2019年12月11日，由眾視媒體、亞太CDN產(chǎn)業(yè)聯(lián)盟協(xié)同南方新媒體股份有有限公司、中國電信股份有限公司智能網(wǎng)絡與終端研究院鏈合共同主辦的“2019年第七屆亞太內(nèi)容分發(fā)大會”于11日在廣州隆重舉行。

隨著5G時代的到來，5G網(wǎng)絡本身具有低延時、高帶寬、廣連接、切片網(wǎng)絡等特性，為滿足未來用戶個性化需求的應用提供了無限的想象空間，節(jié)點的不斷下沉，推動互聯(lián)網(wǎng)架構(gòu)從傳統(tǒng)的星狀架構(gòu)向網(wǎng)狀結(jié)構(gòu)延伸，P2P、區(qū)塊鏈、人工智能、萬物互聯(lián)等技術(shù)及產(chǎn)品的融合，將為未來網(wǎng)絡服務、云服務的商業(yè)模式帶來顛覆式的改變，自然也將打破現(xiàn)有的云計算、CDN、垂直應用等產(chǎn)業(yè)鏈的現(xiàn)有格局。

這正是此次“2019年第七屆亞太內(nèi)容分發(fā)大會·廣東站”的推動邊緣計算與產(chǎn)業(yè)融合的主題與使命。在會上，北京衛(wèi)達信息技術(shù)有限公司董事長張長河做了《5G時代主動動態(tài)防御云安全中心》精彩演講。

善攻者，敵不知其所守；善守者，敵不知其所攻

張長河董事長認為，5G對互聯(lián)網(wǎng)安全來說是把雙刃劍，一方面，5G推動計算與通信的融合，通過基于大數(shù)據(jù)、人工智能的網(wǎng)絡運維，減少人為差錯，智能化的監(jiān)控有利于提高網(wǎng)絡的安全防御水平；而另一方面，5G網(wǎng)絡切片以及SDN/NFV的結(jié)合，促使協(xié)議互聯(lián)網(wǎng)化、開放化，引入了更高的安全風險，使網(wǎng)絡隨時可能遭到更多的滲透和攻擊。

從網(wǎng)絡信息保護的角度，張董事長對目前市場的防御體系做了一個分析，發(fā)現(xiàn)目前的防御理念和技術(shù)最主要是特征識別的被動防御技術(shù)。

即，如果要防一個攻擊，必須得提供這個攻擊的特征，要防一個病毒和木馬也需要有它的特征，如果沒有特征就無法開展有效的防護，于是，判斷防御技術(shù)的好壞，在于能夠掌握的特征數(shù)量。

在真正做攻防演練的過程中，面對黑客攻擊，安全的互聯(lián)網(wǎng)用戶比例不到1%，也就是說從防御能力來說，這種基于特征識別的被動防御體系已不不適應現(xiàn)在的實戰(zhàn)化能力化的要求。如何完成更有效的防御？張長河從《孫子兵法》中得到啟發(fā)：“善攻者，敵不知其所守；善守者，敵不知其所攻”——讓攻擊者不知道攻擊哪里，才是防御的最高水平。

相比傳統(tǒng)防御，動態(tài)防御更追求防御的主動變化

基于動態(tài)防御的思想，云安全中心做了不同的成面，給用戶提供了一體化整體安全解決方案——“幻勢動態(tài)態(tài)勢感知防御平臺”。幻甲是終端動態(tài)防御，幻御是網(wǎng)絡攻防實驗室，幻影是網(wǎng)站動態(tài)防御，幻盾是Ddos動態(tài)防御，幻境是內(nèi)網(wǎng)動態(tài)防御。

相對于傳統(tǒng)防御，動態(tài)防御擁有許多優(yōu)勢：

主動防御追求動態(tài)的“相對安全”，其追求主動變化，避免威脅，減少攻擊面，增加攻擊者的難度，由于滿足動態(tài)變化的要求，動態(tài)防御將用戶信息放在暗處，黑客很難在偵查中獲得攻擊的準確位置。同時動態(tài)防御不基于特征碼，同時也不依賴于防御經(jīng)驗。

