中国电信、中国移动、中国联通安全解决方案
本蓝皮书旨在为运营商用户提供安全解决方案参考。首先,运营商在国家信息通信领域扮演着基石和先锋角色,其信息安全建设至关重要。近年来,国家出台一系列政策支持运营商信息化进程,行业发展趋势呈现多元化和智能化特点。
运营商安全挑战与机遇
随着数字化转型深入,运营商面临网络和信息安全问题,如数据泄露、勒索病毒攻击等。运营商掌握大量用户信息,一旦核心应用遭遇攻击,将造成严重后果。因此,网络数据安全建设刻不容缓。
运营商肩负建设数字中国、维护国家网信安全的重任,需提升安全能力并对外输出。为应对新兴技术和业务带来的安全威胁,运营商需构建网络安全能力验证、评价、示范和认证平台,打造适应新网络架构和应用场景的安全体系。
运营商安全解决方案
中国电信
- 态势感知方案:整合安全类数据,打造安全数据中心,提升安全事件应急处置能力和重大活动保障能力。
- 安全运营方案:构建高效、智能、可靠的安全运营平台,满足国家和主管部门考核要求,提升企业安全管理水平和重大活动保障能力。
- 电信数据安全贯标方案:满足国家和主管部门数据安全能力建设要求,建立数据资产驱动的安全体系,构建完善的访问控制管理体系。
- 天翼云一城一池方案:建设城市级安全资源池,汇聚多种安全能力,开展云安全业务,实现安全能力按需调度。
- 天翼安全大脑方案:提供经济实惠的一体化方案,降低一次性投资,托管式服务为用户排忧解难。
中国移动
- 数据安全方案:以恒脑大模型为技术底座,以CAPE能力模型为核心,提供全场景、全链路、全生命周期的数据安全保护。
- 安全态势感知与智能风险评估方案:基于身份和数据双中心,提供多元化、体系化的能力生态,实现智能化、可落地的防护手段。
- 安全资源池方案:基于边缘云技术自动化云端部署安全防护能力,实现安全原子能力的自动化部署和按需调用。
- 某移动高级持续性威胁监测分析项目:建设业界领先的APT监测分析能力,实现对境外APT攻击组织的持续跟踪分析及威胁监测。
中国联通
- 5G+工业安全方案:覆盖端、管、云、边下的应用场景,实现可信端、可监管、可控云、可防边的部署架构。
- 数据安全方案:以恒脑大模型为技术底座,以CAPE能力模型为核心,提供全场景、全链路、全生命周期的数据安全保护。
- 密码安全方案:满足密评合规要求,避免系统二次开发改造,实现密码安全一站合规。
- 某省联通产互数据安全:建设满足数据安全全生命周期管理新要求的安全能力,打造完整的数据安全管理生态链。
生态合作解决方案
- 一体化云安全合作方案:提供一体化云安全平台,集成网络安全、数据安全、密码安全、容器安全等安全原子能力,实现云安全能力一体化输出。
- 联合政企运营中心方案:充分利用运营商的云网资源,提供更加经济、高效的安全服务方式。
- 联合工业互联网安全平台方案:打造覆盖云安全、专线安全、合规安全、监管安全、安全托管运营的安全服务能力。
- 5G态势感知方案:构建5G态势感知平台,解决5G安全分析、安全防护、检测评估、监测预警、主动防御、事件处置能力不足问题。
创新安全解决方案
- AI大模型赋能安全运营方案:建设基于恒脑安全垂域大模型的本地化人机协同系统,提升安全运营效能。
- 密码安全供应链安全方案:提供供应链安全所需要的流程规范咨询和专业技术工具,实现供应链全生命周期安全管理。
- 5G双域安全零信任方案:在5G双域专网上引入零信任体系,实现流量身份化、权限最小化、信任度量化、业务安全访问。