近日,以“‘智’创新·‘质’跨越——智赋高质量发展”为主题的中企通信Solution Day 2024成功举办。作为中信成员企业,中企通信专注ICT产业20余年,致力于赋能企业数字化转型和产业高质量发展。从“数字全球化”“智慧新基建”“智创新 质跨越”等主题的设定,到ICT-MiiND创新策略、云网智安、TrustCSI 3.0云网神盾等的发布,Solution Day举办六届以来,中企通信始终与国家政策同向同行,与前沿技术同频共振,助力数字经济高质量发展。


01拥抱AI,时不我待

随着我国经济从高速增长迈向高质量发展的新阶段,新质生产力应运而生,成为推进中国式现代化的战略选择;其中人工智能(AI)作为引领未来的战略性技术,是发展新质生产力的主阵地之一。那么,如何拥抱AI浪潮,为新质生产力注入丰富的创新内核?

“倒计时54321,云网神盾全力启动,让我们鼓掌庆贺!”在中企通信Solution Day 2024上,中企通信与信泰宜合中国、阿尔卡特朗讯企业通信、深信服、Zscaler、新华三等嘉宾共同发布TrustCSI 3.0云网神盾,成为本次大会尤为闪亮的时刻。TrustCSI 3.0云网神盾采取积极主动的信息安全策略,将AI驱动融入安全服务。窥一斑而知全豹,从这一产品可以看出中企通信对于新质生产力的破题思路和答题行动。

中企通信从成立之初起,就以“创新不断”为发展理念,始终在云、网、智、安等领域深耕。“智”创新·“质”跨越,这既是Solution Day 2024大会的主题,更是中企通信发展的目标。中企通信希望与业界一起,在新时代中共同开拓、持续创新,在高质量发展中并肩同行、实现跨越,为加快发展新质生产力做出自己的贡献。

那么,发展生产力如何从大处着眼,从小处着手?业界认为,数据、算力、AI共同构成新质生产力的重要驱动因素。而随着ChatGPT的创新迭代、生成式人工智能的快速渗透,AI成为新的生产工具。

“今天ICT产业已经进入到‘AI无处不在’的大转型时代,加速生成式AI落地成为当务之急。”IDC中国区副总裁兼首席分析师武连峰认为。梳理ICT产业发展历史可以发现,数字技术每10年左右会出现重要创新:2010年左右的移动互联网、社交软件和云计算,现在的平台技术,未来生成式AI将无处不在。

伴随着AI的普及,ICT产业也将迎来AI大转型:到2025年,中国至少30%的组织会实现由AI支持的创新商业模式;到2025年,全球2000强企业将把超过40%的核心IT支出用于AI相关计划;到2026年,全球技术提供商将50%的研发、人员和资本投资分配给AI和自动化。

毋庸置疑,生成式AI的“iPhone时刻”已经到来,拥抱AI时不我待。

02AI驱动,TrustCSI 3.0云网神盾问世

深耕云、网、智、安多年,中企通信踩准时代节拍,凭借前瞻性的战略布局和深厚的技术积累,推出以AI驱动为核心的TrustCSI 3.0云网神盾信息安全升级方案。

拥抱AI,需要首先建立对AI的正确系统认知。“人工智能在全球迅速升温,但是它是好是坏、是敌是友,这个问题值得思考。”中企通信战略总裁蓝泰来提出。

一方面,在AI的助力下,人们能够更加迅速、准确地识别钓鱼软件、网络病毒等;另一方面,AI被一些不法分子用来牟取不义之财。例如,今年2月香港发生了涉案金额高达2亿港元的“AI换脸”视频会议诈骗案件。

不仅如此,AI驱动的网络攻击日益危险:创建十分逼真的钓鱼和社交媒体活动;快速分析网络和应用程序,发现潜在漏洞;在不同阶段快速进行自动化攻击,造成严重影响;处理被盗数据和发起攻击的速度比黑客更快。而上述攻击非传统防御方法可以阻止。

此外,国内外对于信息安全的法律法规要求日趋严格,企业需遵守一系列的隐私保护、数据管理和信息安全标准,否则将面临法律风险和高额罚款。如何面对技术、法律、法规方面的压力,成为IT念念不忘的话题。

