索。在此基礎(chǔ)上，中訊院將聚焦基礎(chǔ)網(wǎng)絡(luò)安全核心領(lǐng)域，構(gòu)建覆蓋軟硬件全生命周期的全方位、多層次安全防護(hù)體系，推動(dòng)網(wǎng)絡(luò)從“可信”向“智能”演進(jìn)，全力打造安全可信、穩(wěn)定可靠的AI WAN，為中國(guó)聯(lián)通網(wǎng)絡(luò)安全戰(zhàn)略落地實(shí)施提供堅(jiān)實(shí)支撐，并以高可靠、高智能的聯(lián)接能力，為建設(shè)數(shù)字中國(guó)貢獻(xiàn)力量。

*本篇刊載于《通信世界》2025年12月10日*

第23期 總981期