C114讯 12月18日消息（高娟）在网络发展高度成熟的今天，各行各业对网络信息技术的依赖程度不断加强，数字资产的重要性进一步提升，网络安全问题越来越受到国家和行业的关注，正如总书记所强调的，“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。”
同时，随着公众和政企用户安全意识的提升，我国网络安全产业市场发展也开始提速，总体规模到2018年底有望达到37.13亿美元，增速高于全球平均水平。
中国联通网络技术研究院/中讯邮电咨询设计院副总经理朱常波
由于其管道全程全网和流量汇聚优势，通信运营商在网络安全防护中作用会越来越大，再加上“国家队”身份，绝对可以堪称网络安全的正牌守门员。日前，中国联通网络技术研究院、中讯邮电咨询设计院副总经理朱常波在接受C114采访时表示，中国联通云盾具备四大特点，在中国联通打造“云网一体”的新征程中也将承担更多历史使命。此外，朱常波透露，中国联通云盾产品虽然推出时间不久，但起点高、服务优，得到许多政企客户的信赖，未来会不断强化云场景下的安全解决方案，实现技术领先！
联通为安全定调：万物互联，安全先行
网络威胁猛于虎，信息安全重如山！当今世界，云计算、大数据、移动互联网、物联网、人工智能、区块链等新兴技术蓬勃发展，带动了相关领域、相关生态发生了重大改变，同样也在深刻改变着网络安全的攻防态势。
在人们的日常生活中，信息泄露、黑客袭击、病毒传播等等互联网信息安全问题层出不穷。在朱常波看来，“技术不断创新的同时实际也催生出很多管控难点和安全威胁，比如防御广度和纵深无限扩大，攻击手段和规模不断升级，这都对安全防护的全面性、精准性提出了更高要求。”
未雨时绸缪，防患于未然。中国联通认为“万物互联，安全先行”，没有了安全保障，所有技术进步都会变成空中楼阁。习总书记指出：“网络安全事关国家安全和国家发展，没有网络安全就没有国家安全”。
“对国家而言，安全不是消费品而是军备品；对企业而言，安全不是可选项而是刚性需求；对用户而言，安全不是奢侈品而是日用品。”朱常波强调，中国联通高度重视网络安全能力建设，提出“全方位、高智能、重演进、大生态”的网络安全总体发展战略。
全方位是指要建立云、网、端协同联动、技术与管理互相促进的端到端安全防护体系；高智能是指要充分利用大数据、人工智能等创新技术，建设全面感知、精准处置的决策响应中枢，实施积极主动的防御模式；重演进是指提前布局5G、SDN等新型网络架构安全研究，深入开展量子加密、区块链等前瞻安全技术研究，积极探索自主可控的创新技术，重构未来网络的安全能力；大生态是要在产业合作方面充分利用运营商的管道和资源优势，向合作伙伴开放安全能力和实践经验，联合产业上下游，协同构建网络安全新生态。
朱常波表示，“中国联通将继续秉承开放合作的理念，积极践行央企责任，充分利用运营商网络、品牌优势，与合作伙伴一起共筑网络安全防线，为客户提供定制化的安全专业服务，维护国家网络安全，促进产业健康发展。”
“云网一体”新征程：联通云盾角色加重
网络安全事关国家安全和国家发展，建立维护网络安全的长效机制，确保网络信息的安全、完整、可用，是通信运营商的重要职责。
中国联通对网络安全高度重视，在网络安全领域积极布局，已在终端加密、网络防御、数据保护、内容监管、应用审计等方面，提供全方位、立体化的安全服务与产品。其中在今年3月发布的联通云盾（异常流量清洗产品），是最具运营商特色的网络安全产品。
朱常波表示，联通云盾具备四大特点，在中国联通打造“云网一体”的新征程中也将承担更多历史使命。
