中國電信重慶公司全球首次基于威脅防護處理板完成APT安全防御試點， 網絡安全防御邁入智能化時代

通信世界網消息（CWW）隨著全社會數字化轉型的持續深入，網絡安全威脅日益嚴重。高級持續性威脅（APT）攻擊以竊取敏感數據、癱瘓網絡等為目的，對我國城域網、骨干網的核心路由設備構成嚴重威脅。中國電信重慶公司（以下簡稱“重慶電信”）與華為公司進行聯合創新，在全球首次基于NetEngine 5000E AI集群路由器和威脅防護處理板，成功完成APT安全防御驗證。這標志著APT攻擊防御技術已經具備商用能力，網絡安全防御邁入智能化時代。

APT攻擊日益猖獗

當前，網絡APT攻擊復雜多變、隱蔽性強、持續時間長，攻擊者通常利用仿冒或盜用賬號、協議漏洞等對設備實施入侵。侵入設備后，一方面可植入“木馬”病毒進行長期潛伏并伺機竊取數據，如某高校遭受攻擊，超過140GB的高價值數據被竊??；另一方面，APT攻擊可對設備進行破壞性操作，使其被徹底損壞并且難以恢復，如某海外運營商遭受攻擊，網絡設備被重置變“磚”，全網停服12小時以上，導致部分地區發生騷亂。

上述情況暴露出傳統安全防御技術手段的短板：一是對未知威脅的檢測能力不足，通常此類威脅的潛伏周期長達數月甚至數年；二是缺乏全局視角，難以識別攻擊鏈各環節的關聯性；三是響應滯后，從發現到處置需要數天。

網絡安全防御邁入智能化時代

隨著通用AI技術的高速發展，智能化防御機制已逐步成為應對APT攻擊的核心環節。重慶電信以“打造堅強網絡、筑牢國家網絡安全屏障”為目標，聚焦增強網絡安全防御能力，積極開展設備內生安全核心技術創新。在水土IDC節點，基于AI集群路由器和威脅防護處理板，通過內嵌的AI入侵檢測能力，構筑內生安全防御系統。驗證結果表明，網絡安全能力在以下幾方面得到提升。

設備內生安全：構建了“偵防一體”的主動防御體系，將安全系統部署在獨立的威脅防護處理板上，該系統獨立管控，對攻擊方不可見，從架構層面實現“零暴露”。在此基礎上，通過“上帝視角”實現網絡威脅的實時感知與精準攔截，對設備進行全方位保護。

AI主動防御：基于AI構建“零信任”動態授權和異常行為動態識別模型，對運維賬號和配置進行實時安全核查，評估運維風險和異常行為。

AI攻擊檢測：基于設備的正常行為與已知攻擊樣本，構建“白+黑”特征模型庫。采集設備細粒度活動數據，捕捉微小異常特征，進行異常威脅在線推理檢測，實現分鐘級發現攻擊。

AI攻擊溯源：通過系統調用信息訓練溯源模型庫，并利用AI對多維度海量數據進行關聯分析，實現攻擊分鐘級溯源、還原整個攻擊行為，并針對攻擊給出詳細描述和明確的處理建議。

此項針對APT安全防御的創新實踐達到了預期效果，為構建國家網絡安全防護體系提供了重要技術支撐。面向未來，重慶電信將持續創新，依托AI深化對網絡安全相關技術和方案的探索，持續完善網絡安全防御手段，與產業各方共同構筑國家關鍵基礎設施安全底座。

*本篇刊載于《通信世界》2025年12月10日*

第23期 總981期