华为李加赞：内生安全，构筑通信网络基础设施安全底座

7月19日，在上海世博中心举办的2024中国联通合作伙伴大会“网络安全现代产业链共链行动暨产业发展高峰论坛”上，华为中国区首席网络安全与隐私保护官李加赞发表了“内生安全，构筑通信网络基础设施安全底座”的主题演讲。他深入探讨了当前通信网络面临的安全挑战，并提出对运营商构筑通信网络内生安全的理解与解决方案。

李加赞指出，随着安全攻防形势的不断变化，通信网络面临的安全威胁也在不断升级。APT攻击、DDOS攻击、勒索事件等时有发生，信息泄露、通信劫持、网络瘫痪等风险日益增加。传统的边界防护措施已难以应对这些复杂的安全挑战，网络设备作为安全防御的最后一公里，需要体系化构筑内生安全能力。他进一步阐述，传统的IT网络安全防护依赖于补丁式、外挂式安全方案，这种方式对未知威胁的检测能力不足。而内生安全则通过事前学习相关的端口、进程、文件等，建立白名单机制，从而快速发现并阻断攻击行为，助力运营商通信网络实现“入侵进不来，数据拿不走、软件改不了、坏人跑不掉”。

网络设备内生安全方案基于四层全栈安全架构进行设计，涵盖硬件、操作系统、虚拟化、业务进程4层，从而构建一个从底层硬件到顶层应用的全栈安全防护体系。可以帮助运营商从通信网络整网安全防护视角出发，通过内生和外挂安全协同的方式，依靠安全内生的设备、单域安全自治的网管、整网协同的安全运营，实现打造安全韧性通信网络的目标。

此外，他还分享了华为助力中国联通在5G核心网和IP领域的创新成果，如中国联通与华为在北部大区5G核心网测试基地顺利完成了全球首个引入第三方攻防验证的5G核心网内生安全攻防测试。又如双方将安全可信技术融入到IP骨干网，提升了网络安全韧性，并在广东、北京等地将可信网络理论转化为实践成果。

最后，李加赞强调内生安全已成为未来网络的重要特征之一，并呼吁产业界各方共同携手，构筑内生安全生态，共筑通信网络基础设施安全底座。