数字化转型的基石是以云和网络为核心的ICT基础设施，而安全是稳固ICT基础设施的关键，是整个智能云网的底座。然而网络安全建设现状堪忧：安全规划和建设普遍滞后，只重合规缺乏实效；安全可信仍处于起步阶段，可信建设只停留在理念层面；攻防不对等持续加剧，黑客攻击无孔不入，安全防线千虑一失。

华为安全产品领域总裁马烨表示：“未来网络安全建设应该遵循正向建、反向查的思路，构建可信一张网。正向建包括基础设施可信、网络可信和身份可信。反向查则包括全域监测、智能防御和一体安全。此次全新发布的安全解决方案HiSec 3.0正是该思路的全方位落地，以智能分析、动态检测、全局防御和内生可信为特征，为客户提供准、快、稳的安全防御，构筑韧性安全网络”。

智能分析准：独家云地联邦学习，威胁检测模型自进化，威胁检出率＞96%

结合云端、本地、边缘智能，实现威胁样本自生产，智能模型自进化。基于每天在云端提取的数十亿级请求事件、千万级攻击事件、百万级恶意样本，自动训练智能检测模型，自动提取恶意签名，实现高性能精准检测。

动态检测快：智能图谱关联分析，实时刷新网络“安全码”，快速检测威胁

网络安全状态持续变化，静态防守只能是马奇诺防线。华为通过动态检测和分析终端、用户、流量、应用等信息，基于领先业界平均水平的10万+设备签名、10+种身份鉴别方式和96%+的威胁检出率，实时评估安全程度。

全局防御稳：云、网、安协同，近源威胁阻断，秒级威胁处置

要将云、网络、安全通盘考虑，实现整体方案的自动化和智能化。华为立足于云、网、安全三方面的优势，通过统一编排和业务联动践行云网安一体化，实现近源威胁阻断、秒级威胁处置，确保威胁不扩散。

内生可信韧性：基于设备可信、网络可信、连接可信，构建韧性安全架构

华为构建了设备可信、网络可信、连接可信的三级内生可信安全架构，确保核心技术、关键部件、基础协议、系统架构安全可信，满足行业网络端到端的安全需求。设备可信围绕供应可信、硬件可信、软件可信、安全可信启动等强化设备内生安全；网络可信围绕协议可信、组网可信、主动防御构筑网络韧性；连接可信围绕设备信誉、身份信誉、应用信誉确保连接安全。

除了以上四大特征，HiSec 3.0进一步夯实IPv6能力，围绕网络层、管控层、分析层打造纵深防御、业务编排、全局监测的全方位防御体系，并支持基于SRv6的云网安一体编排，确保网络建设的先进性，支撑未来网络安全的持续演进。

国家信息中心信息与网络安全部处长刘蓓围绕数字政府安全保障分享了经验和成果：“随着技术架构、业务形态和保护对象发生变化，数字政府网络安全保障思路应转变为动态防御、主动防御、纵深防御、精准防护、联防联控。要以网络安全监测为核心，提供覆盖全时、全域、全业务的动态网络安全保障服务。目前国家信息中心联合华为等优势合作伙伴，开始面向全国各级政务用户提供全时域安全运营服务，推动地方安全监测能力建设。”

深圳机场数字化管理中心副总经理林勤康表示：“自2020年以来，深圳机场与华为一起，经过全面业务调研和访问逻辑梳理，形成一平台三体系的信息安全总体规划，以信息安全管理平台为核心，以信息安全管理、技术和运维三大体系为依托；并基于华为HiSec安全解决方案，制定四步走建设思路，逐步实现智能、动态、联防的一体化安全。”

在深入解读HiSec 3.0理念和技术架构创新时，华为安全解决方案首席架构师王雨晨提到：“HiSec 3.0实现了从针对威胁的防御到面向业务确定性保障的思路演进。基于内生可信、威胁检测分析算法、自动化管理与风险评估等根技术，HiSec 3.0从系统内生安全、威胁防御、运营管理流程三个维度构筑韧性技术架构，确保守住系统安全底线。”

HiSec安全解决方案自面世以来，服务全球企业、政府、金融、能源、交通、教育、医疗各行业客户。面向未来，华为将持续发力安全根技术，联合优势生态伙伴，为数字化提供安全保障，推进数字化与网络安全两翼齐飞。

华为于2021年9月23-25日在线上举办华为全联接2021，大会以“深耕数字化”为主题，汇聚业界思想领袖、商业精英、技术大咖、先锋企业、生态伙伴、应用服务商以及开发者等各方，探讨如何深入行业场景，把数字技术与行业知识深度结合，真正融入政企的主业务流程，解决核心业务问题，催生体验提升、效率提升以及模式创新；并发布场景化的产品与解决方案，分享客户伙伴的最新成果与实践，构筑开放共赢的健康生态。