智慧城市云网安一体技术白皮书__41页_34mb

智慧城市云网安一体技术白皮书总结

核心内容

智慧城市云网安一体是应对新型智慧城市发展带来的网络安全挑战而提出的全新安全架构理念。随着云计算、大数据、物联网、移动互联网等新一代信息技术的广泛应用，城市安全问题日益复杂。传统的安全防护体系已无法满足当前的网络安全需求，因此需要一种以数据为中心、具备动态检测和全局防御能力的新型安全架构。

主要观点

• 智慧城市安全发展趋势：以“信任与风险双轮驱动”的CARTA模型为核心，强调零信任理念与IPDRR安全框架的结合，推动安全体系向智能化、自动化、体系化发展。
• 安全挑战：包括数据安全、终端可信接入、网络互联安全、运维复杂等，尤其在数据全面汇聚、海量终端接入、网络互联互通和系统复杂性方面面临严峻挑战。
• 云网安一体架构：强调“智能分析、动态检测、全局防御”的基本原则，构建一个融合云、网、安的统一安全体系，实现风险持续检测、威胁主动研判、智能全局防控。

关键信息

4.1 零信任安全

• 零信任是智慧城市安全建设的核心理念，强调对所有实体进行持续动态的访问控制。
• 方案架构：包括可信环境感知、可信接入代理、可信API代理和可信代理控制服务。
• 应用场景：包括党政通零信任远程办公和智慧杆物联零信任接入。
• 方案特点：多维度风险感知、动态授权、快速阻断、安全溯源。
• 方案价值：保障用户访问安全、防止敏感信息泄露、提升用户体验和安全防护效率。

4.2 云网安协同

• 通过云网安协同，实现全网统一的安全分析、威胁检测、闭环处置。
• 方案架构：分为执行层、管控层、分析层，三者协同工作，实现智能检测、智能处置、智能运维。
• 关键能力：威胁态势呈现、威胁研判分析、威胁消减处理、威胁溯源分析、威胁消除恢复。
• 方案亮点：采集更全、分析更准、溯源更准、处置更快。
• 部署区域：包括核心交换区、互联网出口区、物联网接入区、政务外网出口区、业务办公区、管理运维区、云数据中心区。

4.3 网络安全服务

• 华为推出“乾坤安全云服务”方案，提供云端安全能力与本地防御节点结合的解决方案。
• 方案架构：包括乾坤安全云服务平台和天关防护节点，实现检测、分析、响应一体化。
• 功能模块：包括定期生成周报月报、紧急安全通知、应用识别与管控、攻击识别库实时更新、监测断网内网问题主机、恶意网站访问拦截、阻拦钓鱼邮件与恶意软件、不良应用及网站访问行为过滤、应用及网站访问可视化、安全事件可视化、安全事件分析、入侵防御、防病毒、攻击源自动阻拦、重要安全信息推送。
• 部署方式：包括二层透明直路部署和三层配合网关类产品部署。
• 服务模式：通过集中采购和统一运营，提供按需订阅的安全服务，提升安全防护水平和运营效率。

总结和展望

• 智慧城市安全建设需与信息化同步规划、同步建设、同步运行。
• 云网安一体架构通过智能分析、动态检测、全局防御，构建安全生态，提升城市整体安全能力。
• 华为倡导以“四大核心原则”（开放性、扩展性、先进性、高效性）构建云网安一体安全集成架构，助力城市数字化转型，保障万物互联的数字世界的安全与可信。

术语与缩略语