中國移動張峰：號卡是運營商獨有安全能力優(yōu)勢 有助構(gòu)建網(wǎng)絡(luò)安全銅墻鐵壁

6月27日消息（岳明）在上周舉行的中國移動2022年科技周暨移動信息產(chǎn)業(yè)創(chuàng)新大會“號卡分論壇”上，中國移動信息安全管理與運行中心研究支撐中心處長張峰發(fā)表了“號卡認證助力構(gòu)建電信級安全防護方案”的演講。他表示，網(wǎng)絡(luò)安全作為影響國家安全的重要因素，已成為全球共識。號卡是運營商獨有的安全能力優(yōu)勢，擁有運營商電信網(wǎng)本質(zhì)內(nèi)生的天然稟賦，是助力構(gòu)筑網(wǎng)絡(luò)安全銅墻鐵壁的強有力因素。

張峰談到，中國移動高度重視網(wǎng)絡(luò)安全工作，統(tǒng)籌發(fā)展與安全，加快構(gòu)建“央企領(lǐng)先、世界一流”的安全體系，打造網(wǎng)絡(luò)安全領(lǐng)域核心能力，保安全、防風(fēng)險、助發(fā)展，護航公司數(shù)字化的轉(zhuǎn)型。同時，中國移動結(jié)合運營商安全網(wǎng)絡(luò)的天然優(yōu)勢，依托號卡的獨特安全屬性，打造可信任的網(wǎng)絡(luò)空間數(shù)字身份，構(gòu)建安全領(lǐng)域的關(guān)鍵核心能力，豐富公司安全產(chǎn)品體系，賦能行業(yè)電信級安全解決方案。

“號卡是運營商獨有的安全能力優(yōu)勢，擁有運營商電信網(wǎng)本質(zhì)內(nèi)生的天然稟賦，是助力構(gòu)筑網(wǎng)絡(luò)安全‘銅墻鐵壁’的強有力因素。在解決虛擬空間數(shù)字身份信任問題上，號卡有天然的絕對優(yōu)勢。”

他表示，傳統(tǒng)的互聯(lián)網(wǎng)認證一般采用“賬號名+口令”的方式作為網(wǎng)絡(luò)空間的身份標識，在當前網(wǎng)絡(luò)攻擊和信息泄露日趨嚴峻的大背景下，賬號口令信息極容易泄露，被攻擊者獲取后即可自證。而號卡作為電信網(wǎng)絡(luò)的重要組成部分，具備電信級的安全特性，是網(wǎng)絡(luò)空間不可抵賴的唯一高安全身份標識；而且號卡認證則可實現(xiàn)數(shù)字身份“無密可破”。另外，傳統(tǒng)的攻擊溯源只能追溯到IP地址級別，而不能精準到實名的身份，而號卡認證則可依托號卡的實名身份，對惡意流量輕松實現(xiàn)精準到人的追溯追蹤。

此外，電信運營商的號卡具備安全芯片、國密算法、簽名驗簽、加密通信、數(shù)字證書、密鑰管理等六大安全特性，因此成為了運營商獨有的網(wǎng)絡(luò)安全優(yōu)勢。近年來，中國移動依托號卡身份安全的稟賦優(yōu)勢，以搭載安全芯片的超級SIM作為載體，逐步構(gòu)建出多套通信運營商獨有的安全解決方案。在身份安全、網(wǎng)絡(luò)安全、涉密防護、應(yīng)急通信等多種場景具有非常廣泛的應(yīng)用前景。

第一個典型的應(yīng)用場景是“安全衛(wèi)士”一體化安全防護方案。中國移動以"三重境界"理念為指引，基于運營商云網(wǎng)卡核心能力優(yōu)勢，以號卡認證作為基礎(chǔ)，以邊界防護作為手段，構(gòu)建出高安全身份認證動態(tài)，邊界動態(tài)可信、全局態(tài)勢感知為一體的云網(wǎng)協(xié)同“安全衛(wèi)士”安全防護解決方案。“安全衛(wèi)士”具備三大核心優(yōu)勢，一是依托號卡身份，實現(xiàn)惡意流量溯源到實人及流量精細化的管控。二是強制“先認證后連接”，實現(xiàn)基于身份信任的動態(tài)安全邊界。第三是協(xié)同身份安全校驗與持續(xù)風(fēng)險的監(jiān)測，實現(xiàn)動態(tài)訪問的控制。“安全衛(wèi)士提供一體化端到端的全程防護，從而推動網(wǎng)絡(luò)安全從單點可控邁向一體化的全程可信。”張峰強調(diào)。

第二個典型應(yīng)用場景是元宇宙中的可信數(shù)字身份。在元宇宙的浪潮之下，數(shù)字身份至關(guān)重要。身份ID要求兼具安全性和便捷性，以方便用戶隨時隨地安全地接入到元宇宙的業(yè)務(wù)場景當中。針對元宇宙的需求場景號碼認證，中國移動給出了一套完備的安全身份解決方案。號卡作為一種可信身份標識，基于手機號及安全的SIM卡的“密碼+證書”身份校驗技術(shù)方案，提供登錄高安全、身份防抵賴、可追溯的身份鑒權(quán)能力，解決虛擬空間中的身份信任問題。

第三個典型的應(yīng)用場景是高安全精準觸達的必答消息。傳統(tǒng)的消息解決方案存在著四大突出的痛點，一是重要通知消息經(jīng)常被海量消息所淹沒，導(dǎo)致緊急的消息無法及時觸達用戶，極容易造成消息的漏閱。第二是重要信息無法及時獲取收悉狀態(tài)。第三是普通消息以文本為主，無法實現(xiàn)信息收集反饋等交強交互功能。第四是因缺乏實名管控的一些手段，消息存在賬號被盜等風(fēng)險，因此存在重要消息可能會被違規(guī)劫持，身份會被冒用等風(fēng)險。

通過超級SIM，中國移動創(chuàng)新打造出高安全精準觸達的必答消息解決方案，以廣泛應(yīng)用于應(yīng)急通信等各類場景。電信運營商具備號卡加云網(wǎng)的獨特安全優(yōu)勢，號為人，卡為鑰匙，號是天然的實名身份標識，而卡是天然的安全硬件載體，二者天然具備高安全高信任的特性。而電信運營商覆蓋全國的全域通信網(wǎng)，同樣天然具備電信級的高安全和高信任的特性。超級SIM支持向目標用戶下發(fā)消息通知并持續(xù)提醒，實現(xiàn)消息的高轉(zhuǎn)化，確保重要消息安全、必達、可控。

張峰最后談到，“中國移動將充分發(fā)揮運營商‘網(wǎng)絡(luò)+安全’的特色優(yōu)勢，以‘管戰(zhàn)建’協(xié)同的方式，構(gòu)建特色的電信級安全解決方案，賦能金融、政企、醫(yī)療、交通等行業(yè)的高安全應(yīng)用場景，筑牢國家網(wǎng)絡(luò)安全防護屏障，共同共創(chuàng)網(wǎng)絡(luò)安全產(chǎn)業(yè)的生態(tài)，助力營造清朗網(wǎng)絡(luò)空間。”

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。