近日,国内网络安全领域权威研究机构“安全牛”发布第十二版《中国网络安全行业全景图》。中国移动和安天慧威胁情报系统(以下简称“中国移动威胁情报系统”)凭借在网络安全领域技术积累、产品服务完善及实践范例,继23、24年后再次入选“安全支撑技术与体系-威胁情报”领域优秀产品。
“安全牛”《中国网络安全行业全景图》作为数字时代安全产业权威的全景图谱之一,通过深度调研和科学评审构建产业生态坐标系。中国移动威胁情报系统连续3年登榜,不仅印证了其在情报运营、攻击溯源等核心技术的突破性进展,更彰显运营商国家队推动网络安全产业高质量发展的标杆价值。
在《数据安全法》、《个人信息保护法》等相关法律法规出台的背景下,网络安全威胁监测与信息共享机制的建立已成为大势所趋,威胁情报能力作为合规落地的关键技术支撑,对提升网络安全防御应对能力意义重大。
自2019年以来,中国移动始终致力于打造以威胁情报为基础的情报挖掘技术和安全运营体系,为用户提供情报分析和调用能力,以“基础网络为底座、自主研发为核心、人工智能为引擎”,全力构筑运营商领域全球领先的威胁情报技术,促进“端、边、网、云”等安全能力深度融合。
以基础网络为底座,构建亿级全域威胁情报库。中国移动依托运营商独有的海量高价值网络流量数据和丰富大规模网络应用环境,实现情报采集、聚合、生产、评分、老化、共享等情报全流程处理功能,并对接全球开源威胁情报社区,与全球超100余个机构建立常态化合作机制,实时获取、共享高可靠威胁情报信息。截至目前,中国移动积累高价值网络威胁情报总量超2亿,产品日均调用量超过10亿次,核心能力支撑国内外多个重要行业领域,为全球网络安全威胁的精准监测和快速处置提供有力支持。
以自主创新为核心,锻造精准化情报能力。中国移动安全研究团队聚焦APT攻击检测、入侵检测和防御、僵尸网络、恶意软件、钓鱼样本、窃密远控等关键领域开展专项攻坚,建立了覆盖全球200个APT攻击组织的战术画像库,自研情报准确率高达99.99%,相关研究成果获得了中国通信学会科技进步奖等多个行业级重要奖项。
以人工智能为引擎,推进数智化网络安全运营。中国移动将AI能力贯穿于告警研判的全流程,打造网络安全智能中枢,实现对网络安全防护“事前精准预判、事中高效处置、事后深度复盘”的全链路闭环覆盖,相关成果连续两年入围世界互联网大会案例集。此外,还积极融入网络安全联防联控体系,承担30余次国家级、国际级重大活动保障责任,全面、快速、有效地发现和处置网络空间安全威胁。
中国移动勇担央企责任,秉持开放理念,主动守护2.7亿家庭用户、10亿手机用户和涵盖政府、教育、国防、医疗等关键行业的政企客户,相关成果得到了政府、企业的认可。(申思佳/文 中国移动智慧家庭运营中心/供图)