提升整体安全防御能力 为数字化转型保驾护航——浪潮云安全云ISP实践与思考******

　　左鹏

　　党的二十大报告中指出，要“强化经济、重大基础设施、金融、网络、数据、生物、资源、核、太空、海洋等安全保障体系建设”。2022年，《网络安全法》、《数据安全法》、《个人信息保护法》三大重磅政策从“立”而“行”，国资委相关政策陆续发布，区域性政策集中释放，网络安全产业正面临前所未有的发展机遇。同时，国际安全形势愈演愈烈，网络安全空间攻防对抗持续加剧，安全需求不断演变进化。

　　在政策支持与需求双向拉动之下，作为行业云安全运营专家，浪潮集团旗下浪潮云依托“AI+大数据”能力，以安全运营的理念打造浪潮云安全云ISP，构建安全运营中心平台，以浪潮云在全国建立起的一朵最大的分布式云为依托，形成服务模式创新，实现覆盖上千客户的分布式安全运营；同时，以“平台+服务”模式，升级打造安全产品体系，为用户提供覆盖云原生安全、数据安全、云密码服务、容灾备份以及安全运营等安全服务。

　　共创共赢

　　专业安全荣获权威认可

　　2022年，在与用户、合作伙伴的共同努力之下，浪潮云在多个安全细分领域取得傲人成绩。宏观层面，浪潮云积极参与国家监管部门对云业务安全合规的监管，在保证业务合规经营的基础上，以扎实的安全技术能力及落地经验为国家安全合规监管工作建言献策，备受国家及地方相关部门认可。

　　在云原生领域，依托多年积累的云计算及安全服务经验，结合全国最大的分布式云场景，浪潮云提前布局云原生安全持续发力，构建了完备的云原生安全能力，可满足各行业用户的原生应用安全需求，《2021-2022年中国云安全市场研究年度报告》报告显示，浪潮云位居云原生安全市场第一位。同时，浪潮云全新升级迭代的云原生安全资源池V2.1产品，在当前国内唯一的云原生安全成熟度评估中收获首批L4级别的认证。

　　中国云原生安全市场第一位/云原生安全成熟度L4级别认证

　　护航安全

　　安全运营助力数字强省

　　荣誉来自孜孜不倦的实践探索。基于在安全领域的专业创新和精准洞察，浪潮云打造“123”安全运营体系，即1个安全运营平台，2个联合安全实验室，3个中心（安全咨询中心/威胁情报中心/安全运营中心），持续增强面向用户的行业云安全运营能力。

　　数字政府安全运营体系

　　2022年，以云御安全运营中心V3.0为核心产品的浪潮云安全云ISP，成功中标某省大数据局数字政府安全运营中心项目：通过完善网络安全态势感知平台，扩大安全态势感知平台范围，推进与各类政务业务系统的对接，形成全省一体化安全监测能力。同时，以特色的“AI+威胁情报”能力赋能数字政府安全威胁闭环处理，全面助力数字政府打造“责任明晰、安全可控、能力完备、协同高效”的网络安全体系。

　　全域创新

　　多维发力夯实产品序列

　　2022年，浪潮云始终以数据安全作为核心研究方向，并与国内高校及国家级科研机构成立联合实验室，关注数据全生命周期的安全防护，用充实的技术实力保障云上用户业务安全稳定，通过运营让安全真正产生价值。

　　浪潮云主打“云服务+密码”的形式，为云上客户提供安全、可靠的商用密码服务能力。在政务市场率先以服务目录形式按需提供商用密码能力，帮助客户“省钱、省事、省心”地完成应用国产密码改造，在西南某市，协助云上20多套业务系统顺利通过商用密码应用性安全评估。

　　浪潮云密码服务平台

　　在数据容灾备份方面，浪潮云基于不同行业灾备需求场景，形成了跨云容灾、混合云容灾、应用双活、多服务商互备等方案，在全国多地建立了同城双活以及异地灾备中心，形成数据安全的最后一道防线。

　　浪潮云同城双活灾备中心

　　心之所向

　　以云原生吹响前进号角

　　在数字化转型的“深水区”，不断变化的安全风险催生出更加多元的安全体系建设需求。面向2023年，浪潮云安全云ISP将充分依托数据运营优势，聚焦云原生及SASE方向，打造“原生平台安全”、“原生应用安全”、“原生数据安全”三个原生安全产品系列，打造覆盖“云、网、边、端”的全栈安全产品，夯实一体化云原生安全服务体系，以“平台+服务”的模式为客户提供更优质的产品及服务能力。

　　在新一代行业云MEP战略的加持下，浪潮云将继续携手“浪潮云安全联盟”生态伙伴，广泛汇聚安全行业各领域人才，推动威胁情及生态渠道共享，持续提升整体安全防御能力，为党政、企业客户数字化转型保驾护航。

　　（作者系浪潮云安全云ISP产品总监）

乌镇“蝶舞”：挥动数字的翅膀******

　　【乌镇观察】 

　　光明日报记者 张晓华 陈海波

　　伴着秋日的金黄，“乌镇蓝”再一次吸引了全世界的目光。来自120余个国家和地区的近2000位代表将聚首这个桨声欸乃的江南水镇，为网络空间命运共同体建设献智献策。为营造“数字让生活更美好”的全新体验，本次乌镇峰会坚持用数字手段呈现数字成果，深化“线上线下”融合办会模式，积极运用元宇宙、数字孪生等先进技术，打造了互联网最新科技成果全方位体验场。

