智慧城市云网安一体技术白皮书_41页_34mb

智慧城市云网安一体技术白皮书总结

核心内容

智慧城市是现代城市发展的新模式，通过数字孪生技术构建与物理世界相对应的数字世界，实现城市信息的全面感知、智能决策与高效管理。然而，随着新一代信息技术（如云计算、大数据、物联网、移动互联网等）的广泛应用，智慧城市也面临着前所未有的网络安全挑战，包括数据安全、隐私保护、生产安全、供应链安全、物联网安全等。因此，亟需构建一种全新的网络安全范式——云网安一体架构，以实现风险持续检测、威胁主动研判和智能全局防控。

主要观点

• 云网安一体是未来安全架构的必然趋势：传统安全架构存在部署分散、效率低下、无法应对新型威胁等问题，云网安一体架构通过智能分析、动态检测、全局防御实现更高效、更全面的安全防护。
• 零信任是云网安一体的核心理念：零信任强调对所有访问请求进行持续动态评估，确保只有合法用户和设备能够访问核心资源，防止越权访问和数据泄露。
• 云网安协同实现一体化安全运营：通过云、网、终端的协同联动，实现威胁的快速识别、精准溯源与分钟级闭环处置。
• 安全服务化是提升防护效率的关键：华为推出的乾坤安全云服务，通过云边协同方式，为客户提供云端安全分析、策略下发、安全处置等一体化服务，降低运维成本，提升安全实效。

关键信息

智慧城市安全挑战

• 数据全面汇聚：智慧城市中涉及大量公共数据和市民个人信息，一旦泄露将带来严重后果。
• 海量互联终端接入：物联网设备数量庞大，类型多样，存在被攻击和仿冒的风险。
• 网络互联互通：智慧城市网络边界复杂，攻击可能影响关键基础设施，造成严重后果。
• 网络规模与系统复杂性：安全运维难度大，缺乏统一策略，无法有效应对复杂威胁。

云网安一体解决方案设计目标

1. 全面收集信息：从终端、网络、边界、云平台等多维度收集资产、状态、日志、流量信息，实现安全态势统一呈现。
2. 动态风险评估与授权：基于多维信息对风险进行评分，实现动态授权，防止越权访问。
3. 精准阻断与快速响应：在威胁判定后，实现分钟级阻断，防止扩散。
4. 快速溯源与处置：通过IP地址、终端指纹、流量特征等信息实现快速溯源。
5. 云端代维服务：通过云端服务化方式，为不具备安全运维能力的单位提供专业代维服务。

智慧城市云网安一体架构

• 执行层：负责流量收集、资产状态感知、安全策略执行。
• 管控层：负责终端、网络、云的安全管理，实现策略下发与安全处置。
• 分析层：作为“安全大脑”，实现安全态势感知、威胁分析、策略编排。

零信任安全方案

• 方案架构：以“身份”为中心，通过可信环境感知、可信接入代理、可信API代理、可信代理控制服务等组件实现动态访问控制。
• 应用场景：包括党政通远程办公、智慧杆物联接入等。
• 关键功能：终端指纹识别、动态权限管理、行为控制等。

云网安协同方案

• 关键能力：威胁态势呈现、威胁研判分析、威胁消减处理、威胁溯源分析、威胁消除恢复。
• 亮点：采集全面、分析准确、溯源精准、处置迅速。

网络安全服务方案

• 乾坤安全云服务：由“天关”本地防护节点与“乾坤”云服务平台组成，提供检测、分析、闭环托管服务。
• 功能项：包括周报月报生成、紧急通知、应用识别与管控、攻击识别库实时更新、内网问题主机监测、恶意网站拦截、钓鱼邮件与恶意软件传输拦截等。
• 部署方式：支持二层透明直路部署和三层配合网关类产品部署。

未来展望

智慧城市安全建设是数字化转型的重要组成部分，需与信息化同步规划、同步建设、同步运行。云网安一体架构通过体系化、智能化、自动化的思路，推动安全生态的构建，提升城市整体安全能力和韧性。华为技术有限公司倡导以“四大核心原则”构建云网安一体安全集成架构，包括开放性、扩展性、先进性与高效性，以应对不断变化的业务场景和安全威胁，助力城市数字化转型，保障万物互联的数字世界的安全与可信。