2021-05-31-华为-智慧城市云网安一体技术白皮书_42页_36mb

智慧城市云网安一体技术白皮书总结

核心内容

智慧城市作为现代城市发展的新模式，通过数字孪生技术构建数字世界，实现对城市基础设施、经济和社会服务的智能化管理。随着云计算、大数据、物联网、移动互联网等新一代信息技术的广泛应用，智慧城市面临前所未有的安全挑战。因此，提出“云网安一体”架构，旨在构建智能化、动态化、全局化的网络安全体系。

主要观点

• 云网安一体架构：强调从“以网络为中心”向“以数据为中心”转变，实现智能分析、动态检测和全局防御，打破传统静态、被动、单点的安全防护方式。
• 零信任安全：作为云网安一体的核心理念之一，零信任强调对所有实体（用户、设备、应用）进行持续动态的访问控制，防止非法访问和数据泄露。
• 云网安协同：通过统一采集和分析终端、网络和云的安全信息，实现威胁的精准识别、快速响应和闭环处置。
• 网络安全服务：提供云端安全能力订阅服务，如乾坤安全云服务，降低安全运维成本，提升安全防护效率。
• 安全运营服务：通过集中化运营和多方协作，构建城市级安全服务体系，提升政府监管能力和安全合规水平。

关键信息

智慧城市安全趋势与挑战

• 安全趋势：智慧城市安全建设向“体系化、智能化、自动化”发展，强调信任与风险的持续自适应评估（CARTA模型）。
• 安全挑战：
  • 数据全面汇聚，需确保数据安全使用。
  • 海量物联网终端接入，需保障可信接入。
  • 网络互联互通，需确保联接安全。
  • 网络规模和系统复杂度增加，需简化安全运维。

云网安一体解决方案总体架构

• 执行层：负责流量收集、状态监控、安全策略执行。
• 管控层：负责安全策略管理、授权与阻断策略下发。
• 分析层：负责安全态势感知、威胁识别与分析、策略编排与下发。

云网安一体设计目标

1. 全面收集终端、网络、边界、云资产信息，实现高准确率威胁告警。
2. 动态评估风险，实现多维动态授权。
3. 快速定位并阻断威胁，防止扩散。
4. 快速溯源攻击源，实现精准处置。
5. 提供云端安全代维服务，降低运维成本。

云网安协同方案

• 核心能力：威胁态势呈现、威胁研判分析、威胁消减处理、威胁溯源分析、威胁消除恢复。
• 亮点：
  • 采集更全：全面分析攻击路径。
  • 分析更准：提升威胁识别准确率。
  • 溯源更准：基于云、网络、终端信息快速识别攻击源。
  • 处置更快：实现威胁分钟级闭环处理。

零信任安全方案

• 应用场景：包括党政通远程办公、智慧杆物联接入等。
• 业务流程：
  • 用户接入网络。
  • 用户访问应用URL，通过可信接入代理进行Token验证。
  • 鉴权通过后，进行访问控制。
  • 通过环境感知服务进行风险评估和策略下发。
• 关键部件：
  • 可信环境感知：评估终端、网络和用户行为风险。
  • 可信接入代理：实现动态访问控制。
  • 可信API代理：实现应用间的安全访问控制。
  • 可信代理控制服务：统一策略管理与下发。

网络安全服务方案

• 乾坤安全云服务：由云端平台与本地天关设备组成，提供检测、分析、响应等一体化安全服务。
• 天关部署方式：
  • 二层透明直路部署：简单配置即可上线，具备IPS、AV、URL等能力。
  • 三层配合网关类产品部署：通过防火墙或接入路由器实现安全隔离。
• 云服务平台功能：
  • 周报、月报生成。
  • 紧急安全通知。
  • 攻击识别与管控。
  • 实时更新攻击识别库。
  • 监测、断网内网问题主机。
  • 拦截恶意网站和钓鱼邮件。

智慧城市安全运营服务

• 方案设计：由大数据局主导，联合华为、运营商、安全服务公司等，实现集中采购、统一运营、按需提供服务。
• 方案价值：
  • 按需订阅，满足不同单位的安全需求。
  • 提升城市企事业单位安全水平。
  • 实现安全运营数据集中，支持监管和决策。
  • 为政府决策提供安全数据支撑，推动城市高质量发展。

总结与展望

• 智慧城市安全体系建设是城市数字化转型的重要组成部分，需与信息化“同步规划、同步建设、同步运行”。
• 云网安一体架构通过融合零信任、协同防御、智能分析和云端服务，构建了智能化、自动化的安全体系。
• 随着“十四五”规划的推进，智慧城市安全建设将成为国家战略的重要内容，华为将联合生态伙伴，推动云网安一体安全架构的落地与推广，为城市安全保驾护航。