【文章导读】
中电合创之《网络安全工作的防守与进攻，两手抓两手都要硬》联合公安开展“断卡”“打猫”行动刚刚购置了新居室，打开手机，装修类信息瞬间“刷屏”；通过网站支付订单，无货退款的短信接踵而至……随着购物、信息获取等日常生活的互联网化，隐私安全侵权行为发生的频率日渐增加，用户个人信息泄露“暗箭难防”！从网......
中电合创之《网络安全工作的防守与进攻，两手抓两手都要硬》
联合公安开展“断卡”“打猫”行动
刚刚购置了新居室，打开手机，装修类信息瞬间“刷屏”；通过网站支付订单，无货退款的短信接踵而至……随着购物、信息获取等日常生活的互联网化，隐私安全侵权行为发生的频率日渐增加，用户个人信息泄露“暗箭难防”！
从网络安全到数据应用；从电信诈骗到隐私保护……面对这些问题，我们将如何应对？
2022年5月份，我们加持中国联通公司一起推出《坚强网络和安全产品服务行动计划》，聚焦
网络安全、数据安全、信息安全等重点方向，加强大安全战略业务布局，确保把安全从“后援保障部队”变成“保驾护航先锋队”。
联通云盾DDoS防护示意图
打响坚强网络“攻坚战”：
当前，网络和信息技术迅猛发展，极大地改变和影响着人们的社会活动和生活方式。大到政府运转、企业经营，小到百姓的衣食住行都将架构在软件网络和数据之上，伴随而至的网络安全形势越发严峻。
一方面，高级别网军、有组织网络犯罪已成为当今网络安全最大威胁，网络攻击的目标、手法、布局造成的危害都突破常规，供应链攻击、勒索攻击、工控设备攻击等各种新攻击手段不断刷新想象。
另一方面，用户个人信息泄露和滥用现象频出，网络和电信诈骗充斥百姓日常生活,带来的经济和社会损失不容忽视。
在我们看来，建立健全适应于业务和技术战略及发展的网络信息保护管理框架体系，落实常态化运行机制是首要之举。
2021年5月份开始，我们伊托中国联通建立的网络和信息安全监控指挥中心/反诈指挥中心（SOC），开展北京市常态化两级运营工作和应急指挥调度工作，并针对资产安全、态势感知、漏洞管控、终端安全、数据安全、专项治理六大集约能力进行攻关。
根据部署，我们跟随中国联通网络和信息安全监控指挥中心/反诈指挥中心下设的安全运营组、研判分析组、响应处置组、威胁情报组、态势感知组、渗透/攻防组、运营协调组七个工作组，与全北京的分指挥中心两级联动，实现网络信息安全事件的及时响应处置，坚决打响网络安全这场“攻坚战”。
筑牢安全产品“责任链”： 对于通信运营商而言，鉴于
5G融合了云计算、大数据、人工智能、边缘计算等大量新技术，原来互联网上遇到的安全威胁也将同步映射到我们的基础通信网络上。
“5G网络为软件定义，在传统电信云的基础上引入NFV/SDN等技术进行ICT融合，将移动通信网络云化、虚拟化和软件化，其网络极其脆弱，安全问题并非传统意义的‘防火墙’所能解决。”在我们看来，开发系列安全可信产品，使外部恶意攻击失去作用，成为解决问题的有效方案。
近期，我们协助中国联通自主研发的“联通云盾抗D先锋”就是一个典型工具。
“如果把我们四通八达的互联网络比作全国道路交通网，网络流量可类比成车流量。当网络遭遇DDoS攻击（分布式拒绝服务攻击）等‘交通事故’时，就会导致网络运行不通畅，引发在线交易、电商平台等业务瘫痪。”
我们团队研发的全网络流量可视化监测系统，可在后台实现对全网流量的实时感知。进一步，依托“联通云盾抗D先锋”，全网建设的38个清洗节点可对全网异常流量开展统一协同管控，并在各网络的出入口进行流量的识别、疏导和过滤，以保障网络正常运转。
在日益增多的网络攻击中，大数据是黑客的重点攻击目标，接连引发的数据丢失、情报泄密已成为破坏网络安全运行的隐患。
“在云计算不断深入发展的当下，将数据存储在云平台上，或许比传统的企业信息防护更加安全。”
以联通云为例，联通云在架构设计之初就同步考虑了安全架构，不仅将安全的基因植入到整个云平台和各个云产品中，也将数据安全要求嵌 入产品开发生命周期的各个环节。依靠专业的云计算平台，强大的技术团队能够更好地应付来自黑客的攻击。
不同用户之间，无论是CPU、内存，还是存储和网络，都默认相互隔离，既看不到对方的数据，也不会相互影响。“就像一间酒店被分割成多个房间，他们之间是相互独立和封闭的，从而确保不同租户互不干扰和数据隔离。”
大数据基线安全监测系统、天盾数据安全平台、数据资产地图……在研发人员的潜心攻关下，我们联合研发的诸多安全产品如雨后春笋般涌现，一经问世便收获好评。
据了解，目前我们联合研发的网络安全防护类产品，已涵盖网络安全、服务器安全、数据安全、业务安全和移动安全等多个安全领域，全方位保护用户网络信息安全。
数据安全治理管控平台
撑起个人信息安全“守护伞”： 随着互联网的普遍应用，公共空间和个人空间的界限逐渐模糊，个人身份管理、个人隐私的保护以及安全，也越来越引起业界以及消费者的关注。
