通信世界網(wǎng)消息（CWW）隨著全社會(huì)數(shù)字化轉(zhuǎn)型的持續(xù)深入，網(wǎng)絡(luò)安全威脅日益嚴(yán)重。高級(jí)持續(xù)性威脅（APT）攻擊以竊取敏感數(shù)據(jù)、癱瘓網(wǎng)絡(luò)等為目的，對(duì)我國(guó)城域網(wǎng)、骨干網(wǎng)的核心路由設(shè)備構(gòu)成嚴(yán)重威脅。中國(guó)電信重慶公司（以下簡(jiǎn)稱(chēng)“重慶電信”）與華為公司進(jìn)行聯(lián)合創(chuàng)新，在全球首次基于NetEngine 5000E AI集群路由器和威脅防護(hù)處理板，成功完成APT安全防御驗(yàn)證。這標(biāo)志著APT攻擊防御技術(shù)已經(jīng)具備商用能力，網(wǎng)絡(luò)安全防御邁入智能化時(shí)代。

APT攻擊日益猖獗

當(dāng)前，網(wǎng)絡(luò)APT攻擊復(fù)雜多變、隱蔽性強(qiáng)、持續(xù)時(shí)間長(zhǎng)，攻擊者通常利用仿冒或盜用賬號(hào)、協(xié)議漏洞等對(duì)設(shè)備實(shí)施入侵。侵入設(shè)備后，一方面可植入“木馬”病毒進(jìn)行長(zhǎng)期潛伏并伺機(jī)竊取數(shù)據(jù)，如某高校遭受攻擊，超過(guò)140GB的高價(jià)值數(shù)據(jù)被竊��；另一方面，APT攻擊可對(duì)設(shè)備進(jìn)行破壞性操作，使其被徹底損壞并且難以恢復(fù)，如某海外運(yùn)營(yíng)商遭受攻擊，網(wǎng)絡(luò)設(shè)備被重置變“磚”，全網(wǎng)停服12小時(shí)以上，導(dǎo)致部分地區(qū)發(fā)生騷亂。

上述情況暴露出傳統(tǒng)安全防御技術(shù)手段的短板：一是對(duì)未知威脅的檢測(cè)能力不足，通常此類(lèi)威脅的潛伏周期長(zhǎng)達(dá)數(shù)月甚至數(shù)年；二是缺乏全局視角，難以識(shí)別攻擊鏈各環(huán)節(jié)的關(guān)聯(lián)性；三是響應(yīng)滯后，從發(fā)現(xiàn)到處置需要數(shù)天。

網(wǎng)絡(luò)安全防御邁入智能化時(shí)代

隨著通用AI技術(shù)的高速發(fā)展，智能化防御機(jī)制已逐步成為應(yīng)對(duì)APT攻擊的核心環(huán)節(jié)。重慶電信以“打造堅(jiān)強(qiáng)網(wǎng)絡(luò)、筑牢國(guó)家網(wǎng)絡(luò)安全屏障”為目標(biāo)，聚焦增強(qiáng)網(wǎng)絡(luò)安全防御能力，積極開(kāi)展設(shè)備內(nèi)生安全核心技術(shù)創(chuàng)新。在水土IDC節(jié)點(diǎn)，基于AI集群路由器和威脅防護(hù)處理板，通過(guò)內(nèi)嵌的AI入侵檢測(cè)能力，構(gòu)筑內(nèi)生安全防御系統(tǒng)。驗(yàn)證結(jié)果表明，網(wǎng)絡(luò)安全能力在以下幾方面得到提升。

設(shè)備內(nèi)生安全：構(gòu)建了“偵防一體”的主動(dòng)防御體系，將安全系統(tǒng)部署在獨(dú)立的威脅防護(hù)處理板上，該系統(tǒng)獨(dú)立管控，對(duì)攻擊方不可見(jiàn)，從架構(gòu)層面實(shí)現(xiàn)“零暴露”。在此基礎(chǔ)上，通過(guò)“上帝視角”實(shí)現(xiàn)網(wǎng)絡(luò)威脅的實(shí)時(shí)感知與精準(zhǔn)攔截，對(duì)設(shè)備進(jìn)行全方位保護(hù)。

AI主動(dòng)防御：基于AI構(gòu)建“零信任”動(dòng)態(tài)授權(quán)和異常行為動(dòng)態(tài)識(shí)別模型，對(duì)運(yùn)維賬號(hào)和配置進(jìn)行實(shí)時(shí)安全核查，評(píng)估運(yùn)維風(fēng)險(xiǎn)和異常行為。

AI攻擊檢測(cè)：基于設(shè)備的正常行為與已知攻擊樣本，構(gòu)建“白+黑”特征模型庫(kù)。采集設(shè)備細(xì)粒度活動(dòng)數(shù)據(jù)，捕捉微小異常特征，進(jìn)行異常威脅在線(xiàn)推理檢測(cè)，實(shí)現(xiàn)分鐘級(jí)發(fā)現(xiàn)攻擊。

AI攻擊溯源：通過(guò)系統(tǒng)調(diào)用信息訓(xùn)練溯源模型庫(kù)，并利用AI對(duì)多維度海量數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析，實(shí)現(xiàn)攻擊分鐘級(jí)溯源、還原整個(gè)攻擊行為，并針對(duì)攻擊給出詳細(xì)描述和明確的處理建議。

此項(xiàng)針對(duì)APT安全防御的創(chuàng)新實(shí)踐達(dá)到了預(yù)期效果，為構(gòu)建國(guó)家網(wǎng)絡(luò)安全防護(hù)體系提供了重要技術(shù)支撐。面向未來(lái)，重慶電信將持續(xù)創(chuàng)新，依托AI深化對(duì)網(wǎng)絡(luò)安全相關(guān)技術(shù)和方案的探索，持續(xù)完善網(wǎng)絡(luò)安全防御手段，與產(chǎn)業(yè)各方共同構(gòu)筑國(guó)家關(guān)鍵基礎(chǔ)設(shè)施安全底座。

*本篇刊載于《通信世界》2025年12月10日*

第23期 總981期