一是联通云盾强大可靠，基于Netflow数据的全网监测、分布式部署的超大容量处理能力、近源近目的的双向清洗；二是智能开放，面向客户和合作伙伴将网络安全防护能力以API的形式开放，根据客户需求智能匹配防护模板，统一调度流量封堵、清洗、DPI、BFS、高防等多种防护能力，提升整体防护效果；三是便捷高效，用户零部署、零配置、零改造，自助式产品服务，防护任务快速生效；四是专业无忧，行业专家运营团队、线上线下快速响应、7x24小时客户服务。
在谈到联通云盾产品的目标客户群时，朱常波表示，联通云盾产品坚持“有所为，有所不为”，重点面向党政机关、互联网、金融、医疗、教育等行业用户，可以为用户提供监测告警、攻击溯源、流量封堵和清洗等安全服务。
目前传统的安全企业和一些云安全厂商也推出了DDoS防护产品，与它们相比，联通云盾DDoS防护产品明显。
朱常波指出， 一是通过对全网的Netflow数据进行监测，可快速发现异常流量，实现秒级告警；二是基于运营商独有的流量封堵处置能力，可以做到精细化的分区域封堵，封堵能力无上限；三是流量清洗能力方面，实现分布式近源清洗，轻松应对T级大流量攻击，用户无需任何配置和改造，流量原路径回注；四是在服务支撑方面，联通配备了7*24运维团队，提供攻防演练、自动防护、分析报告等多项专家级服务。
此外，朱常波透露，“联通云盾域名防护产品当前已形成基础防护能力，包括全网域名解析监测、客户域名刷新等功能，面向用户推出自服务门户和API等多种使用方式，目前阿里、百度等50多家友好用户正在试用，用户反映良好。整体业务预计将于2019年第一季度试商用。”
.jpg)
创新驱动、技术领先：强化云场景下的安全解决方案
作为信息安全的国家队，中国联通整合多方资源，深入云安全全产业链，建立云上、云下的智慧安全防护体系，提升基于互联网+时代的综合协同防护。
“中国联通的安全产品虽然推出时间不长，但技术起点高、防护效果好。”朱常波指出，“我们在做安全系统的顶层规划时全面梳理分析了用户需求，所以产品落地时就是一套完整的体系，目前我们在全国31个省都有安全防护，这些点由统一的管理运营平台进行智能调度，充分利用运营商全程全网优势，实现全网联动防御，一旦用户公有云遭受攻击，可以从攻击源就开始处置响应，提升防护效果。我们始终坚持创新驱动、技术领先、客户至上。此外，我们还与安全产业领先的头部企业进行深度合作，实现优势互补，为客户提供端到端的一站式服务和定制化的解决方案。”
在“互联网+”的滚滚浪潮中，无论是传统的政府单位还是新兴的中小企业，都在试图通过数字化的方式来实现业务流程的优化、客户感知的提升，乃至商业模式的重构，进而在未来的商业竞争中获得更大的发展。
在这样的大环境下，政务上云、企业上云已经成为一种趋势，政府和企业的需求不再是简单的对业务进行支持，而是激发商业再创新；关注的焦点也从“如何节约成本”逐渐转变为“怎样创造更大的价值”。在这样的大背景下面对这样的趋势，中国联通如何保障客户安全地使用各种云资源？
朱常波对C114表示，“由于云计算带来更低的成本、更高的业务连续性和更便捷的部署方式，使得政府、企业上云的进度加快。云计算在带来诸多便利的同时，也带来新的风险和挑战，包括数据泄露、凭证失窃、界面与API攻击、系统漏洞利用、账户劫持、服务滥用等问题。云计算的特点是资源虚拟化和共享，技术层面的共享也意味着风险的共担。”
朱常波透露，“作为网络安全的国家队，中国联通将积极整合多方资源，深入云安全全产业链，中国联通将进一步不断升级完善网络安全产品体系，将加强云场景下的安全解决方案的研发制订，一方面继续加强DDoS应用层防护、域名防护等基础安全能力，另一方面将尽快推出云WAF、云扫描等基于云的安全产品，力争为用户上云提供更好的安全保障服务，助力整个产业健康发展。” 
