通信世界網(wǎng)消息（CWW）在數(shù)字化轉型的浪潮中，網(wǎng)絡安全已成為關乎國家安全、經(jīng)濟發(fā)展和社會穩(wěn)定的戰(zhàn)略性議題。隨著5G、人工智能、物聯(lián)網(wǎng)、云計算等新一代信息技術的廣泛應用，網(wǎng)絡攻擊的手段日益復雜化、智能化，攻擊目標也逐漸向關鍵信息基礎設施和核心業(yè)務系統(tǒng)滲透。傳統(tǒng)的被動防御模式已難以應對當前的網(wǎng)絡安全威脅，需要構建更加主動、智能、全面的網(wǎng)絡安全防護體系。

在此背景下，中國聯(lián)通作為安全產業(yè)生態(tài)鏈鏈長，始終以國家網(wǎng)絡安全戰(zhàn)略為導向，深耕可信網(wǎng)絡技術研發(fā)與標準體系構建領域。而作為中國聯(lián)通技術創(chuàng)新的核心支撐力量，中訊郵電咨詢設計院有限公司（以下簡稱“中訊院”）在中國聯(lián)通的指導下攜手產業(yè)伙伴走出了一條從理念創(chuàng)新到實踐落地的探索之路。

理念首發(fā)：創(chuàng)新提出三位一體的可信網(wǎng)絡架構

2023年7月，中訊院充分發(fā)揮網(wǎng)絡技術優(yōu)勢，支撐中國聯(lián)通全面打造可信網(wǎng)絡技術架構，并聯(lián)合中國信息通信研究院及國內主流設備供應商等合作伙伴正式發(fā)布基于“設備-網(wǎng)絡-管控”三維架構，面向數(shù)字經(jīng)濟時代網(wǎng)絡安全與運營商未來網(wǎng)絡發(fā)展的《可信網(wǎng)絡白皮書》?！霸O備-網(wǎng)絡-管控”三位一體可信網(wǎng)絡架構如圖1所示。

該白皮書首次定義了可信網(wǎng)絡的概念，并首次提出了“可信網(wǎng)絡”這一創(chuàng)新性系統(tǒng)架構，通過構建可信網(wǎng)絡架構，實現(xiàn)對網(wǎng)絡威脅的精準識別、快速響應和有效防御，為數(shù)字時代的網(wǎng)絡安全提供了全新思路?！翱尚啪W(wǎng)絡”的核心思想是以內生安全、縱深防御、安全可視、安全協(xié)同、安全韌性、超高可靠等為設計目標，搭建了以設備可信、網(wǎng)絡可信、管控可信組成的可信網(wǎng)絡技術方案總體架構。該新型網(wǎng)絡安全防護思路將信任邊界延伸到網(wǎng)絡和設備內部，將安全基因融入網(wǎng)絡基礎設施，構建縱深防御能力，從安全內生的視角解決安全問題，更好地保障網(wǎng)絡安全，提升網(wǎng)絡服務效率和質量。

圖1 “設備-網(wǎng)絡-管控”三位一體可信網(wǎng)絡架構

設備可信是“可信網(wǎng)絡”的基礎，通過軟硬件等關鍵能力的構建，實現(xiàn)內生安全的全生命周期防護。具體而言，設備可信以硬件級安全為根基，結合可信計算、安全啟動等技術，確保設備從出廠到運行的全生命周期安全可控。在軟件層面，設備可信通過代碼簽名、漏洞管理等措施，實現(xiàn)軟件“零篡改”；在數(shù)據(jù)層面，可實現(xiàn)數(shù)據(jù)“零泄密”、安全態(tài)勢自感知，及時發(fā)現(xiàn)潛在威脅。

網(wǎng)絡可信以設備可信為基礎，通過網(wǎng)絡關鍵能力的構建，實現(xiàn)路由、業(yè)務、協(xié)議全方位的可信保障。網(wǎng)絡可信通過加密路由協(xié)議和異常流量檢測算法，確保路由“零劫持”；采用身份認證和加密通信技術，實現(xiàn)協(xié)議“零仿冒”；在網(wǎng)絡攻擊識別方面，通過智能化的異常行為分析，主動識別潛在威脅，構建起全方位的網(wǎng)絡可信體系。

管控可信通過設備內生安全能力與“安全大腦”的協(xié)同聯(lián)動，持續(xù)檢測全域設備的安全態(tài)勢，實現(xiàn)一體化的安全防御。管控可信的核心在于業(yè)務風險的實時感知和安全策略的自動化編排，通過智能化的安全決策系統(tǒng)，快速響應安全事件，提升安全有效性和運維效率。這種管控模式不僅能夠實現(xiàn)對網(wǎng)絡威脅的精準打擊，還能顯著降低人工干預成本，提升整體安全運維效率。

