聚力数字新基建——深信服打造云网融合安全建设新路径

12月22日－23日，由中国通信企业协会、中国信息通信研究院主办的2020年（第十届）电信和互联网行业网络安全年会在广州市东方宾馆举办。本次大会以“创新 协同 推动——共筑新基建网络安全”为主题，邀请到工业和信息化部网络安全管理局领导、各省通信管理局领导、各省通信行业协会代表、基础电信企业安全管理人员以及网络安全企业代表等众多嘉宾，共话网络安全发展新态势。

在新基建安全防护论坛上，深信服运营商事业部总经理张瑜以《新基建浪潮下的云网安全新理念》为题，同与会嘉宾共同探索云网融合安全落地新路线。

深信服运营商事业部总经理张瑜

新基建的强力支点——云网融合

近年来，在新基建政策背景下，5G、大数据、人工智能、工业互联网等新一代信息技术蓬勃发展，由此催生了基础网络、业务系统与安全能力建设的新需求、新业态出现。

此环境下，云网融合将成为“新基建”的强力支点。面向“新基建”的云网融合将是云、网、边、端整体架构优化的重要手段，基于云网融合能够实现全域数据高速互联、应用整合调度分发以及计算力的全覆盖，最终提升新基建“联接”与“计算”的能力水平 。

作为助力云网融合建设、促进百千行业数字化转型的主力军，基础电信企业建设、运营的信息资产上所承载的业务、数据价值越来越高，一旦发生安全事件将产生极为严重的后果。因此，如何基于安全风险全面可视与运营的经验沉淀，形成智能、闭环的风险处置能力，成为云网融合后安全建设的核心诉求。

云智协同，全面统筹，闭环运营

“智能分析与自动运营的融合是云网安全能力建设的趋势”， 深信服运营商事业部总经理张瑜表示：智能统筹下，我们需要通过运营来闭环风险和控制信任。通过智能，以人为关键要素，以数据为核心驱动，赋能风险和信任；通过运营，不断将安全能力与业务目标、要求对齐，承接技术和管理。基于此，深信服提出云网融合安全落地新体系：

一是聚焦业务保护，以“体系合规，实战有效，常态保护”目标牵引，构建A－R－T－O智安全能力；即智能－风险控制－信任控制－运营。

智能：利用智能能力应对未知威胁，提升决策效能。

风险管理：从防御能力向检测和响应能力增强。

信任管理：构建持续的认证－评估－控制闭环。

运营：使技术和管理能力有效落地，持续演进。

二是以运营为核心，形成技术、管理、能力综合的安全措施和手段，落地遵循合规、实战对抗、业务保护等具体需求场景。

技术与工具体系化：基于安全咨询服务等前期工作实现安全建设体系化，并将重要信息及运营经验导入，为安全运营工作的决策指挥、执行处置提供辅助。

机制与流程常态化：为保障日常安全运营工作的顺利开展，保障平时、战时都能及时有效地处置安全事件，将关键业务流程通过自动化剧本的方式固化为电子流程，并基于SOAR的应用，实现基于安全事件的智能处置与安全运营。

组织与人员实战化：明确安全工作场景及工作量，从平战结合的角度构建运营组织，明确人员职责分工及能力基线，并基于能力开放整合生态。

深信服深刻理解5G新基建浪潮下行业的新需求，依托自身云网安全建设理念与SOAR、CASB等创新技术，为运营商行业用户提供服务。并与运营商携手，基于“云网融合”催生的新业务形态，为医疗、教育、金融、工业能源等众多行业的安全建设赋能。未来，深信服将继续深度融合安全与云计算领域优势，携手运营商共同探索云网融合安全落地新路径！