致力于成为值得信赖的TechOps信息安全赋能者,中企通信从2006年开始布局安全业务,推出TrustCSI信息安全管理服务;2020年向自动化、智能化转型,推出TrustCSI 2.0信息安全管理服务。如今,面对澎湃而至的AI浪潮,应对信息安全法律法规要求,中企通信重新定义信息安全,推出TrustCSI 3.0云网神盾。

以技术对抗技术,蓝泰来表示,TrustCSI 3.0云网神盾以智能和主动的方式提高网络安全强健性,抵御由AI驱动的网络攻击,具有四大特点:第一,积极主动的信息安全策略,变被动防御为主动守护;第二,双核心安全信息和事件管理(SIEM)平台,为客户提供国际、国产技术栈的双重保障;第三,AI驱动的网络安全服务框架,“技术”能力和“运营”方法相结合,让企业在多种威胁中快速识别与预测,保护、侦测、响应及有效恢复;第四,采用全新的“安全运营中心(SOC)即服务”(SOCaaS)架构。

蓝泰来特别提到AI提供保障的三个方面:一是AI可视化安全,实现更佳的外部安全检测和追踪;二是TrustCSI SAI,实现更佳的内部威胁感知及分析;三是AI渗透测试,将渗透测试常态化,及时找出企业IT安全漏洞。

知己知彼,百战不殆。要做好网络安全,就需要洞悉黑客,既打造更结实的“盾”,又能提供更锋利的“矛”。通过AI技术加持,中企通信成功为客户提供红蓝对抗的信息安全服务,成功发现多处异常,拦截多个攻击。

由此可见,不用纠结AI是敌是友,关键在于如何应用。而网络安全提供商则需要从攻防两个维度积极拥抱AI,以获得更有力的加持。

03更新安全体系,迫在眉睫

随着TrustCSI 3.0云网神盾的推出,面向未来的SOC即服务(SOCaaS)浮出水面。

根据调查公司数据,2023年企业遭受的网络攻击创历年新高,RDP端口暴露、SSH端口暴露、SMB服务暴露等事件频发,使得公司内部敏感数据泄露到了公网上。

对于企业而言,管理暴露面有些力不从心。很多客户家底不清、风险不明,对于服务器和程序心里没底;一旦涉及业务跨境,系统复杂度就会上升,导致风险暴露面外露。而安全设备运维貌似直接,实则需要实时打补丁,并非易事。此外,很多企业缺少专业的安全人员,多为IT人员兼职;而黑客技术日新月异,防不胜防。

客户需求变化催生SOC重新定义。针对以上问题,中企通信有的放矢给出对策。中企通信信息安全专家、信息通信学博士刘俊生表示:首先,以安全咨询为安全服务起点,让客户了解自身安全防御的痛点和不足之处;其次,中企的安全方案,采取“天地一体”部署和统一运维,满足复杂的部署需求;再次,SOC的服务既有主动防御,也有对安全事件的被动应对,而被动应对要做到敏捷、高效、流程标准化;最后,要持续科研投入和科技发展。“面对AI,我们只能用魔法打败魔法,用AI打败AI。”刘俊生形象地总结。

为了提供更好的SOC服务,中企通信有3处SOC覆盖全球的客户,两处位于中国大陆境内,一处位于香港,保证服务高可用。面对客户业务同时在云上和多地部署的复杂场景,中企通信融合网络运营中心(NOC)、云计算运营中心(COC)、安全运营中心(SOC)会互相协调,为客户的业务提供一站式的安全部署解决方案。

中企的SOC提供双SIEM平台,整合安全编排及自动化响应(SOAR)、网络威胁情报、暗网监测等很多不同子系统,加之完整的基础设施、高效的安全工程师团队、长年的经验和认证的积累,使得我们的系统更强大,服务更全面。中企通信SOC即服务(SOCaaS)把SOC能力,沿着黑客攻击的各个阶段,分解为各个的标准化服务,构建层层递进的有效防御体系,供客户按需选购。此外,中企的SOC还通过专业的安全团队,恒常地为客户提供关键分析和决策咨询服务。

