衛達信息張長河：化被動為主動防禦的5G時代

　　2019亞太內容分發大會由運營商科技媒體AsiaOTT以「邊緣計算」為主題，與亞太CDN產業聯盟首次聯合，在廣州粵海喜來登酒店隆重舉辦，本次大會切實從移動網際網路的發展出發，尋找符合當下5G推動的新窗口及機會。讓邊緣計算，成為打開下一代應用體驗的重要契機與技術手段。此次大會為邊緣計算CDN行業與大帶寬流量企業提供了專業的交流盛宴。

　　隨著5G時代的到來，推動著網際網路架構的不斷延伸，P2P、區塊鏈、人工智慧、萬物互聯等技術及產品的融合，將為未來網絡服務及雲服務的商業模式帶來了顛覆式的改變，那麼隨之而來的網絡安全威脅，也將為IDC用戶的企業網絡環境提出了更高的要求。作為專業的網絡安全技術服務提供商「北京衛達信息技術有限公司(以下簡稱」衛達信息「)攜手吉林聯通，吉林中通一同應邀出席此次會議，同時在會上衛達信息張長河董事長以」5G時代主動動態防禦雲安全中心「為主題在會上作了精彩演講。

　　張長河董事長認為，5G對網際網路安全來說是把雙刃劍，一方面，5G推動計算與通信的融合，通過基於大數據、人工智慧的網絡運維，減少人為差錯，智能化的監控有利於提高網絡的安全防禦水平;而另一方面，5G網絡切片以及SDN/NFV的結合，促使協議網際網路化、開放化，引入了更高的安全風險，使網絡隨時可能遭到更多的滲透和攻擊。

　　在演講過程中，張長河董事長把演講的內容分為三個部分：

　　首先：基於等保2.0「三防六化」的提出，衛達信息獨創的動態防禦技術，引領了網絡安全行業的發展。從防禦能力來講，傳統的基於特徵識別的被動防禦體系，已經不適應實戰化、能力化的要求，如何完成更有效的防禦?張長河董事長從《孫子兵法》中得到啟發：「善攻者，敵不知其所守;善守者，敵不知其所攻」——讓攻擊者不知道攻擊哪裡，才是防禦的最高水平。

　　衛達信息基於這種理念，設計了「動態防禦」的思想：轉主動為被動，打破傳統縱深的防禦方法，極大降低攻擊成功率。

　　主動防禦追求動態的「相對安全」，其追求主動變化，避免威脅，減少攻擊面，增加攻擊者的難度，由於滿足動態變化的要求，動態防禦將用戶信息放在暗處，黑客很難在偵查中獲得攻擊的準確位置。同時動態防禦不基於特徵碼，同時也不依賴於防禦經驗。

　　未來在邊緣計算應用之後，IPV6在IDC的應用會極大增加網絡安全性，利用衛達動態防禦技術，可以通過動態變換的方式，防禦黑客攻擊，讓網絡攻擊變成大海撈針的事，從而為用戶網絡安全提供重要保障。

　　其次，在大會上張長河董事長介紹了衛達信息強大的幻式家族體系，即幻勢動態態勢感知防禦平台

　　衛達信息可以為用戶提供安全的解決方案，區別傳統的靜態防禦，基於開源的雲平台架構帶來的安全，內部防禦是非常弱的，在真正的攻防演練過程中，企業網絡平台是很難防得住的，基於動態態勢感知防禦平台，衛達信息可為客戶定製專屬的解決方案，

　　1、針對網絡安全，衛達信息可提供網站安全」防得住「解決方案

　　此方案能幫助企業用戶防止網絡信息泄露、信息傳改、DDOS攻擊、網站篡改、系統入侵等，網站安全「防得住」同時能防禦已知威脅，還可以防禦未知威脅，防禦外部攻擊也可防禦內部攻擊，實時阻斷針對頁面的篡改，能夠讓一切漏洞掃描器失效。

　　2、針對內網安全，衛達信息可提供內網「防得住」解決方案

　　此方案能幫助企業防內網入侵、防網絡滲透、防蠕蟲病毒傳播。幫助用戶能夠識別並阻斷來自內網的滲透，抵禦一切滲透測試團隊的內網攻擊測試，抵禦任意蠕蟲擴散，抵禦國家級黑客入侵。

　　3、針對護網，衛達信息可提供護網「防得住」解決方案

　　大部分IDC客戶，無論是政企還是國家基礎設施建設客戶，每年護網活動，都需要更高級別的網絡安全服務，衛達信息可為用戶定製專屬的網絡安全解決方案，幫助企業實現安全投入成本可控，人員投入少誤報、漏報低、支持滲透測試，從根本上真正實現網絡安全「防得住」。

　　在演講的最後，張長河董事長介紹了衛達信息與聯通、吉林中通合作的東北亞領先的DDOS防禦基地——吉林聯通長春數據中心

　　雲安全中心嚴格按照國家TIA942和國家GB50174-2008A級數據中心標準建設，配備高端網絡設備和先進完善的機房物理設施。其IDC網際網路總出口帶寬達到3.6T,抗DDOS最大攻擊流量≥1.5T。

　　中心設施一流，而且帶寬資源豐富，直連國家骨幹網、省級骨幹網，占吉林省全部網際網路出口帶寬的四分之三以上。覆蓋面廣，覆蓋全省2700萬人口、700萬網際網路用戶。和北京、山東、遼寧、黑龍江、山西、河北、河南具有帶寬充足的網際網路直連線路，網絡輻射華北、東北及朝鮮、韓國、俄羅斯等地。

　　目前，衛達信息的服務客戶已覆蓋軍工軍隊、政府、金融、能源、醫療等大型重點企業。在為企業提供專業網絡安全防護解決方案的同時，衛達信息也為需求客戶提供安全服務解決方案，通過安全服務整體外包、免費提供設備和安全專業服務人員、設定賠償金額等方式，進一步為客戶提供最可靠的網絡安全服務能力。