联通网络安全战略的思考与实践.docxVIP

中国联通网络安全战略的

NetworkSecurityStrategy

思考与实践

0引言

随着5G、物联网、人工智能等新技术新应用的发展，社会正迈入万物互联、万物智联的大数据时代。数字化、泛在化和智能化等创新技术不断涌现，给社会和经济发展带来巨大助力的同时也催生了前所未有的管控难点和安全威胁。当前，我国政府对于网络与信息安全的重视程度日渐提升，保障网络与信息安全已经成为实现“网络强国”“互联网+”等国家战略的基石。对国家而言，安全不是消费品而是军备品；对

——————————

收稿日期：2019-02-18

企业而言，安全不是可选项而是刚性需求；对用户而言，安全不是奢侈品而是日用品。在这一背景下，政府相关部门正着手积极推动政策落实，而以网络运营商为代表的产业链各方加大技术创新力度，以技术为突破，助力我国网络安全水平的提升。

1运营商面临的网络安全形势分析

1.1网络安全上升为国家战略

面对复杂严峻的网络安全形势，数十个国家已颁布网络空间安全国家战略，我国也高度重视，将网络与信息安全上升到国家安全战略高度。2014年2月27日中央网络安全和信息化领导小组成立，着眼国家

安全和长远发展，统筹协调涉及各个领域的网络安全重大问题，研究制定网络安全发展战略、宏观规划和重大政策。2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上强调：“网络安全是事关国家安全和发展、事关广大人民群众工作生活的重大战略问题，没有网络安全就没有国家安全，没有信息化就没有现代化。建设网络强国，要有自己的技术，有过硬的技术”。2016年11月7日网络安全法正式发布，标志着网络安全将有法可依，同时信息安全行业将由合规性驱动过渡到合规性和强制性驱动并重。网络运营商作为信息化主力军，必须贯彻执行国家有关网络安全的政策，制定完备的网络安全发展战略，保障网络与信息的安全。

1.2攻击手段和规模不断升级

由于政治、经济等方面原因，计算机病毒以及网络安全漏洞的数量与日俱增，网络攻击手段不断升级，基于社会工程学的APT攻击方法越来越隐蔽，分布式攻击的规模越来越庞大，一旦爆发预埋或0day攻击，很难提前预警和快速响应；攻击模式由单打独斗的个人炫技向团队作战的黑色产业链转化，诈骗电话、信息盗取、DDoS攻击等活动频繁，我国每年由此遭受的经济损失近千亿元；攻击目标升级，呈现战争化趋势，国家级重点信息系统及关键基础设施已成为跨国网络攻击主要目标，攻防两端对抗加剧。

运营商的信息通信网络设施是经济社会运行的神经中枢，是企业乃至国家和社会信息化、互联网正常发展的重要基础，同时也是网络攻击的重点目标，因此必须加强技术创新来满足运维需求，做好网络与信息的安全防护。

1.3网络和技术演进带来新挑战

随着5G、SDN等新技术的快速发展，云计算、大数据、物联网应用的落地，IT、CT技术与行业应用深度融合驱动网络架构深刻变革，导致网络安全边界进一步模糊，网络协议更加通用，业务逻辑更加复杂，因此难以制定统一的网络安全防护策略。

对运营商来说，企业互联网化转型升级战略的推进、创新业务的开展、用户规模的增长、平台的开放以及数据量的爆发式增长导致网络安全的内涵和外延发生了很大变化，运营商面临前所未有的挑战和威胁，迫切需要建立维护网络安全的长效机制，确保网络及业务的安全、完整、可用，为企业发展保驾护航。1.4市场发展机遇向好

受世界各国网络安全战略和政策出台，以及云计算、物联网、大数据等创新技术和业务逐渐成熟等因素的影响，全球网络安全市场蓬勃发展。据权威机构Gartner预测，到2020年全球网络安全市场规模将超过千亿美元，而中国将成为全球网络安全市场增长最快的区域，预计未来5年网络安全市场年复合增长率将超过13%。

随着国家对网络安全管控力度的加大，信息资产重要性得到了提升，重大安全事件使用户安全意识得到了强化。据调查统计，超过三分之二企业高层将安全视为最优先考虑的问题。由于大部分企业自身不具备安全防护能力，希望运营商在提供网络资源的同时也能提供安全保障。网络运营商可利用当前市场机遇，将网络与信息安全能力转化为安全服务和产品，形成市场竞争新优势，促进自身发展。

2中国联通网络安全战略

在政策、技术、业