背景與趨勢

• 三大運營商推動固網/移動寬帶建設，移動互聯網/智能終端/應用平台產業爆發
• 雲計算/雲服務引入，對現有信息基礎設施安全帶來不可預知風險
• 工信部通信保障局 2012 年五大重點：攻擊入侵防護檢查、增值電信安全、移動惡意程序治理、標準化建設、用戶信息保護

雙重核心風險

雲安全：信任危機待解

• 運營商自建/實踐雲計算：雲主機/存儲/手機等電信雲服務
• 企業業務上雲意願強，但數據安全顧慮重
• 亞馬遜/谷歌/微軟等主流雲商接連安全事件，暴露可用性/內容安全/隱私保護隱患
• 電信運營商雲安全仍處初級階段，需業界共同深入研究完善

移動互聯網安全：風險焦點轉移至信息資產損失

• 智能終端爆發式增長，安全問題凸顯：OS廠商非法收集位置、木馬病毒/吸費軟件泛濫
• 聯通分析：風險從可用性轉移至信息資產損失
• 缺乏完整、開放、安全的移動應用身份互信機制

精細化管理與分析成關鍵

• 傳統端到端方案成熟，但雲/物聯網等新技術要求全網安全重新規劃
• 安全防護需佈局每個環節：網絡層、終端層、業務層、數據層、應用層
• 關鍵能力：
  — 全網流量可視化與異常行為基線建模
  — 多源威脅情報融合與自動化響應 (SOAR)
  — 數據分級分類與全生命周期加密/水印/審計
  — 跨域統一身份認證與零信任訪問控制
  — 持續合規監測與自動化修復