“传统策略体系无法满足新的安全需求,新的安全防御体系与能力构建迫在眉睫。”总结AI时代信息安全防御体系变革,中企通信数据科学与创新总监詹东东提出。

道高一尺,魔高一丈。随着AI等新技术的出现,AI攻击武器化、多云战略安全复杂化、主流攻击持续深化、慢速少量持续攻击等不断出现,安全威胁变得防不胜防,风险更加难以预测。不仅如此,企业完全融入数字神经网络,信息安全责任开始泛化,使得安全形势愈加复杂。

在这样的形势下,传统安全策略已经无法应对安全新威胁。很多产品单兵作战,只见树木不见森林,无法综合把握整个安全态势。新的架构不断涌现,异构共生融合带来挑战。企业信息安全人员短缺,无法应对全球攻击。很多优秀产品虽然能够独当一面,但缺乏联动起来协同作战的能力。

因此,詹东东认为,新的安全防御体系与能力构建迫在眉睫。它不仅能够构建纵深防御体系,实现优秀产品联动,实现端到端防护;同时,能够建立主动防御能力,防范于未然;还能充分融入AI模型,融入全球服务经验,迅速发现异常。

04AI时代,与伙伴共谋发展

独木不成林,单丝不成线。拥抱AI、建立新的安全防御体系与能力离不开合作伙伴众志成城。在Solution Day 2024上,中企通信广邀生态伙伴分享洞见,共谋AI时代的网络安全高质量发展创新之路。

亿格云解决方案总监马天龙表示,亿格云SASE是以一朵集中管控的云、一张全球加速的网和一个安全合一的端,帮助用户解决端到端的安全问题。它集成了零信任访问控制、数据防泄漏、XDR、上网行为管理等多种安全能力,为企业的数字化转型打造一个安全基石。


Zscaler大中华区业务总监袁蔚豪认为,数字化转型需要零信任架构,它能够帮助企业以创新的方式,保护和存取数据、应用程序以及系统。Zscaler凭借在人工智能和机器学习方面的优势,可以帮助企业强化安全、简化流程、实现转型。携手中企通信,Zscaler可以实现服务落地,更好地为本地客户服务。

考虑到企业花了数百万甚至数千万建设IT系统,信泰宜合中国云服务及运维管理服务副总裁时荣峰认为,信泰宜合将几十年积累的IT服务和运营经验、专业能力和认证流程,集成到自主产权的红隼平台中,以运维服务为抓手,通过应用交付和覆盖数字应用全生命周期的运维管理,为企业全球化提供技术支持和保障,推动企业数智化转型,推动“建以致用”战略。

Aruba中国区技术销售总监俞世丹介绍,Aruba为企业提供广泛的连接能力,融合的安全特性,并通过自动化的智能运维来提高IT团队的效率。这就给我们与中企通信的合作打下了很好的基础,即,通过Aruba先进的网络基础设施解决方案,搭配中企通信的全球化资源覆盖、本地服务能力,就可以为客户提供更好的融合式管理服务。

最后,作为中企通信的长期合作伙伴,Fortinet北亚区首席信息安全官邝伟基谈到,随着AI武器化,使得攻击也越来越多样化、自动化。Fortinet的安全运营愿景是以AI为基础,将AI整合到不同类型的数十个企业级安全产品中,在不同的场景中应用AI技术,从而实现随时随地保护人员、设备和数据。因此,对于企业来说,要进行的是一场安全增强之旅,要让预防措施更智能、更具关联性。

上述丰富创新的安全技术方案与中企通信优势互补,成为扩大合作、繁荣生态的基础,而开放包容、增进合作也是中企通信Solution Day的初衷。

“一直以来,我们与合作伙伴、客户一起见证了数智变革带来的深远影响,也正是因为有了客户和合作伙伴的鞭策,中企通信才一直致力于将服务推到极致。”中企通信销售总经理高力衡强调。面向未来,中企通信将继续以全球视角、创新理念、开放合作精神,与企业客户、作伙伴共谋发展,共创美好的未来愿景。


关于通信世界全媒体

通信世界全媒体是由工业和信息化部主管,中国工信出版传媒集团主办,北京信通传媒有限责任公司运营,下设《通信世界》杂志、通信世界网、工联网和新媒体矩阵,是信息通信行业新闻资讯发布、内容出版、会议活动、公关服务、直播推流于一体的行业主流融媒体传播平台。

文章来源:通信世界全媒体

作者:舒文琼

追加内容

本文作者可以追加内容哦 !