构筑智慧城市的主动防御体系

4月26日-28日，以“新时代，新安全，新力量”为主题的“西湖论剑•网络安全大会”，在杭州国际博览中心隆重举行。

本次大会，在国家互联网信息办公室网络安全协调局、公安部网络安全保卫局的指导下举办。中国科学院院士、中国工程院院士、联合国犯罪和司法研究所专家、国家信息中心首席工程师等海内外大咖云集，共同探讨网络安全的顶层设计，分享网络安全行业的创新成果和优秀实践。

华为应邀参加了这一网络安全领域的盛会。华为网络安全解决方案总监吴刚代表出席，并在智慧城市分论坛上发表了以“软件定义安全——构筑智慧城市主动防御体系”为主题的演讲。

华为在智慧城市的网络安全建设方面有着丰富的经验，对智慧城市所涉及的政务、交通、能源、教育、医疗和平安城市等行业都有深刻的理解和建设实践。结合智慧城市的内在安全需求和网络威胁的新变化，华为创新地提出了自免疫的智慧城市概念，倡议用软件定义安全（SDSec）来帮助智慧城市构筑主动防御体系。

▲ 华为网络安全解决方案总监吴刚

华为推出的SDSec解决方案，旨在实现网络的智能检测、智能处置和智能运维，为客户建立全网协同的立体防御体系，同时降低安全运维成本。

SDSec解决方案通过随机森林算法和深度神经网络算法，训练出基于大数据分析模型的“火眼金睛”，主动、快速、准确地识别出智慧城市网络中潜藏的威胁。

发现威胁后，SDSec中的控制器会自动编排应对策略，下发到网络中的执行器。

通过整网执行器（网络设备、安全设备）的协同防御，建立起“天罗地网”，对潜藏的网络威胁进行全面阻断和拦截。

通过“分析器-控制器-执行器“三层架构，SDSec解决方案提高了智慧城市网络的智能化、自动化程度。使风险防御不再依赖于人工执行，网络本身就拥有了针对安全风险的”检测-策略-处置“的闭环能力。

智慧城市是一个复杂的“巨系统”。软件定义的安全可以更灵活的部署，更精准的检测，更快速的处置，非常适合智慧城市这样复杂的平台和业务。软件定义的安全涉及分析器、控制器、执行器和威胁情报等领域。基于华为SDSec安全架构，华为联合安全多个细分领域的领导厂商，成立了华为安全商业联盟。我们希望通过全行业的共同协作，推动软件定义安全体系的有机发展，为客户网络构筑一体化的、全面有效的主动防御体系。