在大會上張長河董事長介紹了幾款動態(tài)防御產(chǎn)品：

幻盾Ddos動態(tài)防御：其目標用戶是金融行業(yè)、政企、游戲、互聯(lián)網(wǎng)、大數(shù)據(jù)、物聯(lián)網(wǎng)云平臺。其具有一是能力強，在東北亞是最大的，1.5T，未來可以增加到3T，目前從網(wǎng)絡攻擊來說，單點很少有大于1T的的攻擊出現(xiàn)；二是反應快，三是技術(shù)牛，四是放得主，五是看得見，六是可定制，七是服務優(yōu)，可提供7×24小時的服務的七大特點。

幻影網(wǎng)站動態(tài)防御：幻影是專門針對網(wǎng)站安全提出的解決方案，其目標用戶既可以是個人也可以是企事業(yè)用戶。可以給用戶提供更高的安全級別。

幻境內(nèi)網(wǎng)動態(tài)防御：以前在做網(wǎng)絡安全的時候，主要是重邊界輕內(nèi)容，以前大家只做邊界防火墻，內(nèi)網(wǎng)基本上是沒有的?；镁?，是專門針對內(nèi)網(wǎng)的安全提出的解決方案。一不小心找錯一個節(jié)點立馬就會被報出來，等等

其具有拓撲變換、IP變換、海量哨兵、鏡像世界、動態(tài)封站、動態(tài)迷宮等功能，服務于軍隊、金融、醫(yī)療等等幾乎中國對網(wǎng)絡安全要求最高的單位。

幻甲終端動態(tài)防御：幻甲的推出是為了讓用戶使用這種解決方案更加便捷，在網(wǎng)絡終端做了終端級防護軟件還價，這份軟件可以有效解決終端的安全?；眉拙哂蟹赖淖　⒗账鳒?、護網(wǎng)強、看得見的特點，針對幾乎所有的互聯(lián)網(wǎng)用戶。

這套解決方案可以經(jīng)得起目前國內(nèi)所有的黑客團隊來自網(wǎng)站、內(nèi)網(wǎng)和終端的攻擊，解決國家級的網(wǎng)絡需求。今年12月15日新疆將會進行一次攻防演練，正是基于此套解決方案。

與中國聯(lián)通合建吉林長春云安全中心，IDC帶寬總出口達3.6T

另外，張長河同時也介紹了衛(wèi)達與聯(lián)通合作的吉林長春云安全中心平臺。云安全中心嚴格按照國家TIA942和國家GB50174-2008A級數(shù)據(jù)中心標準建設(shè)，配備高端網(wǎng)絡設(shè)備和先進完善的機房物理設(shè)施。

中心設(shè)施一流，而且?guī)捹Y源豐富，直連國家骨干網(wǎng)、省級骨干網(wǎng)，占吉林省全部互聯(lián)網(wǎng)出口帶寬的四分之三以上。覆蓋面廣，覆蓋全省2700萬人口、700萬互聯(lián)網(wǎng)用戶。和北京、山東、遼寧、黑龍江、山西、河北、河南具有帶寬充足的互聯(lián)網(wǎng)直連線路，網(wǎng)絡輻射華北、東北及朝鮮、韓國、俄羅斯等地。再者，其IDC互聯(lián)網(wǎng)出口帶寬達到3.6T,抗DDOS最大攻擊流量≥1.5T。

目前，云安全平臺已成功合作了多家政企公司。提出安全防護解決方案后，云安全平臺下一步是推出安全服務解決方案——通過定制化、安全賠償、懸賞攻擊等方法進一步為客戶提供相當安全可靠的安全服務能力，打造讓“黑客顫抖”的安全公司。衛(wèi)達信息張長河：讓防御化被動為主動，構(gòu)建幻勢動態(tài)感知防御平臺。