深度-华为-智慧城市云网安一体技术白皮书-2021.6-42页_35mb

智慧城市云网安一体技术白皮书总结

核心内容

智慧城市作为现代城市发展的新模式，以数字孪生技术构建数字世界，实现城市信息的全面感知、智能决策与处理。随着云计算、大数据、物联网、移动互联网等新一代信息技术的发展，智慧城市进入新型发展阶段，但同时也带来了前所未有的安全挑战。为此，华为提出“云网安一体”架构，旨在构建智能化、动态化、全局化的网络安全体系，实现风险持续检测、威胁主动研判和智能全局防控。

主要观点

• 安全与信息化同步：安全需与信息化“同步规划、同步建设、同步运行”，不能滞后于业务发展。
• 云网安一体架构：该架构颠覆传统静态、被动、单点安全防护模式，强调智能分析、动态检测和全局防御。
• 零信任安全：作为云网安一体的核心理念之一，零信任强调以身份为基石，进行动态授权和访问控制，实现持续可信与自适应安全。
• 云网安协同：通过统一收集、分析和处置威胁信息，实现威胁的精准识别、快速阻断和闭环处理。
• 网络安全服务：通过云端服务与本地设备联动，提供安全检测、分析、响应等服务，降低运维成本，提升防护效率。

关键信息

1. 智慧城市安全发展趋势

• 信任与风险双轮驱动：采用Gartner提出的CARTA模型，实现持续自适应风险与信任评估。
• IPDRR安全框架：以识别、保护、检测、响应和恢复为闭环流程，提升安全防护的系统性。
• 零信任成为主流：零信任理念被广泛接受，成为智慧城市安全建设的重要组成部分。

2. 智慧城市安全挑战

• 数据安全：数据全面汇聚带来安全风险，需保障数据在共享和使用过程中的安全。
• 可信接入：海量物联网终端接入，需确保终端的可信和安全，防止仿冒和非法访问。
• 网络互联安全：网络边界复杂，需实现统一的安全防护，防止攻击扩散。
• 运维复杂化：随着系统复杂性增加，安全运维需智能化，提升效率和响应速度。

3. 云网安一体解决方案架构

• 执行层：负责用户流量收集、资产状态获取及安全策略执行。
• 管控层：统一管理终端、网络和云的安全策略，实现安全策略的下发与调整。
• 分析层：由安全大脑和安全态势感知平台组成，实现全网安全态势的统一感知与智能分析。

4. 零信任安全方案

• 应用场景：包括党政通远程办公和智慧杆物联接入等。
• 流程：通过终端安全准入、用户身份认证、动态授权等步骤，实现全流程安全控制。
• 关键部件：可信环境感知、可信接入代理、可信API代理、可信代理控制服务等。

5. 云网安协同方案

• 威胁闭环：通过统一采集和分析网络、终端和云的威胁信息，实现分钟级的威胁处置。
• 智能分析：采用机器学习和人工分析结合的方式，提升威胁识别与处置的精准性。
• 部署亮点：支持线上线下联邦学习，提升安全防护能力，实现云边协同。

6. 网络安全服务方案

• 乾坤安全云服务：由云端平台和本地天关设备组成，提供检测、分析、响应等服务。
• 功能模块：包括周报月报生成、攻击识别库实时更新、恶意网站拦截、安全事件分析等。
• 部署方式：支持二层透明直路部署和三层网关产品部署，灵活适应不同场景。

总结与展望

• 安全体系建设：智慧城市安全建设需长期运营和不断完善，需体系化、智能化、自动化。
• 协同生态：云网安一体更像一个安全生态，需要融合不同领域的优秀安全产品，实现协同联动。
• 未来方向：围绕“开放性、扩展性、先进性、高效性”四大核心原则，构建安全、可信的数字城市基础设施。

术语与缩略语