做精大安全，看聯通數科如何護航網絡安全

當前，網絡和信息技術迅猛發展，極大地改變和影響著人們的社會活動和生活方式。

對于通信運營商而言，鑒于5G融合了云計算、大數據、人工智能、邊緣計算等大量新技術，原來互聯網上遇到的安全威脅也將同步映射到中國聯通的通信網絡上。

“5G網絡為軟件定義，在傳統電信云的基礎上引入NFV/SDN等技術進行ICT融合，將移動通信網絡云化、虛擬化和軟件化，網絡安全問題并非傳統意義的‘防火墻’所能解決。”在中國聯通專家看來，開發系列安全可信產品，使外部惡意攻擊失去作用，成為解決問題的有效方案。

“聯通云盾抗D先鋒”保障網絡正常運轉

“如果把中國聯通四通八達的互聯網絡比作全國道路交通網，網絡流量可類比成車流量。當網絡遭遇DDoS攻擊（分布式拒絕服務攻擊）等‘交通事故’時，就會導致網絡運行不通暢，引發在線交易、電商平臺等業務癱瘓?！甭撏〝悼瓢踩聵I部相關負責人說。

他介紹，團隊研發的全網絡流量可視化監測系統，可在后臺實現對全網流量的實時感知。進一步依托“聯通云盾抗D先鋒”，全網建設的38個清洗節點可對全網異常流量開展統一協同管控，并在各網絡的出入口進行流量的識別、疏導和過濾，以保障網絡正常運轉。

將安全的基因植入到平臺、產品各個環節

在日益增多的網絡攻擊中，大數據是黑客的重點攻擊目標，接連引發的數據丟失、情報泄密已成為破壞網絡安全運行的隱患。數據安全關乎國家安全，是我國發展數字經濟的基礎和戰略性資源，是企業發展的核心資產和核心生產力。“在云計算不斷深入發展的當下，將數據存儲在云平臺上，或許比傳統的企業信息防護更加安全?！甭撏〝悼茖＜医ㄗh。

以聯通云為例，聯通云在架構設計之初就同步考慮了安全架構，不僅將安全的基因植入到整個云平臺和各個云產品中，也將數據安全要求嵌入產品開發生命周期的各個環節。依靠專業的云計算平臺，強大的技術團隊能夠更好地應付來自黑客的攻擊。

不同用戶之間，無論是CPU、內存，還是存儲和網絡，都默認相互隔離，既看不到對方的數據，也不會相互影響?！熬拖褚婚g酒店被分割成多個房間，他們之間是相互獨立和封閉的，從而確保不同租戶互不干擾和數據隔離?！甭撏〝悼茖＜医忉屨f。

去年12月，中國聯通明確了“大聯接、大計算、大數據、大應用、大安全”五大主責主業。聯通數科全面貫徹落實集團公司布局，充分發揮運營商云網和數據資源優勢，著力打造具備差異化優勢的全面安全能力。
    產品方面，構建了“云、網、端、數”一體化安全產品體系，已相繼推出聯通云盾、大網態勢感知、商用密碼、數字認證等成熟產品；運營服務方面已建立覆蓋全國的安全運營服務體系。在近期評選的2022《中國網絡安全行業全景圖（第九版）》中，聯通數科憑借在網絡安全、身份安全、應用安全、安全管理及安全服務等領域的產品技術、市場規模、品牌影響力等優勢入選了五大安全領域的11個細分領域，安全能力獲得業內肯定。

編輯：馮靖淼 責編：林子檬 編審：蒲勇 監制：鄧曙光