　　新科技引领“乌镇高度”新体验

　　“今年最想去的肯定是元宇宙城市体验馆啊！”小李是位元宇宙发烧友，对刚刚落成的乌镇元宇宙城市体验馆心仪已久。这座位于乌镇人民公园西侧的体验馆，是本届乌镇峰会的示范项目之一，由元宇宙平台企业墨宇宙参与建设。据了解，在11月10日即将召开的乌镇峰会城市元宇宙咖荟当天，除线下的分享交流活动之外，还将在墨宇宙大世界创世之城中心，线上同步举行乌镇元宇宙城市体验馆开馆仪式。

　　据介绍，乌镇元宇宙城市体验馆运用数字孪生技术精确设计、建造和运营，按照现实展馆搭建还原，将为大众展示最新的元宇宙行业、产业应用成果。

　　在体验馆内，参观者可以一睹真人、虚拟数字人和仿人机器人“三人合一”的风采。虚拟人导游优雅从容地指引观展，耐心解惑答疑，带领真人穿梭于青砖白墙黛瓦之间，感受浓郁的江南市井风情，增添游览妙趣；仿人机器人向真人娓娓道出乌镇的古风古韵，让馆中沉默的陈列“说话”，吸引游客驻足倾听。

　　坐落在乌镇大道西侧的3幢白房子格外引人注目，它们就是采用E级超级计算机原型机技术成果的“乌镇之光”超算中心。落成一年来，它已经“算”出了可喜的成果：数据存储能力达60PB，整体计算能力跻身国际前十，广泛应用于智慧城市、人工智能、新材料的研发，以及生命科学包括基因密码的解读。

　　“气象预测是超算最常见的应用场景之一，目前超级计算机可对云层运动进行精确模拟与观测，未来有了更快的超算能力支撑，天气预报就可以更加精准。”超算中心总工程师胡帆举例，除了服务于科研和产业，超算技术也飞入了“寻常百姓家”。

　　除此之外，大会还遴选了一批人工智能、AR/VR、数字孪生等前沿技术应用，在大会场馆、会展区、景区、镇区为参观者提供互动体验，让大家充分感受到互联网“飞一般的发展速度”。

　　数字科技助力安全高效的“乌镇速度”

　　在乌镇互联网之光博览会旁的停车场，一只黑色的“大鸟”格外引人注目。“这架系留式无人机可以在紧急情况下快速升空，实现大范围的5G信号覆盖，确保现场通信畅通。”中国电信浙江公司云网运营部应急通信主管吴雨润介绍。

　　为打造全球领先的“5G第一小镇”，浙江电信与浙江联通双线布局，深度优化无线网络能力。一方面，发挥4G、5G协同优势，实现乌镇无线网络特别是物联网的全覆盖和深度覆盖；另一方面，部署超过5000个AP（无线接入点），确保各类终端可以免费、流畅地使用WiFi网络。目前，互联网之光等场馆和酒店5G下行峰值速率达1.4Gbps，平均下行速率达960Mbps。在乌镇厅等核心区域，部署多频段CA(载波聚合)，实现网络峰值速率突破3Gbps。

　　中国移动浙江公司通过构建网络信息安全态势感知及快速响应体系，保障通信网络及重要系统安全，采用DICT智慧大脑+智云领航“安全盾”等技术手段全面保障直播专线安全。部署云电脑系统，使用户的终端设备随时随地访问部署在云端的电脑桌面。

　　国网桐乡市供电公司党建部副主任曹鑫介绍，今年，他们改进了配电房数字孪生系统，进一步提高保障能力。实体配电房在开关设备智能化的基础上，接入了温湿度、烟感、工业视频等105套智能感知元件，运用数字孪生技术在数字赋能中心后台构建出数字实体，实现了虚拟配电房与实体配电房设备运行数据和环境数据的实时同步。

　　数字孪生配电房还可以通过大数据分析，对可能发生的故障进行模拟，辅助工作人员准确预判设备故障情况，防患于未然。在数字孪生配电房外，带电作业机器人和自主巡检无人机移动机巢也在默默守护着外围电力线路的安全。

　　数字化让“乌镇温度”触手可及

　　漫步乌镇街头，随处可见一个软萌小家伙的身影，小小的身体上，世界互联网大会的Logo分外醒目，它就是世界互联网大会乌镇峰会的吉祥物“小互”。

　　“吉祥物‘小互’的设计概念充分体现其形象来自互联网。”中国美术学院设计艺术学院副院长成朝晖评价，“小互”的整体形象以圆形作为基本形态，简练而富有时代感。

　　为了能让“小互”的形象深入人心，“小互”形象授权单位开发设计了文具、玩具、数码、日用等诸多周边衍生品，“小互”的数字藏品还登陆了浙江首个综合性数字资产服务平台“元宿”，首发的2000个数字藏品很快就销售一空，本届互联网之光博览会还为其开辟了专属展位。

　　在会务接待方面，首次启用的数字化嘉宾接待系统上线了嘉宾信息管理、车辆预约、健康检查、议程安排等功能模块。使用首次研发上线的“乌镇峰会一站通”小程序，与会者不仅能轻松获取会议议程、场馆介绍、电话查询、大会相关等会务信息，还可以阅读相关新闻报道，俨然一本实时更新的掌上会务手册，给中外嘉宾带来更智慧、更高效的会务体验。

　　《光明日报》（ 2022年11月08日 10版）