國(guó)內(nèi)首家！中興通訊基于CENI網(wǎng)絡(luò)完成網(wǎng)絡(luò)5.0內(nèi)生安全可信原型系統(tǒng)試驗(yàn)

　　近日，中興通訊基于未來(lái)網(wǎng)絡(luò)試驗(yàn)設(shè)施CENI（China Environment for Network Innovation） 深圳分系統(tǒng)在北京和南京兩地完成國(guó)內(nèi)首個(gè)網(wǎng)絡(luò)5.0內(nèi)生安全系統(tǒng)跨域網(wǎng)絡(luò)安全試驗(yàn)，驗(yàn)證了中興通訊開(kāi)發(fā)的內(nèi)生安全可信原型系統(tǒng)能力。中國(guó)信息通信研究院科技委主任蔣林濤線上參加并指導(dǎo)了本次試驗(yàn)驗(yàn)收工作。試驗(yàn)表明，通過(guò)對(duì)現(xiàn)有路由器和交換機(jī)等網(wǎng)絡(luò)設(shè)備進(jìn)行軟件升級(jí)，可以對(duì)絕大多數(shù)典型網(wǎng)絡(luò)攻擊進(jìn)行有效防御，避免額外部署流量清洗系統(tǒng)或防火墻等專用安全設(shè)備帶來(lái)的網(wǎng)絡(luò)復(fù)雜、流量迂回和CAPEX、OPEX增加等問(wèn)題，可以在簡(jiǎn)化網(wǎng)絡(luò)部署運(yùn)營(yíng)的前提下實(shí)現(xiàn)網(wǎng)絡(luò)安全性能的提升。對(duì)此，蔣林濤表示，“祝賀中興通訊在國(guó)內(nèi)實(shí)現(xiàn)了首個(gè)未來(lái)網(wǎng)絡(luò)內(nèi)生安全試驗(yàn)?？尚虐踩蔷W(wǎng)絡(luò)5.0首先要解決的問(wèn)題，目前我們?cè)谖磥?lái)網(wǎng)絡(luò)內(nèi)生安全領(lǐng)域的理念和技術(shù)都是國(guó)際領(lǐng)先的，要對(duì)可信安全抱有信心，也希望相關(guān)技術(shù)能盡快落地試點(diǎn)。”

　　眾所周知，網(wǎng)絡(luò)安全已成為社會(huì)發(fā)展、國(guó)家安全的基礎(chǔ)需求和網(wǎng)絡(luò)價(jià)值的關(guān)鍵要素。但在網(wǎng)絡(luò)架構(gòu)融合開(kāi)放的發(fā)展趨勢(shì)下，傳統(tǒng)外掛式、補(bǔ)丁式的被動(dòng)安全防御機(jī)制已無(wú)法有效支撐未來(lái)網(wǎng)絡(luò)安全性需求。因此，利用系統(tǒng)架構(gòu)、算法、機(jī)制、場(chǎng)景、規(guī)律等內(nèi)在因素獲得安全功能或?qū)傩?，并可在后天自成長(zhǎng)、自適應(yīng)的“內(nèi)生安全”概念應(yīng)運(yùn)而生，引起業(yè)界廣泛關(guān)注。網(wǎng)絡(luò)5.0產(chǎn)業(yè)和技術(shù)創(chuàng)新聯(lián)盟（CCSA TC614）于2020年提出并主導(dǎo)內(nèi)生安全標(biāo)準(zhǔn)的發(fā)展與制定。中興通訊作為技術(shù)聯(lián)盟的成員之一，一直積極參與內(nèi)生安全原型系統(tǒng)開(kāi)發(fā)，并提出具備內(nèi)生安全特性的“可信通信”（NISC, Network with Intrinsic Security Communication）技術(shù)，基于可信的網(wǎng)絡(luò)架構(gòu)和IP協(xié)議，針對(duì)未來(lái)網(wǎng)絡(luò)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)通信的攻擊防范和內(nèi)生安全保障。

　　在本次試驗(yàn)中，中興通訊對(duì)基于NISC技術(shù)的內(nèi)生安全原型系統(tǒng)進(jìn)行了部署驗(yàn)證。試驗(yàn)系統(tǒng)包括網(wǎng)絡(luò)可信接入和服務(wù)動(dòng)態(tài)防護(hù)兩個(gè)子系統(tǒng)，分別部署于CENI深圳分系統(tǒng)網(wǎng)絡(luò)的北京和南京兩地?cái)?shù)據(jù)中心。通過(guò)線上線下結(jié)合方式，中興通訊對(duì)系統(tǒng)方案進(jìn)行了攻防演示。演示結(jié)果表明，系統(tǒng)通過(guò)對(duì)網(wǎng)絡(luò)身份的可信管理和通信標(biāo)識(shí)的隨路轉(zhuǎn)發(fā)驗(yàn)證，增強(qiáng)了IP網(wǎng)絡(luò)的身份真實(shí)性和服務(wù)可訪問(wèn)性，可有效防御泛洪攻擊、反射攻擊、掃描類攻擊和越權(quán)訪問(wèn)等多種典型網(wǎng)絡(luò)攻擊形式，具有統(tǒng)一用戶標(biāo)識(shí)可信保護(hù)、自主便捷身份可信認(rèn)證、可信標(biāo)識(shí)高效轉(zhuǎn)發(fā)驗(yàn)證、網(wǎng)絡(luò)服務(wù)動(dòng)態(tài)主動(dòng)防御等特征，極大地提升了網(wǎng)絡(luò)的內(nèi)生安全能力，使網(wǎng)絡(luò)同時(shí)具備互聯(lián)和安全屬性。

　　此次成功試驗(yàn)完成了中興通訊在網(wǎng)絡(luò)5.0內(nèi)生安全領(lǐng)域研究的重要里程碑，體現(xiàn)了中興通訊未來(lái)網(wǎng)絡(luò)內(nèi)生安全理念和技術(shù)的領(lǐng)先性。

　　中國(guó)信息通信研究院技術(shù)與標(biāo)準(zhǔn)研究所副總工程師馬軍鋒表示，內(nèi)生安全是未來(lái)網(wǎng)絡(luò)關(guān)鍵特性之一，希望繼續(xù)和中興通訊加強(qiáng)合作，一起依托CENI實(shí)驗(yàn)設(shè)施展開(kāi)更多創(chuàng)新實(shí)踐，真正從網(wǎng)絡(luò)側(cè)解決網(wǎng)絡(luò)安全問(wèn)題。網(wǎng)絡(luò)5.0產(chǎn)業(yè)和技術(shù)創(chuàng)新聯(lián)盟安全與可信組組長(zhǎng)馬錚也表示，希望中興通訊能繼續(xù)支持網(wǎng)絡(luò)5.0安全與可信組工作，完善內(nèi)生安全可信通信相關(guān)技術(shù)及標(biāo)準(zhǔn)研究，共同推動(dòng)網(wǎng)絡(luò)5.0安全技術(shù)方案和理念盡快落地應(yīng)用。未來(lái)，中興通訊將持續(xù)投入網(wǎng)絡(luò)5.0內(nèi)生安全技術(shù)研究，聯(lián)合業(yè)界伙伴共同構(gòu)筑安全內(nèi)生的未來(lái)網(wǎng)絡(luò)通信服務(wù)架構(gòu)和平臺(tái)，為用戶提供更加安全、可信、高效和集約的通信服務(wù)。

　　轉(zhuǎn)自：C114通信網(wǎng)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