“中央企业熠星创新创意大赛”是国资委推动中央企业双创工作的重要举措,旨在发挥央企带头作用,释放全社会创新创业活力。中国移动一直高度重视、积极参赛,三届大赛均取得不俗成绩并且被评为优秀组织单位,得到国资委和熠星办的认可和肯定。GGG大手笔网—中国第一文化门户网站
基于此,我们将熠星大赛参赛团队的双创成果收录于【双创孵化成果说】栏目,期望用他们熠熠闪耀的故事与经历激励创客拼搏前行。
“愿我的网络百毒不侵,愿我的电脑奸佞勿袭,愿我的手机诸邪莫近……”千千万网民面朝大海许下心愿,然而网络世界何时能春暖花开呢?别慌,他们来了,他们带着网络安全走来了!中国移动常州分公司自觉肩负起守卫网络安全的使命,率先在全国行业范围内自主研发“中国移动天网云盾”网络入侵拦截系统,展开一场网络安全攻坚战。在第三届中央企业熠星创新创意大赛中,该项目团队凭借“天网”“云盾”两个硬核网络安全产品,荣获优秀奖。
未能知攻·焉能知防
市场上大部分网络安全产品只注重产品自身的功能,往往忽略了网络入侵的源头问题。正所谓“聪者听于无声,明者见于未形”,对于网络防护而言,在“入侵前期扫描”时就进行阻断,是最佳的拦截阻断时机。我们常说,“知己知彼,方能百战不殆”,这句话在保护网络安全中同样适用。传统安全设备存在误报、漏报问题,“中国移动天网云盾”项目以攻击者的视角切入,采用行为识别模式,准确判断攻击者的意图并进行精确阻断,从根源上切断攻击者的入侵行为。
如果将网络安全对抗比作战争,那么“中国移动天网云盾”夺取的就是战略高地,站在高处、洞悉对手动向,通过入侵前期扫描,识别敌方雷达并使敌攻击致盲,实现网络入侵早预防、早发现、早拦截。
入侵前期扫描
“天网”恢恢·疏而不漏
“天网”借鉴了“导弹中段拦截技术原理”,部署在城域网核心层,拦截网络入侵,使攻击还未触达用户IP便被消灭。“中国移动天网云盾”项目充分发挥运营商的IP资源优势,以未使用的IP地址作诱饵,快速识别捕获外来入侵IP,并实时进行拦截。基于此,“天网”可处理TB级以上流量,无需使用大量设备堆叠,成本缩减到百万内,较传统处理方法可节约近3千万元,具备极大的成本优势。
“天网”的广泛部署将大幅提升国家网络安全,据项目团队推算,若每个城市的运营商都建设“天网”系统,全国将会减少90%以上的探测攻击,网络入侵事件将大幅下降。
“天网”系统
防之以云·御之以盾
如果说“天网”是入侵中段的“以攻为守”,那么“云盾”(“中国移动天网云盾”项目中的另一个产品)便是入侵末段的“坚固城池”。“云盾”借鉴了“战斗机躲避导弹攻击抛射诱饵弹原理”,通过项目的专利硬件云盾盒,运用虚像技术,能够精准识别、迅速定位攻击流量,将攻击流量引导到虚拟替身,同时将入侵源IP汇总到云盾核心,给所有云盾节点下发拦截策略,实现其他云盾节点的提前防御与协同防御。
传统网络安全产品大都基于入侵特征进行检查,而“云盾”可以根据入侵者的行为进行检查,因此识别准确率大幅提升。此外,由于市场其他同类产品都是单兵作战,存在拦截错误和漏网的问题,“云盾”首次使用多节点协同作战的方式,将节点连在一起,实现精准广泛的识别和拦截。
“云盾”硬件盒
“天网”和“云盾”相辅相成,组成双重拦截,拦截率高达99%。自2020年8月试用以来,每天为常州移动互联网用户拦截十亿级网络攻击数据包,累计动态滚动拦截来自境内外的IP探测攻击100余万次,有效地保护了城域网内企业、家庭用户的信息资产安全,据项目团队估测减少社会经济损失达1.6亿元。
目前,“中国移动天网云盾”项目已在江苏省开始推广,不久后便可在省内撑起保护伞,为广大网络用户打造安全的网络环境、营造清朗的网络空间。项目团队对产品充满信心,待产品更加稳定成熟时,将在全国范围内进行推广,为提升中国移动增值服务能力、守护国家网络安全而不懈奋斗!
