6月27日消息（岳明）在上周舉行的中國移動(dòng)2022年科技周暨移動(dòng)信息產(chǎn)業(yè)創(chuàng)新大會(huì)“號(hào)卡分論壇”上，中國移動(dòng)信息安全管理與運(yùn)行中心研究支撐中心處長張峰發(fā)表了“號(hào)卡認(rèn)證助力構(gòu)建電信級(jí)安全防護(hù)方案”的演講。他表示，網(wǎng)絡(luò)安全作為影響國家安全的重要因素，已成為全球共識(shí)。號(hào)卡是運(yùn)營商獨(dú)有的安全能力優(yōu)勢，擁有運(yùn)營商電信網(wǎng)本質(zhì)內(nèi)生的天然稟賦，是助力構(gòu)筑網(wǎng)絡(luò)安全銅墻鐵壁的強(qiáng)有力因素。

張峰談到，中國移動(dòng)高度重視網(wǎng)絡(luò)安全工作，統(tǒng)籌發(fā)展與安全，加快構(gòu)建“央企領(lǐng)先、世界一流”的安全體系，打造網(wǎng)絡(luò)安全領(lǐng)域核心能力，保安全、防風(fēng)險(xiǎn)、助發(fā)展，護(hù)航公司數(shù)字化的轉(zhuǎn)型。同時(shí)，中國移動(dòng)結(jié)合運(yùn)營商安全網(wǎng)絡(luò)的天然優(yōu)勢，依托號(hào)卡的獨(dú)特安全屬性，打造可信任的網(wǎng)絡(luò)空間數(shù)字身份，構(gòu)建安全領(lǐng)域的關(guān)鍵核心能力，豐富公司安全產(chǎn)品體系，賦能行業(yè)電信級(jí)安全解決方案。

“號(hào)卡是運(yùn)營商獨(dú)有的安全能力優(yōu)勢，擁有運(yùn)營商電信網(wǎng)本質(zhì)內(nèi)生的天然稟賦，是助力構(gòu)筑網(wǎng)絡(luò)安全‘銅墻鐵壁’的強(qiáng)有力因素。在解決虛擬空間數(shù)字身份信任問題上，號(hào)卡有天然的絕對(duì)優(yōu)勢。”

他表示，傳統(tǒng)的互聯(lián)網(wǎng)認(rèn)證一般采用“賬號(hào)名+口令”的方式作為網(wǎng)絡(luò)空間的身份標(biāo)識(shí)，在當(dāng)前網(wǎng)絡(luò)攻擊和信息泄露日趨嚴(yán)峻的大背景下，賬號(hào)口令信息極容易泄露，被攻擊者獲取后即可自證。而號(hào)卡作為電信網(wǎng)絡(luò)的重要組成部分，具備電信級(jí)的安全特性，是網(wǎng)絡(luò)空間不可抵賴的唯一高安全身份標(biāo)識(shí)；而且號(hào)卡認(rèn)證則可實(shí)現(xiàn)數(shù)字身份“無密可破”。另外，傳統(tǒng)的攻擊溯源只能追溯到IP地址級(jí)別，而不能精準(zhǔn)到實(shí)名的身份，而號(hào)卡認(rèn)證則可依托號(hào)卡的實(shí)名身份，對(duì)惡意流量輕松實(shí)現(xiàn)精準(zhǔn)到人的追溯追蹤。

此外，電信運(yùn)營商的號(hào)卡具備安全芯片、國密算法、簽名驗(yàn)簽、加密通信、數(shù)字證書、密鑰管理等六大安全特性，因此成為了運(yùn)營商獨(dú)有的網(wǎng)絡(luò)安全優(yōu)勢。近年來，中國移動(dòng)依托號(hào)卡身份安全的稟賦優(yōu)勢，以搭載安全芯片的超級(jí)SIM作為載體，逐步構(gòu)建出多套通信運(yùn)營商獨(dú)有的安全解決方案。在身份安全、網(wǎng)絡(luò)安全、涉密防護(hù)、應(yīng)急通信等多種場景具有非常廣泛的應(yīng)用前景。

