6月27日消息（岳明）在上周舉行的中國移動2022年科技周暨移動信息產業(yè)創(chuàng)新大會“號卡分論壇”上，中國移動信息安全管理與運行中心研究支撐中心處長張峰發(fā)表了“號卡認證助力構建電信級安全防護方案”的演講。他表示，網絡安全作為影響國家安全的重要因素，已成為全球共識。號卡是運營商獨有的安全能力優(yōu)勢，擁有運營商電信網本質內生的天然稟賦，是助力構筑網絡安全銅墻鐵壁的強有力因素。
張峰談到，中國移動高度重視網絡安全工作，統籌發(fā)展與安全，加快構建“央企領先、世界一流”的安全體系，打造網絡安全領域核心能力，保安全、防風險、助發(fā)展，護航公司數字化的轉型。同時，中國移動結合運營商安全網絡的天然優(yōu)勢，依托號卡的獨特安全屬性，打造可信任的網絡空間數字身份，構建安全領域的關鍵核心能力，豐富公司安全產品體系，賦能行業(yè)電信級安全解決方案。
“號卡是運營商獨有的安全能力優(yōu)勢，擁有運營商電信網本質內生的天然稟賦，是助力構筑網絡安全‘銅墻鐵壁’的強有力因素。在解決虛擬空間數字身份信任問題上，號卡有天然的絕對優(yōu)勢。”
他表示，傳統的互聯網認證一般采用“賬號名+口令”的方式作為網絡空間的身份標識，在當前網絡攻擊和信息泄露日趨嚴峻的大背景下，賬號口令信息極容易泄露，被攻擊者獲取后即可自證。而號卡作為電信網絡的重要組成部分，具備電信級的安全特性，是網絡空間不可抵賴的唯一高安全身份標識；而且號卡認證則可實現數字身份“無密可破”。另外，傳統的攻擊溯源只能追溯到IP地址級別，而不能精準到實名的身份，而號卡認證則可依托號卡的實名身份，對惡意流量輕松實現精準到人的追溯追蹤。
此外，電信運營商的號卡具備安全芯片、國密算法、簽名驗簽、加密通信、數字證書、密鑰管理等六大安全特性，因此成為了運營商獨有的網絡安全優(yōu)勢。近年來，中國移動依托號卡身份安全的稟賦優(yōu)勢，以搭載安全芯片的超級SIM作為載體，逐步構建出多套通信運營商獨有的安全解決方案。在身份安全、網絡安全、涉密防護、應急通信等多種場景具有非常廣泛的應用前景。
第一個典型的應用場景是“安全衛(wèi)士”一體化安全防護方案。中國移動以"三重境界"理念為指引，基于運營商云網卡核心能力優(yōu)勢，以號卡認證作為基礎，以邊界防護作為手段，構建出高安全身份認證動態(tài)，邊界動態(tài)可信、全局態(tài)勢感知為一體的云網協同“安全衛(wèi)士”安全防護解決方案。“安全衛(wèi)士”具備三大核心優(yōu)勢，一是依托號卡身份，實現惡意流量溯源到實人及流量精細化的管控。二是強制“先認證后連接”，實現基于身份信任的動態(tài)安全邊界。第三是協同身份安全校驗與持續(xù)風險的監(jiān)測，實現動態(tài)訪問的控制。“安全衛(wèi)士提供一體化端到端的全程防護，從而推動網絡安全從單點可控邁向一體化的全程可信。”張峰強調。
第二個典型應用場景是元宇宙中的可信數字身份。在元宇宙的浪潮之下，數字身份至關重要。身份ID要求兼具安全性和便捷性，以方便用戶隨時隨地安全地接入到元宇宙的業(yè)務場景當中。針對元宇宙的需求場景號碼認證，中國移動給出了一套完備的安全身份解決方案。號卡作為一種可信身份標識，基于手機號及安全的SIM卡的“密碼+證書”身份校驗技術方案，提供登錄高安全、身份防抵賴、可追溯的身份鑒權能力，解決虛擬空間中的身份信任問題。
第三個典型的應用場景是高安全精準觸達的必答消息。傳統的消息解決方案存在著四大突出的痛點，一是重要通知消息經常被海量消息所淹沒，導致緊急的消息無法及時觸達用戶，極容易造成消息的漏閱。第二是重要信息無法及時獲取收悉狀態(tài)。第三是普通消息以文本為主，無法實現信息收集反饋等交強交互功能。第四是因缺乏實名管控的一些手段，消息存在賬號被盜等風險，因此存在重要消息可能會被違規(guī)劫持，身份會被冒用等風險。
通過超級SIM，中國移動創(chuàng)新打造出高安全精準觸達的必答消息解決方案，以廣泛應用于應急通信等各類場景。電信運營商具備號卡加云網的獨特安全優(yōu)勢，號為人，卡為鑰匙，號是天然的實名身份標識，而卡是天然的安全硬件載體，二者天然具備高安全高信任的特性。而電信運營商覆蓋全國的全域通信網，同樣天然具備電信級的高安全和高信任的特性。超級SIM支持向目標用戶下發(fā)消息通知并持續(xù)提醒，實現消息的高轉化，確保重要消息安全、必達、可控。
張峰最后談到，“中國移動將充分發(fā)揮運營商‘網絡+安全’的特色優(yōu)勢，以‘管戰(zhàn)建’協同的方式，構建特色的電信級安全解決方案，賦能金融、政企、醫(yī)療、交通等行業(yè)的高安全應用場景，筑牢國家網絡安全防護屏障，共同共創(chuàng)網絡安全產業(yè)的生態(tài)，助力營造清朗網絡空間。”
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
