作者：中國信科集團大唐電信

中國信科集團旗下大唐電信科技股份有限公司（簡稱：大唐電信）在信息安全產業鏈中定位于信息安全硬件、軟件及集成服務提供商，可為以運營商為代表的企業客戶提供包括信息安全管理系統、網絡空間監測分析等在內的多種信息安全解決方案。

信息安全內容監管

自2013年以來，隨著虛假新聞、網絡謠言等信息傳播及意識形態滲透，信息內容安全的影響力凸顯，成為維護國家政治安全風險的一個重要因素。由于信息內容安全對于政治、經濟和文化的影響力不斷加劇，全球各國都針對網絡內容安全出臺了相關舉措。長期以來，我國既重視信息技術的安全，也強調信息內容的安全。大唐電信一直將信息內容安全作為公司的聚焦方向之一，推出了網絡信息安全管理平臺和網絡內容監管平臺兩大類軟硬結合的產品，并應用與運營商的IDCISP信息安全管理系統，為運營商實現網絡信息內容安全的監管提供了可靠的助力，取得了卓越的成效。

網絡空間監測分析

習近平***在2014年2月24日的中央網絡安全和信息化領導小組第一次會議上就明確提出了“沒有網絡安全就沒有國家安全”，網絡空間安全已經成為當今世界大國激烈爭奪的主要戰略制高點。

大唐電信利用自主研發的“網絡空間監測與分析平臺”產品，可為用戶提供完整的安全監測與輔助管理解決方案，如提供外部入侵監測、內部泄露監測、網站應用安全監測、業務系統合規性監測和信息系統監測服務的數據分析、問題驗證、通報預警等，給出監測報告，可提供如企事業單位、教育行業等對外提供WEB服務的服務器是否存在安全隱患，這些安全隱患包括了域名劫持問題、服務器操作系統漏洞、WEB服務器漏洞、SQL注入問題等多種安全問題。在工業控制、物聯網信息安全方面也可提供安全隱患監測。網絡空間的監測與分析將是成為信息安全監控的一個重要組成部分。

新技術隱含新的信息安全

當今世界，云計算、大數據、移動互聯網、物聯網、人工智能、區塊鏈等新興技術蓬勃發展，帶動了相關領域、相關生態發生了重大改變，同樣也在深刻改變著網絡安全的攻防態勢。隨著技術的革新，傳統的網絡安全也在逐漸發生著變化。大唐電信進入信息安全領域的年頭雖然不久，但作為新興的信息安全廠家，公司在云計算、大數據、人工智能、物聯網等新興技術方向的信息安全作為公司的安全方向布局，通過網絡安全新技術的革新，利用大數據、深度學習等技術，將主機終端、網絡邊界、云端的流量與日志進行匯總及分析，形成對攻擊、威脅、流量、行為和處置的全方位安全視圖，進而達到對網絡安全態勢的全面掌控，實現對安全攻擊的及時預警、響應和處置。

大數據及人工智能戰略下的信息安全

在中共中央政治局2017年12月8日下午的實施國家大數據戰略進行的第二次集體學習中，習近平***強調了通過大數據進行產業創新、打造數字經濟、提升國家治理水平、改善民生，以及保障國家數據安全。通過采集、分析和運用數據提升能力的行動卻越來越普遍，大數據已經真正成為眾多行業的底層關鍵技術。而網絡安全方向，大數據技術更加成為了安全領域新興技術的基礎。從威脅情報、用戶行為分析，再到態勢感知、人工智能，其底層的基礎都是大數據。

大唐電信以數據為核心，利用人工智能技術實現惡意文件檢測、應用識別、異常行為分析等，從而驅動網絡安全監測與分析，實現持續的網絡安全檢測響應，為企業提供更直接的安全價值。

移動互聯網及物聯網的安全

隨著4G網絡的普及，移動上網已經成為人們上網的一個重要方式。根據Zenith Media研究顯示，2017年移動互聯網流量占互聯網流量的比例高達75%。移動互聯網應用已經在吃、穿、住、行等眾多方面，成為了人們生活中不可或缺的一部分。我國目前正積極推進第五代移動通信（5G）和超寬帶關鍵技術的研究，并啟動了5G的商用試點，在未來，移動數據流量將成為互聯網上網的主流方式。而目前移動設備操作系統及移動互聯網應用的漏洞百出，移動互聯網通信安全的問題日益凸顯，隱私竊取、網絡金融詐騙、網絡謠言、網絡色情、賭博等安全事件時有發生。大唐電信針對移動設備上的移動互聯網應用進行了檢測和安全分析，對移動終端中的病毒、木馬、惡意代碼等進行了靜態和動態監測，獲得了相關移動應用的惡意特征，結合大唐電信的網絡流量管理產品，可以實現對移動應用中的惡意程序進行攔截和告警。

在2017年，針對物聯網的攻擊數量不斷增長，攻擊范圍和規模也逐漸擴大，其主要原因是由于物聯網終端設備的安全漏洞所導致。根據CNNVD的統計，物聯網設備的安全漏洞呈快速增長趨勢，受影響的設備類型也呈多樣化特點。這些安全漏洞主要分為：授權問題、命令注入、操作系統命令注入、路徑遍歷、資源管理錯誤、信任管理、跨站請求偽造、輸入驗證、跨站腳本、權限許可、訪問控制、信息泄露、緩存區溢出。大唐電信在物聯網安全方向也在做積極布局，為物聯網產業鏈上的每一個環節中制定、設計與研發相應的信息安全體系，為將來物聯網設備的爆發式增長消除安全隱患。

信息安全的自主可控

實現核心信息技術和產品自主可控、構建安全可控的信息安全體系是維護國家安全發展的重大戰略舉措。大唐電信作為國資委控股的一家央企子公司，一直以“自主可控”作為公司信息安全產品研發的核心宗旨，并積極與中國信息通信研究院、國家互聯網應急中心、國家互聯網信息辦公室等部屬單位進行合作和交流，力爭成為我國信息安全方面的“國家隊”，為保障國家信息安全貢獻力量。