成果介绍
安全智能云池是面向多节点云化业务的算力网络内生安全技术创新与应用。针对网络安全底座“卡脖子”、算力节点安全性不足、算力安全防护弹性不足、算力安全保障智能化不足等算网安全性挑战,充分发挥发挥网络承载和流量运营优势,实现自主可控的算力网络底层转发和匹配组件、算力节点安全的持续追踪和智能处置、算网安全资源一体化编排调度、智能运营的算力安全大脑四点核心能力,提供自主可控、主动防护、动态弹性、智能运营的算网业务安全一体化安全保障服务体系。安全智能云池多次入选创新优秀案例,获多项行业认证。目前已在东数西算、中小企业赋能、智能新应用等场景实施推广,为近300 万客户提供算力网络一体化安全保障服务,为数字经济新基建安全赋能。
成果亮点
该成果在安全底座层面,实现自主可控的高性能转发和规则匹配组件。流量转发性能超 400 万 PPS,追平 DPDK 等国外领先技术水平,可适配主流国产CPU 共 5 款、操作系统 3 种、网卡 7 种,满足国产服务器使用要求;在节点层面,通过海量流量分析,动态监测终端、网元、服务器等算力节点安全风险,并通过主动隔离、任务分摊等方式,实现算力节点分钟级安全防护;在应用层面,实现算网安全资源一体化编排调度。面向多样化业务场景及动态变化的安全需求,通过对网络、计算、存储等多维资源的统一调度,实现云化安全能力按需弹性扩展和动态适配,面向不同业务的差异化安全需求构建安全服务链,可支撑 30 多种安全能力编排;在运营层面,借助基于 AI 的融合图谱和测绘能力的高级威胁线索分析技术,实现精细化、智能化安全运营,研判准确率提升25%,运营效率提升 60%。该成果系统适用场景广泛,整套安全服务轻部署、云交付,易于实施和推广。
团队介绍
中国移动信息安全管理与运行中心(以下简称“信安中心”)成立于 2011 年 11 月,是中国移动网络安全工作的统筹管理机构,负责归口管理公司信息安全和不良信息治理工作,开展不良信息的集中治理和信息安全的集中运营,统筹协调公司网络安全整体工作。“中国移动网络安全领导小组”办公室设在信安中心。信安中心在行业中率先提出了不良信息集中治理模式,作范围覆盖终端安全、网络安全、应用安全、业务安全、内容安全等多个领域,形成了全国“一盘棋”的工作格局,实现了“安全规划有体系,安全运营有落实,安全支撑有手段,安全保障有团队,安全工作有成效”的系统化工作目标,相关工作整体能力与水平始终保持行业领先,且牵头组织中国移动各所属单位圆满完成了一系列党和国家重大活动网络安全通信保障任务,以及防范打击电信网络诈骗、打击治理“伪基站”、“扫黄打非”等各类专项治理工作,全力营造清朗网络空间,助力网络强国建设,为保障国家安全、社会稳定与人民福祉做出了突出贡献。
成果资料