中国联通科技工作者日暨科技周系列活动于5月23日正式启动，活动主题为“众心向党 创新争先 自立自强”。活动期间，由中国联通研究院主办的“做精大安全，护航数字未来”网络与信息安全技术生态发展论坛于5月28日下午顺利举办。
网络与信息安全技术生态发展论坛由中国联通研究院网络与信息安全研究中心总监徐雷主持。中国联通集团信息安全部总经理孙世臻、中国联通研究院副院长叶晓煜出席论坛并致辞，孙世臻发表“筑牢数据安全防线，护航数字经济发展——中国联通数据安全治理实践”主题演讲。此次论坛发布了中国联通研究院云原生防御系统创新安全产品以及《中国联通基于可信执行环境的隐私计算白皮书》，同时邀请中国联通研究院、中国联通广东省分公司、鹏城实验室、四维创智科技发展有限公司等的内外部专家在5G安全、云原生安全、MEC安全、数据安全、攻防靶场、安全运营等网络与信息安全热点领域进行了技术分享。
孙世臻在致辞中表示，中国联通始终牢记习近平总书记“没有网络安全就没有国家安全”的重要指示精神，坚持总体国家安全观，致力成为新型数字基础设施的建设者、运营者和安全守护者，锻造“国家首席、政府首选、人民首信”的坚强网络。他强调，需从三方面发力：一是坚持强基固本，着力保障网络信息安全；二是坚持守正创新，着力强化安全产品供给；三是坚持融合开放，着力繁荣网络安全生态。
叶晓煜在致辞中表示，中国联通研究院始终坚持总体国家安全观，落实集团“1+8+2”战略规划体系以及“坚强网络与安全产品服务行动计划”，不断强化科技创新，以创新安全技术助力公司锻造“国家首席、政府首选、人民首信”的坚强网络。他强调，要坚持强基固本，保障基础网络安全平稳运行；坚持守正创新，以创新安全技术护航网络数字新技术发展；坚持融合开放，与合作伙伴共筑安全技术生态。
主题演讲
孙世臻在“筑牢数据安全防线，护航数字经济发展——中国联通数据安全治理实践”的演讲中，就我国数据安全治理工作的形势与挑战进行了深入浅出的分析，介绍了中国联通在健全数据治理体系、打造全生命周期数据安全防护能力、建立常态化数据安全运营机制等方面的治理实践以及数据安全产品与成果，分享了在数据安全治理方面的思考和建议。他指出，中国联通将推动技术产品创新突破，积极创新数据安全服务模式，构建协同合作有序生态，加大数据安全人才培养。
安全新产品发布
云原生和开源时代，软件应用和计算环境面临的安全风险已经发生了显著变化，需要以云原生安全的理念持续性关注DevOps、持续交付、微服务、容器化应用所带来的安全问题，构建覆盖软件应用服务全生命周期的安全体系，打造更加安全的云原生计算环境。中国联通研究院网络与信息安全研究中心基于云原生安全理念，从实际安全需求出发，研发了云原生安全防御系统，此次论坛发布了中国联通研究院云原生防御系统创新安全产品。
中国联通研究院网络与信息安全研究中心室主任郭新海以“云原生安全防御理念及系统建设”为主题进行了分享，他分析了云原生和开源时代软件应用和计算环境面临的新的安全风险，并详细介绍了中国联通研究院云原生防御系统创新安全产品的建设理念和功能。该系统基于云原生安全的理念设计，具备软件应用编码安全、测试安全、运行时安全、计算环境安全等多项能力，在云原生时代能够依托该平台保证软件应用和计算环境的安全水平，有效推动企业的数字化转型发展。
白皮书发布
针对当前数据安全治理新挑战和数据要素流通新机遇，围绕中国联通新定位、新战略，聚焦五大主责主业，发挥数字治理国家队作用，此次论坛上发布了《中国联通基于可信执行环境的隐私计算白皮书》。白皮书深入分析了当前TEE隐私计算的产业背景和技术生态；提出了基于TEE的隐私计算业务框架，构建了计算时数据保护、密钥保护、隐私查询、数据加密存储、计算模型保护五大可信业务应用；并结合运营商内外部数据协作，解析了TEE隐私计算在边缘计算、智慧社区、5G异常流量联合建模分析、联合金融风控等场景中的应用。