“在多家网站上输入同样姓名和口令的电脑用户，正面临着身份被盗用的严重威胁。另外，一些网站在没有完全必要的情况下要求输入个人信息，也容易造成个人资料的泄露。”
北京某用户相关负责人介绍，公司已建设了一套数据安全治理管控平台，通过对数据脱敏、防泄漏、加密、细粒度访问控制等技术应用升级，保障信息的安全可控。
“特别是面向用户的个人信息，平台将自动对姓名、身份证号码和手机号码等不同类型、级别的数据资产进行筛选，同时人工进行复核工作。”该负责人表示，读取完用户信息后，系统还可为访问用户提供虚拟个人空间，通过水印、限制打印、编辑等方式打造可信的安全环境，避免用户在使用和下载过程中直接接触数据，以保障数据使用和流转的应用安全。
重拳推进“断卡”“打猫”，全力整治电信网络诈骗，也是本次保护用户信息安全的重要方向。
另一位用户负责人透露，装机人员现场办理固话业务时，如若察觉办公场所尚未完成装修或无家具的等异常场景，也将立即联系客户经理上门核验固话真实用途，最大限度避免涉诈行为的发生。
此外，基于终端设备号等信息快速识别疑似诈骗GOIP（虚拟拨号设备）通话群组，通过对被叫号码的电话回访，验证诈骗类型，提高了推送线索的准确率。
然而，仅靠一两家通信运营商一己之力，远不能根治网络市场的消费乱象。诸多大用户负责人认为，网络空间不是法外之地，加快网络空间的法制化建设，加强和改进网络管理工作是当务之急。
对此，我们发出呼吁，建议个人信息保护问题应采取多层次系统治理的思路，融合法律约束、商业机构或公共机构自律、科研从业者自我管理和政府监管等多重框架。“未来还应当联合各方力量，共建互联网安全产业链生态，以应对数字时代的网络安全风险。”
中电合创之《协助中国移动圆满完成2022年“全国两会”通信网络安全保障工作总结》 一、3月11日，今年的全国两会落下帷幕。我们以高度的政治站位、强烈的社会责任感和牢固的企业使命感，协助和配合中国移动公司以及16家兄弟单位，共同圆满完成了全国两会的通信网络安全保障工作。
二、我们严格执行7×24小时应急值守，共投入现场保障团队我公司21人、后台保障人员我公司13人，我公司所辖保障车辆15台次，保障全网设备运行平稳，各项指标正常，重点区域业务感知良好，重保专线业务运行平稳，网络安全态势平稳，全面实现“零重大网络问题、零重大安全事件、零重要客户投诉”的目标。
三、为保障两会期间的通信网络畅通，我们建立了通信保障作战室，完善三级指挥体系联动响应机制，采用7×24小时值班值守工作模式。提前完成重点区域的所辖重点基站200余个、核心机房2个、汇聚机房30个、光交箱近70个、DNS系统15台设备、内容网络系统35台设备巡检、56条专线等各类设备的巡检。
四、为保障会场网络畅通，我们提前部署安排，完成了人民大会堂、梅地亚新闻中心以及代表驻地等所辖8个地点的5G网络覆盖，全部地点均已具备“四双备份”（双电源、双路由、双时钟、双系统备份）能力，各个会议核心地点网络覆盖良好，确保会议顺利、圆满举行。
五、心级服务，全力以赴响应需求：
两会期间，我们打造线上线下服务保障模式，迅速响应需求，提供优质服务。线下，我们设立1家重客服务专厅、所辖6家重点服务和所辖25家普通服务保障厅。营业厅设置“服务专席”，为代表、委员提供优先办理服务。
线上，我们在线营销服务北京分中心全力做好服务保障工作，增加保障期间在位人员，确保整体话务接通率达标。同时组建两会服务保障专席，为与会人员提供7×24小时人工坐席服务。
六、全面监测，为网络安全保驾护航：
为做好两会期间网络与信息安全保障，我们全面落实7×24小时专人值班备勤和安全事件“零报告”要求，针对两会保障部署要求，加大力度对全网安全态势开展全时监测，统一调度自有网络安全“云专家”对北京等重点省份业务系统开展众测巡检和高级威胁排查，围绕所辖4个重保对象开展应急支撑，实现监测预警和情报共享，及时处置各类突发情况。
两会期间，我们共梳理全网3大类、13个治理专项103万余条策略，加大对各类不良信息的集中监测、研判与封堵，保障期间，中国移动共拦截垃圾短彩信1.4亿条、骚扰电话1.5亿次、国际诈骗电话117.7万次、虚假主叫33.7万次、封堵各类违规网站5000个。
七、为应对疫情复杂多变的情况，我们的云听会服务为两会的进行提供了有力保障。3月5日至9日，我们通过140部终端和云听会卡，以及5G网络进行视频采集和传输，提供了流畅的高清视频传输和零延时的观看效果，相关工作人员通过云听会的方式，对88个“人大代表小组”105个分会场的分组审议进行了“云旁听”。
八、两会期间，我们还与中央广播电视总台央视频进行合作，推出两会报道5G消息版，助力创新两会报道形式。每天约有5万移动手机用户可以收到央视频发送的两会5G消息，用户可以直接在5G消息底部菜单中进行查询、互动，也可观看会议直播，开启了关注两会动态的新方式！
