卫达信息张长河：化被动为主动防御的5G时代

（原标题：卫达信息张长河：化被动为主动防御的5G时代）

2019亚太内容分发大会由运营商科技媒体AsiaOTT以“边缘计算”为主题，与亚太CDN产业联盟首次联合，在广州粤海喜来登酒店隆重举办，本次大会切实从移动互联网的发展出发，寻找符合当下5G推动的新窗口及机会。让边缘计算，成为打开下一代应用体验的重要契机与技术手段。此次大会为边缘计算CDN行业与大带宽流量企业提供了专业的交流盛宴。

随着5G时代的到来，推动着互联网架构的不断延伸，P2P、区块链、人工智能、万物互联等技术及产品的融合，将为未来网络服务及云服务的商业模式带来了颠覆式的改变，那么随之而来的网络安全威胁，也将为IDC用户的企业网络环境提出了更高的要求。作为专业的网络安全技术服务提供商“北京卫达信息技术有限公司(以下简称”卫达信息“)携手吉林联通，吉林中通一同应邀出席此次会议，同时在会上卫达信息张长河董事长以”5G时代主动动态防御云安全中心“为主题在会上作了精彩演讲。

张长河董事长认为，5G对互联网安全来说是把双刃剑，一方面，5G推动计算与通信的融合，通过基于大数据、人工智能的网络运维，减少人为差错，智能化的监控有利于提高网络的安全防御水平;而另一方面，5G网络切片以及SDN/NFV的结合，促使协议互联网化、开放化，引入了更高的安全风险，使网络随时可能遭到更多的渗透和攻击。

在演讲过程中，张长河董事长把演讲的内容分为三个部分：

首先：基于等保2.0“三防六化”的提出，卫达信息独创的动态防御技术，引领了网络安全行业的发展。从防御能力来讲，传统的基于特征识别的被动防御体系，已经不适应实战化、能力化的要求，如何完成更有效的防御?张长河董事长从《孙子兵法》中得到启发：“善攻者，敌不知其所守;善守者，敌不知其所攻”——让攻击者不知道攻击哪里，才是防御的最高水平。

卫达信息基于这种理念，设计了“动态防御”的思想：转主动为被动，打破传统纵深的防御方法，极大降低攻击成功率。

主动防御追求动态的“相对安全”，其追求主动变化，避免威胁，减少攻击面，增加攻击者的难度，由于满足动态变化的要求，动态防御将用户信息放在暗处，黑客很难在侦查中获得攻击的准确位置。同时动态防御不基于特征码，同时也不依赖于防御经验。

未来在边缘计算应用之后，IPV6在IDC的应用会极大增加网络安全性，利用卫达动态防御技术，可以通过动态变换的方式，防御黑客攻击，让网络攻击变成大海捞针的事，从而为用户网络安全提供重要保障。

其次，在大会上张长河董事长介绍了卫达信息强大的幻式家族体系，即幻势动态态势感知防御平台

卫达信息可以为用户提供安全的解决方案，区别传统的静态防御，基于开源的云平台架构带来的安全，内部防御是非常弱的，在真正的攻防演练过程中，企业网络平台是很难防得住的，基于动态态势感知防御平台，卫达信息可为客户定制专属的解决方案，

1、针对网络安全，卫达信息可提供网站安全”防得住“解决方案

此方案能帮助企业用户防止网络信息泄露、信息传改、DDOS攻击、网站篡改、系统入侵等，网站安全“防得住”同时能防御已知威胁，还可以防御未知威胁，防御外部攻击也可防御内部攻击，实时阻断针对页面的篡改，能够让一切漏洞扫描器失效。

2、针对内网安全，卫达信息可提供内网“防得住”解决方案

此方案能帮助企业防内网入侵、防网络渗透、防蠕虫病毒传播。帮助用户能够识别并阻断来自内网的渗透，抵御一切渗透测试团队的内网攻击测试，抵御任意蠕虫扩散，抵御国家级黑客入侵。

3、针对护网，卫达信息可提供护网“防得住”解决方案

大部分IDC客户，无论是政企还是国家基础设施建设客户，每年护网活动，都需要更高级别的网络安全服务，卫达信息可为用户定制专属的网络安全解决方案，帮助企业实现安全投入成本可控，人员投入少误报、漏报低、支持渗透测试，从根本上真正实现网络安全“防得住”。

在演讲的最后，张长河董事长介绍了卫达信息与联通、吉林中通合作的东北亚领先的DDOS防御基地——吉林联通长春数据中心

云安全中心严格按照国家TIA942和国家GB50174-2008A级数据中心标准建设，配备高端网络设备和先进完善的机房物理设施。其IDC互联网总出口带宽达到3.6T,抗DDOS最大攻击流量≥1.5T。

中心设施一流，而且带宽资源丰富，直连国家骨干网、省级骨干网，占吉林省全部互联网出口带宽的四分之三以上。覆盖面广，覆盖全省2700万人口、700万互联网用户。和北京、山东、辽宁、黑龙江、山西、河北、河南具有带宽充足的互联网直连线路，网络辐射华北、东北及朝鲜、韩国、俄罗斯等地。

目前，卫达信息的服务客户已覆盖军工军队、政府、金融、能源、医疗等大型重点企业。在为企业提供专业网络安全防护解决方案的同时，卫达信息也为需求客户提供安全服务解决方案，通过安全服务整体外包、免费提供设备和安全专业服务人员、设定赔偿金额等方式，进一步为客户提供最可靠的网络安全服务能力。