實踐探索：從理論到實踐的關鍵一步

中國聯(lián)通對可信網(wǎng)絡理念進行了實踐探索。在北京，中訊院攜手北京聯(lián)通在核心路由器上成功部署創(chuàng)新性路由安全解決方案。該方案憑借強大的多維度統(tǒng)一管理能力，可實時感知并分析域內、跨域節(jié)點的千萬級路由信息，快速發(fā)現(xiàn)并定位路由波動及異常問題，顯著提升了IP網(wǎng)絡的運維效率和智能化運維能力，為業(yè)務連續(xù)性和網(wǎng)絡穩(wěn)定性提供了堅實保障。在廣東，中訊院支撐廣東聯(lián)通部署落地DDoS“閃防”解決方案，將DDoS攻擊檢測能力下沉到核心路由器上，結合嵌入式AI算法，動態(tài)學習報文速率、包長、微突發(fā)等信息。相比傳統(tǒng)的DDoS攻擊檢測攻擊發(fā)生61秒后才實現(xiàn)防御，“閃防”技術實現(xiàn)2秒發(fā)現(xiàn)攻擊、5秒完成流量清洗，成功保障了業(yè)務的穩(wěn)定運行。經(jīng)過在上述省市的實踐探索，中國聯(lián)通成功打造了一系列可信網(wǎng)絡實踐的優(yōu)秀案例，并于2024年7月在中國聯(lián)通合作伙伴大會上發(fā)布《可信網(wǎng)絡實踐白皮書》。該白皮書系統(tǒng)闡述了設備可靠性構建、DDoS智能防護等關鍵能力的現(xiàn)網(wǎng)實踐成果。

在可信網(wǎng)絡實踐的道路上，中訊院始終堅持以創(chuàng)新驅動發(fā)展，從未停止探索和實踐，持續(xù)推動可信網(wǎng)絡技術的演進與應用落地，為行業(yè)樹立了標桿。2025年6月，中訊院主導設計試點方案，聯(lián)合湖北聯(lián)通成功落地了以“設備可信”為核心的里程碑式網(wǎng)絡安全防御實踐。通過現(xiàn)網(wǎng)核心路由設備構建的內生安全防御系統(tǒng)，實現(xiàn)了關鍵技術突破：首先是構建了“偵防一體”的主動防御體系，將安全能力植入網(wǎng)絡基礎設施，通過“上帝視角”實現(xiàn)網(wǎng)絡威脅的實時感知與精準攔截；其次是創(chuàng)新應用AI推理技術，實現(xiàn)了對未知威脅的智能預判和處置；最后通過分鐘級響應和溯源機制，大幅提升了國家關鍵信息基礎設施的抗打擊能力。

通過在北京聯(lián)通、廣東聯(lián)通、湖北聯(lián)通的實踐應用，“可信網(wǎng)絡”不僅驗證了技術的可行性和有效性，為運營商網(wǎng)絡安全提供了全新的防護模式，也為其他地區(qū)的推廣和應用提供了寶貴的經(jīng)驗，更為國家關鍵信息基礎設施的保護樹立了行業(yè)標桿。

行業(yè)認同：企業(yè)實踐上升為行業(yè)標準

2024年12月，中訊院主導的中國聯(lián)通可信網(wǎng)絡企業(yè)標準正式定稿，該標準明確了可信網(wǎng)絡的框架設計、核心條款、技術要求、實施流程及評估方法，這標志著可信網(wǎng)絡構建具備了可參考的企業(yè)標準，也為中國聯(lián)通可信網(wǎng)絡規(guī)?；渴鹛峁┝思夹g依據(jù)。2025年3月，由中訊院牽頭申報的可信網(wǎng)絡行業(yè)標準成功立項，這意味著中國聯(lián)通構建的可信網(wǎng)絡體系獲得了行業(yè)廣泛認同，將企業(yè)實踐擴大為行業(yè)準則，為整個通信產業(yè)的安全演進提供了權威規(guī)范。

繼往開來：從可信網(wǎng)絡到AI WAN持續(xù)創(chuàng)新

從理念首發(fā)到實踐探索，從企標制定到行標立項，中訊院始終堅守“技術立院”初心，深度融合標準制定、技術研發(fā)與現(xiàn)網(wǎng)實踐，通過持續(xù)迭代優(yōu)化，穩(wěn)步推動可信網(wǎng)絡從架構設計走向多場景規(guī)?；涞?，為數(shù)字經(jīng)濟高質量發(fā)展筑牢安全底座。這一堅實的可信底座，不僅為數(shù)字經(jīng)濟高質量發(fā)展筑牢安全防線，更為AI WAN的創(chuàng)新演進奠定了核心技術根基。

作為AIWAN的安全基石，可信網(wǎng)絡構建的軟硬件全生命周期可信體系、多維度安全防護能力，為未來AI算法部署、智能調度決策提供了不可替代的安全保障，是AIWAN實現(xiàn)“智能”與“安全”協(xié)同發(fā)展的核心前提。

未來，中訊院將持續(xù)依托中國聯(lián)通網(wǎng)絡安全現(xiàn)代產業(yè)鏈鏈長優(yōu)勢，全面踐行網(wǎng)絡強國戰(zhàn)略，當前以湖北聯(lián)通等省公司試點為代表的成功實踐，正是對未來構建AI WAN安全內核的關鍵探索。在此基礎上，中訊院將聚焦基礎網(wǎng)絡安全核心領域，構建覆蓋軟硬件全生命周期的全方位、多層次安全防護體系，推動網(wǎng)絡從“可信”向“智能”演進，全力打造安全可信、穩(wěn)定可靠的AI WAN，為中國聯(lián)通網(wǎng)絡安全戰(zhàn)略落地實施提供堅實支撐，并以高可靠、高智能的聯(lián)接能力，為建設數(shù)字中國貢獻力量。

*本篇刊載于《通信世界》2025年12月10日*

第23期 總981期