華為安全多項技術入Gartner《2022中國網絡安全技術成熟度曲線》

近日，全球咨詢分析機構Gartner釋出了報告《2022中國網絡安全技術成熟度曲線》（Hype Cycle for Security in China, 2022）。其中，華為憑借在安全領域20多年的積累與投入，在報告中被列入“SASE”、“安全态勢感覺”、 “智慧城市CPS安全”、“機密計算”、 “CWPP”的代表廠商，引領國内安全前沿技術突破與創新。

　　技術成熟度曲線（Hype Cycle）是為企業提供的評估各領域技術成熟度及市場發展趨勢的一種工具，也是幫助行業客觀判斷技術潛力和商業價值的重要依據。中國的安全技術和市場在技術成熟度、産品和供應商方面與全球市場不同，Gartner針對中國安全的實際情況首次釋出了此次報告。

　　華為深耕安全20餘年，是國内第一批安全從業廠商，在全球建立了6大安全技術實驗室，有2500多人的研發隊伍，安全專利3000+，國内第一，全球領先。華為安全多次榮獲Gartner獎項：2021-2022年兩年，華為防火牆蟬聯Gartner全球範圍内的客戶之選，是國内唯一連續6年入選Gartner網絡防火牆魔力象限挑戰者的廠商；華為态勢感覺作為安全大腦的核心，也是國内唯一連續兩年入選Gartner 安全資訊與事件管理魔力象限的廠商，位置持續提升。

　　SASE

　　華為SASE解決方案基于靈活接入組網、立體安全防護、一體網安營運的架構理念，将零信任接入、SD-WAN組網、安全資源池和安全防護服務多類能力場景化組合。建立分支到總部、分支到雲的 “Overlay連接配接”的E2E的管理和防護。集中網絡和安全營運服務簡化了政策運維、提升事件響應效率，實作按需連接配接、實時防護的辦公通路體驗。

　　安全态勢感覺

　　華為安全态勢感覺作為中國态勢感覺的上司者，同時也是中國唯一一家連續兩年入選Gartner SIEM MQ的安全廠商。華為HiSec Insight安全态勢感覺系統建構了基于大資料、人工智能技術的智能檢測引擎、智能響應引擎，結合華為獨有的雲網邊端的協同能力，可以幫助客戶精準發現APT進階威脅攻擊、降低無效告警、智能高效運維，進而最大程度上保護企業的核心資産，提升企業的整體安全營運效率。

　　智慧城市CPS安全

　　華為提出了“1+1+N”的智慧城市建設思路，即”一個城市數字平台+一個智慧大腦+N個智慧應用。而CPS是承載智慧城市營運資料、應用、服務的核心資訊系統，華為安全依托全球40多個國家，200多個城市的豐富實踐經驗，基于一體化的思路建構了雲網安一體的安全防禦架構，智慧城市雲網安一體解決方案包括：零信任安全、雲網安協同、網絡安全服務。雲網安一體是将安全基因融入雲、網、端、應用等資訊化系統，從系統的視角解決安全問題。

　　機密計算

　　機密計算旨在保證使用中的資料安全和隐私保護，是未來資料中心普遍應用的核心技術，華為通過基于可信執行環境TEE、安全多方計算MPC、聯邦學習、區塊鍊等技術，實作資料在流通、計算過程中全鍊路的安全保護和審計回溯，推動跨機構資料的可信融合和協同，安全釋放資料價值。華為安全獨創的分層多模型異構聯邦學習、區塊鍊分布式門限同态加密等技術，有效解決了聯邦訓練公平性、安全性和計算性能難題，并發表專利18項，高品質論文1篇。華為安全基于聯邦學習自動優化并結合語義分析推出網站注入攻擊防禦方案，通過聯邦學習邊雲協同進化速度大幅度提升，模型同步時間在聯邦部署前需要60天，引進聯邦學習後僅1天。同時，模型穩定時間從90天下降到15天，模型的精确率也由95%提升到99%。通過聯邦學習打造了更快、更準、更智能的威脅防禦能力，并解決了資料隐私保護的問題。

　　CWPP

　　差別于傳統的IT模式，雲原生模式的給IT界帶來的新的平台紅利，相應的安全形式上也帶來了新的挑戰，華為安全基于既有的平台優勢結合原生新形态，給出了自己的CWPP方案，針對workloads（實體機、虛拟機、容器、Serverless）以及各個層次做了各層的保護方案：加強、配置與漏洞管理、基于身份的網絡隔離和可視化、系統完整性保護、應用控制、漏洞利用以及記憶體防護。華為緻力于打造“全端，主動，智能”的下一代計算安全防護平台，通過網絡、應用、檔案主動、實體活動資訊建構感覺與防禦系統，解決傳統主機和Cloud Workloads安全問題，尤其加強了如勒索病毒、挖礦、無檔案攻擊等場景的防護。在檢測能力層面上通過規則與智能威脅檢測引擎結合，配合威脅資訊、UEBA技術，狩獵進階威脅，應對APT等複雜攻擊，在編排與響應層面有HiSec、乾坤安全兩個品牌共同建構線上、線下的安全管理與營運平台。

　　随着數字化轉型不斷深入，網際網路、大資料、人工智能等新一代資訊技術與實體經濟廣泛深度融合，企業資訊安全也面臨着新的挑戰。未來華為将繼續在安全根技術持續投入和發力，為全球政企的數字化轉型提供最好的安全保障。