创新驱动　中国电信打造天翼云安全之道

摘要： （记者 杜峰）在全球数字化转型的大潮中，云安全已经成为数字经济的核心要素。在近日召开的2024全球数字经济大会云和软件安全论坛上，天翼云服务器安全卫士（原生版）顺利通过中国信通院...

（记者 杜峰）在全球数字化转型的大潮中，云安全已经成为数字经济的核心要素。在近日召开的2024全球数字经济大会云和软件安全论坛上，天翼云服务器安全卫士（原生版）顺利通过中国信通院首批云上勒索攻击防护能力评估（数据备份安全能力、系统安全能力）和云计算安全责任共担能力评估，再次赢得了业界的认可，标志着中国电信在云安全领域的领先地位。

（图片来源：摄图网）

多重驱动，云安全快速发展

随着数字经济的蓬勃发展，以云计算为代表的新一代信息技术快速发展，成为推动各行各业数字化转型的核心力量。根据研究机构Gartner预测，在大模型、算力等需求刺激下，2026年全球云计算市场将突破万亿美元。而具体到我国，据中国信通院发布的《云计算白皮书（2023年）》预计，2025年我国云计算整体市场规模将超万亿元。

不过，随着云计算的广泛应用，数据量爆炸性增长，云安全威胁也在增加。勒索软件、数据泄露、DDoS攻击等安全事件频发，给企业和个人用户带来了巨大的损失。受数字政府、智慧城市、工业互联网、企业数字化转型等应用影响，伴随着云服务模式的深化应用，云安全市场的需求水涨船高。

与此同时，欧盟的GDPR、中国的网络安全法等都对云服务的安全和隐私保护提出了严格要求，有力提升了各行业的安全防护意识。云服务提供商和安全技术公司也正在开发新的安全技术和解决方案，如基于人工智能的安全分析、自动化威胁检测和响应系统等，有力地支撑了云安全市场的增长。

在市场和政策双重驱动下，云安全产业快速发展。智研咨询发布的《2024年中国云安全行业市场分析及发展前景报告》显示，2023年中国云安全服务市场规模从2015年的12.8亿元增长至204.2亿元，预计2024年中国云安全服务市场规模有望达到248.7亿元，其中中国计算安全市场规模165.6亿元，占云安全的66.59%；安全云服务市场规模83.1亿元，占云安全的33.41%。

科技创新，筑牢云上安全屏障

提到云安全，不能不提到红色电信精神之“安全畅通”以及中国电信建设智能化综合性数字信息基础设施的核心内容之“安全可控”。作为云服务国家队，中国电信天翼云始终把安全视为重中之重。

展开全文

中国电信通过云计算、大数据、AI等新技术，强化云网基础设施安全防护能力，积极拓展安全产品和服务。依托天翼云，建设覆盖31省的“云网边端”安全能力池，构筑顶层安全能力体系，实现威胁情报大数据、安全态势响应、实时运维管理等。截至目前，中国电信已经初步建成了国内独有的云网边端用数一体化协同的安全纵深防御体系，实现“可测、可知、可防、可控”。

科技自立自强是安全之要。天翼云加强科技创新，紧密围绕云底座构建全栈自研安全防护能力，重点落实关保能力要求，确保天翼云安全能力可控可靠。以自主研发的CloudOS 4.0云操作系统为核心，从底层基础软硬件技术到上层高阶云能力，形成了技术领先、自主可控的“云网边端数智安”全栈云技术体系和产品体系。同时创新突破云原生安全关键技术，打造了“红盾”系列安全产品，以一体化云安全可信运营体系和零信任架构，构建了安全核心能力自主可控的技术壁垒。

“安全畅通”是红色电信精神的重要组成部分，也是天翼云构建安全体系的核心理念。通过自主研发的云上勒索攻击防护能力，天翼云实现了数据备份安全和系统安全的双重保障，确保了用户数据的完整性与系统的稳定性。

智能化是未来云安全的关键。天翼云在建设智能化综合性数字信息基础设施的过程中，始终坚持“安全可控”的原则，运用先进的AI技术进行威胁检测和预防，实现自动化、精准化的安全防护。

在云安全上的科技实力和产品能力，让天翼云广受行业认可。天翼云66个资源池已获得可信云五星+评级，IaaS安全能力通过数量业内领先，连续8年荣膺可信云行业云大奖，天翼云已获得公有云等保四级认证，有61个资源节点获得等保三级认证，通过了中央网信办网络安全审查。

智慧探索，安全护航千行百业

在实际应用中，天翼云积极探索和实践，不断完善云安全体系，升级打造了“天翼云红盾2.0”，为千行百业提供从平台、网络、主机、应用到数据的原生安全解决方案与服务，满足多云防护、网络安全防护、数据安全防护、安全合规、安全托管等云安全需求。

在政务云中，天翼云确保了政府数据的隐私性和安全性，助力国家治理体系和治理能力现代化，天翼云为宁夏政务云提供稳定的安全防护能力、基础设施运营监控能力、全量资源管理能力，降低系统运维难度。

在教育云中，天翼云保障了学生和教师的数据安全，支持远程教育的顺利进行；面向教育机构及各级学校，天翼云打造教育机构网站安全与加速解决方案，提供在线直播分发服务，为终端用户带去低时延、高流畅的视听体验，支持Web防护、DDoS防护、API防护、BOT爬虫管理等多种攻击防护，具有强大的安全防护能力，保护师生个人敏感数据和重要科研数据安全，保障选课、查询成绩等高峰时刻访问体验。

在企业云中，天翼云通过定制化安全解决方案，帮助企业抵御网络攻击，保障业务连续性。近年来，云上勒索攻击事件时有发生，给企业安全造成威胁。天翼云服务器安全卫士（原生版）具备云主机入侵检测、资产清点、漏洞扫描、病毒查杀、基线检测、防勒索等云上工作负载安全防护功能，可从预防、防御、检测、响应多维度形成整体防护体系，满足等保2.0对云上租户计算环境及云平台自身的安全合规要求。推出天翼云边缘安全加速平台AccessOne，可抵御超大规模并发攻击，全面保护企业Web服务及API业务不受攻击影响，助力企业轻松应对边缘云时代安全挑战。目前，AccessOne已成功应用在政务、金融、教育、游戏、电商等多个行业，在帮助用户高效应对网络攻击、保障业务零中断的同时，为办公应用提速增效。

为进一步满足企业上云业务安全合规的需求，助力企业客户顺利通过等保安全测评，天翼云推出云等保专区产品，利用云原生安全技术，构建下一代防火墙、WAF、主机安全、堡垒机、数据库审计、日志审计、漏洞扫描7大安全原子能力，针对不同等级的过保要求，灵活定制打造包含网络安全、终端安全、应用安全、数据安全、安全管理中心等安全能力的“货架”，帮助企业便捷、快速地挑选产品，实现对自身安全建设的运营防护。

随着技术的不断迭代，企业云上安全也面临全新的挑战。未来，天翼云将坚持建设网络强国、数字中国和维护网信安全，持续提升云产品安全并丰富云安全产品，继续依托自身领先的安全能力优势和产品体系，筑牢网络安全坚实屏障，为企业安全上云用云贡献国云力量，护航千行百业数字化转型行稳致远。