第一個(gè)典型的應(yīng)用場景是“安全衛(wèi)士”一體化安全防護(hù)方案。中國移動(dòng)以"三重境界"理念為指引，基于運(yùn)營商云網(wǎng)卡核心能力優(yōu)勢，以號(hào)卡認(rèn)證作為基礎(chǔ)，以邊界防護(hù)作為手段，構(gòu)建出高安全身份認(rèn)證動(dòng)態(tài)，邊界動(dòng)態(tài)可信、全局態(tài)勢感知為一體的云網(wǎng)協(xié)同“安全衛(wèi)士”安全防護(hù)解決方案。“安全衛(wèi)士”具備三大核心優(yōu)勢，一是依托號(hào)卡身份，實(shí)現(xiàn)惡意流量溯源到實(shí)人及流量精細(xì)化的管控。二是強(qiáng)制“先認(rèn)證后連接”，實(shí)現(xiàn)基于身份信任的動(dòng)態(tài)安全邊界。第三是協(xié)同身份安全校驗(yàn)與持續(xù)風(fēng)險(xiǎn)的監(jiān)測，實(shí)現(xiàn)動(dòng)態(tài)訪問的控制。“安全衛(wèi)士提供一體化端到端的全程防護(hù)，從而推動(dòng)網(wǎng)絡(luò)安全從單點(diǎn)可控邁向一體化的全程可信。”張峰強(qiáng)調(diào)。

第二個(gè)典型應(yīng)用場景是元宇宙中的可信數(shù)字身份。在元宇宙的浪潮之下，數(shù)字身份至關(guān)重要。身份ID要求兼具安全性和便捷性，以方便用戶隨時(shí)隨地安全地接入到元宇宙的業(yè)務(wù)場景當(dāng)中。針對(duì)元宇宙的需求場景號(hào)碼認(rèn)證，中國移動(dòng)給出了一套完備的安全身份解決方案。號(hào)卡作為一種可信身份標(biāo)識(shí)，基于手機(jī)號(hào)及安全的SIM卡的“密碼+證書”身份校驗(yàn)技術(shù)方案，提供登錄高安全、身份防抵賴、可追溯的身份鑒權(quán)能力，解決虛擬空間中的身份信任問題。

第三個(gè)典型的應(yīng)用場景是高安全精準(zhǔn)觸達(dá)的必答消息。傳統(tǒng)的消息解決方案存在著四大突出的痛點(diǎn)，一是重要通知消息經(jīng)常被海量消息所淹沒，導(dǎo)致緊急的消息無法及時(shí)觸達(dá)用戶，極容易造成消息的漏閱。第二是重要信息無法及時(shí)獲取收悉狀態(tài)。第三是普通消息以文本為主，無法實(shí)現(xiàn)信息收集反饋等交強(qiáng)交互功能。第四是因缺乏實(shí)名管控的一些手段，消息存在賬號(hào)被盜等風(fēng)險(xiǎn)，因此存在重要消息可能會(huì)被違規(guī)劫持，身份會(huì)被冒用等風(fēng)險(xiǎn)。

通過超級(jí)SIM，中國移動(dòng)創(chuàng)新打造出高安全精準(zhǔn)觸達(dá)的必答消息解決方案，以廣泛應(yīng)用于應(yīng)急通信等各類場景。電信運(yùn)營商具備號(hào)卡加云網(wǎng)的獨(dú)特安全優(yōu)勢，號(hào)為人，卡為鑰匙，號(hào)是天然的實(shí)名身份標(biāo)識(shí)，而卡是天然的安全硬件載體，二者天然具備高安全高信任的特性。而電信運(yùn)營商覆蓋全國的全域通信網(wǎng)，同樣天然具備電信級(jí)的高安全和高信任的特性。超級(jí)SIM支持向目標(biāo)用戶下發(fā)消息通知并持續(xù)提醒，實(shí)現(xiàn)消息的高轉(zhuǎn)化，確保重要消息安全、必達(dá)、可控。

張峰最后談到，“中國移動(dòng)將充分發(fā)揮運(yùn)營商‘網(wǎng)絡(luò)+安全’的特色優(yōu)勢，以‘管戰(zhàn)建’協(xié)同的方式，構(gòu)建特色的電信級(jí)安全解決方案，賦能金融、政企、醫(yī)療、交通等行業(yè)的高安全應(yīng)用場景，筑牢國家網(wǎng)絡(luò)安全防護(hù)屏障，共同共創(chuàng)網(wǎng)絡(luò)安全產(chǎn)業(yè)的生態(tài)，助力營造清朗網(wǎng)絡(luò)空間。”

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。