【专家观点】王任栋-智慧轨道安全先行

华为技术有限公司姓名：王任栋宏观环境：科技创新，智慧引领，围绕“3网2圈”打造现代化立体综合交通网络交通强国人享其行、物优其流、国倚其强科技创新科技创新，智慧引领（数字交通）速度规模->质量效益相对独立->融合一体速度规模->质量效益相对独立->融合一体传统要素驱动->创新驱动智慧城轨为轨道交通事业带来巨大的发展空间重点建设一张蓝图、一个城轨云与大数据平台、一个标准以及8大体系（智能乘客服务/运输/能源/列车/技术装备/基础设施/运维安全/网络管理）。政策文件智慧建造智慧车站智慧机辆智慧建造智慧车站智慧机辆智慧客运新基建技术应用智慧城轨智慧城轨智慧化、数字化带来便利的同时也打开了另一个潘多拉魔盒…智慧化、数字化带来便利的同时也打开了另一个潘多拉魔盒…大数据中心人工智能工业互联网新基建城际高速铁路城市轨道交通新能源汽车充电桩特高压否则未来将会是灾难性的数字世界的安全需要长期而有前瞻性的投入安全研发人员安全研发投入安全专利芬芬兰终端安全谢尔德实验室未来安全技术红蓝对抗、漏洞挖掘、情报北京云安全、大数据安全、应急响应北美云安全、安全芯片西安大数据安全杭州安全网关上海5G安全德国大数据、人工智能、IoT安全深圳云安全、安全咨询安全可信：安全产业的基石，从产品，解决方案到合作生态的全面可信第三方供应商第三方部件•…行业协会政府标准组织咨询公司与集成商厂家用户安全目标：业务连续、数据安全、隐私保护、合规遵从（合作伙伴提供）（主要由合作伙伴提供）•从可信启动->OS安全加固->中间件->组件环境构建产品系统可信华为HiSec：基于AI技术构建智能主动防御体系，保障行业数字化转型联邦学习AI防火墙本地训练模型可视化联动处置控制引擎分析引擎身份引擎云端AI安全智能中心威胁情报中心业务模型训练数据AI算法看见预见进化云端智能l国内首发云端AI，威胁检出效率提升40倍，日处理百万恶意样本安全大脑l业界独家知识驱动的智能推理引擎+分布式高性能AI探针，威胁检出率业界NO.1，秒级响应处置边缘智能l业界独家AI防火墙，内置昇腾AI芯片，未知威胁检出率业界NO.1、性能不下降AI检测分析：联邦学习保护用户隐私，AI模型快速进化挑战挑战：高质量AI检测模型依赖高质量样本；检测模型难以适应不高质量样本难以获取检测模型难以适应各行各业如何同步模型的同时保证用户隐私AI检测模型由云端安全中心训练并分发AI模型需要每周或每月定期升级基于联邦学习算法的自进化检测模型服务端服务端本地模型X参数加密上传本地模型Y参数加密上传参与端AI能力覆盖到边：嵌入式AI引擎，将AI能力扩展到边缘嵌入式设备AI防火墙/AI防火墙/探针暴力破解/100万+样本50个家族200+检测特征……法加速љњѝӝӠӉӌӌҳɶɸɡљњ11万+样本35个家族9万+样本39个家族算通过AI技术，提升传统安全分析能力病毒检测引擎恶意文件检出率92%91%小红伞卡巴斯基华为CDE75%AVG注：测试时间：2019年12月，平均30天的相对检出率基于VirusTotal样本测试，每天50W最新样本，4款同时测试IPS签名库安全协同：向3rd开放软硬件和数据能力，提升可部署性和协同防御能力零信任哑终端管理基线策略威胁分析判定安全态势感知资产管理•容器化集成：按需编排加载3rd安全安全协同：向3rd开放软硬件和数据能力，提升可部署性和协同防御能力零信任哑终端管理基线策略威胁分析判定安全态势感知资产管理•容器化集成：按需编排加载3rd安全•数据总线/订阅机制：数据全面向3rd力WAFVPN3rdFW3rdAIECDE3rdIPS3rdNGE3rd共享硬件简化运维简化组网加载APP减少网元动态扩容安全生态：甄选合作伙伴全流程协同，保障解决方案可信高质量(华为)+(厂商B)+ 优势产品A优势产品B……=一站式最佳解决方案深度、有机融合甄选合作伙伴甄选合作伙伴赋能合作伙伴构建生态解决方案架构联合规划端到端协同利益分享最佳解决方案+有能力、最理解客户的服务商=最好+最有效率的服务华为安全顶层规划设计，端到端协同全域安全轨道全域安全架构终端数据不落地监测审计异常告警本地及远程管控终端数据不落地监测审计异常告警本地及远程管控病毒及补丁防护安全基线终端准入轨道安全管理体系轨道安全运营体系采集预处理存储使用销毁虚拟化隔离虚拟化监控虚拟化加固镜像安全审计安全规范测试安全安全基线代码安全业务审计防病毒防跨站防注入防破解应用基线漏洞检测安全公共服务模块通报管理模块安全检查模块绩效管理模应用运行环境应用开发环境日志审计PDNSho s据加密机应用审计安全培训 P全球文件样本库备份及容灾流量分析行为分析关联分析资产风险趋势统计通报预警攻击态势日志分析改毒听华为对国内安全产业的理解：离真正成熟还有很长的一段路要走堡垒机堡垒机WAF漏扫现状二：仅以满足合规为主在关键核心产品上并未达到防御的预现状二：仅以满足合规为主在关键核心产品上并未达到防御的预期效果现状三：作为安全产品并未将自身安全作为一项重要的基本工作现状一：安全产品种类众多，整体解决方案很多都是简单拼凑，分散部署、各自为战、不能协同安全厂家众多，细分产品品类的玩家甚至数以百计态势感知态势感知深圳市丰源芯科技产业控股有限公司成都卫士通信息产业股份有限公司成都清华永新网络科技有限公司深圳市丰源芯科技产业控股有限公司成都卫士通信息产业股份有限公司成都清华永新网络科技有限公司山东华软金盾软件股份有限公司宝牧科技（天津）有限公司山东华软金盾软件股份有限公司北京中投安能科技有限公司工信通（北京）信息技术有限公司北京航星机器制造有限公司西安四叶草信息技术有限公司北京航星机器制造有限公司 北京安点科技有限责任公司北京天安网信科技有限公司北京天地和兴科技有限公司中国航天科工集团六院情报信息研究中心上海工业自动化仪表研究院有限公司中国船舶工业综合技术经济研究福建省闽保信息技术股份有限公司北京鸿安天下技术有限公司北京和利时工业软件有限公司北京盛道科技有限公司北京冠群金辰软件有限公司北京京投信安科技发展有限公司中国船舶工业综合技术经济研究福建省闽保信息技术股份有限公司北京鸿安天下技术有限公司北京惠而特科技有限公司上海海加网络科技有限公司北京立思辰计算机技术有限公司唐僧（北京）安全科技有限公司深圳达实智能股份有限公司北京烽云互联科技有限公司杉树岭网络科技有限公司北京惠而特科技有限公司上海海加网络科技有限公司北京立思辰计算机技术有限公司北京三实众智信息科技有限公司北京六方云信息技术有限公司北京神州数码云科技术有限公司曙光信息产业（北京）有限公司北京安盟信息技术股份有限公司上海展湾信息科技有限公司通视讯科技有限公司北京星网锐捷网络技术有限公司北京国泰网信科科技有限公司北京紫光恒越网络科技有限公司北京六方领安网络科技有限公司杭州海康威视数字技术股份有限公司