中国联通研究院系统安全专家侯乐在会议上对白皮书进行了解读，他提出，通过此次白皮书的发布，希望建立起数据保护和数据利用的可信架构，形成全公司有效数据流通体系和外部数据协作氛围，同时也希望更多合作伙伴加入，进一步丰富TEE的应用场景，夯实数据安全治理能力，共享数据价值。
安全技术分享
中国联通研究院网络与信息安全研究中心总监徐雷以“中国联通通信行业安全靶场发展与建设思考”为题作技术分享，根据全球网络安全形势，分析运营商建设靶场的必要性与中国联通靶场建设的思路与实践。他介绍，联通研究院坚决贯彻公司“大安全”主责主业，积极落实安全靶场建设任务，持续完善中国联通攻防实验室建设，完成5G端到端安全靶场建设，支持5G等网络仿真能力，与国家级网络安全靶场对接，形成全国分布式靶场。他表示，联通研究院将不断完善国家级通信网络安全靶场平台，提升对新型恶意程序、0DAY漏洞的识别和处置能力，培育高水平、实战型的网络安全人才。
鹏城实验室网络部平台所总师韩伟红以“鹏城网络靶场关键技术与系统”为题作技术分享。她介绍，网络靶场具有人才培养、攻防演练、安全技术评测、新技术验证等作用，面向国家网络安全重大需求，鹏城实验室构建国家级网络靶场，在互联网靶场研制方面，突破目标网络生成和仿真、任务并发和安全隔离、攻击事件检测和量化评估、分布异构靶场在线互联等关键技术，形成核心知识产权，建立世界先进的超大规模互联网靶场；接入物联网靶场典型关键场景，开展物联网安全攻防技术研究；建立了国家网络安全技术研究的大型科学装置。
中国联通研究院5G安全专家谢泽铖以“打造内生安全能力 共筑5G安全防线”为题作技术分享。她表示，5G网络与垂直行业深度融合的新业态以及经济社会的数字化转型给运营商及ICT行业带来了众多新机遇与新挑战。面对垂直行业更高的安全需求，如何更好的融通“5G云网边端”安全能力，实现安全价值，成为赋能行业安全数字化转型的新趋势。她阐述了基于网络内生安全功能打造的5G网络安全原子能力，以期充分挖掘5G网元设备、5G网络自身以及融合安全系统的安全DNA，从5G网络的角度促进垂直行业的安全、可靠、高质量发展，助力全行业安全数字化转型。
中国联通广东省分公司产品创新团队经理李文彬以“5G MEC边缘云安全方案的思考”为题作技术分享。他介绍了5G MEC面临的安全风险以及MEC安全解决方案的整体思路，从边界安全、数据安全、主机安全、虚拟化平台安全、容器安全、维护管理安全等方面详细介绍了安全能力清单与部署方式，以及安全能力的验证方式。他表示，为了更好满足企业5G MEC的个性化安全需求，要构建安全服务按需申请、统一服务编排、统一业务一键发放的能力，并通过统一安全运营Portal，支持多租户自运营及运营商自运营，使能运营商安全服务。
中国联通研究院数据安全专家曹咪以“中国联通数据安全治理体系建设与思考”为题作技术分享。她表示，数据安全治理是一个体系化的工程，需要完善数据安全治理结构，健全数据安全制度规范，提高数据安全技术能力，参与数据安全规则制定。她介绍，中国联通在实践层面形成了数据安全保护框架和个人信息保护框架，制定了体系化的数据安全制度规范，联通研究院目前正在研究隐私计算技术、重要数据识别与安全评估技术、大数据平台安全治理技术，帮助实现数据安全动态保护，并且在标准研究方面不断深入，通过国内国际标准，积极参与数据安全规则制定。
四维创智科技发展有限公司CEO司红星以“以终为始：智能安全运营的思考和落地”为题作技术分享，基于智能安全运营的发展历程与当前痛点，介绍了智能化与机器人流程自动化（RPA）融合落地的思考。他认为，网络安全终将走向智能化、无人化，基于RPA和决策智能构建的智能安全运营中心有助于实现智能安全运营，并介绍了智能安全运营中心的架构。
展望未来，中国联通将坚定实施创新驱动发展战略，聚焦通信安全、网络安全、信息安全、数据安全，构建从安全合规到安全服务、生态繁荣的“大安全”体系，构筑网络空间安全可信的第一道防线，当好新型数字信息基础设施的坚强守护者，扬帆中国联通新未来，以优异成绩迎接党的二十大胜利召开。 
