在『数字化』浪潮席卷全球的今天，网络安全威胁日益复杂化，高级持续性威胁（APT）攻击目标从传统政府、军工领域向我国『新能源』、通信电信等战略行业延伸。国内APT防御正从被动响应向主动防御、协同防御、智能防御转型，并通过AI辅助的技术创新应对攻击手段迭代。中国电信安徽分公司联手华为完成集团首个基于新型城域网的的APT安全防御试点。这一突破性成果标志着网络安全防御进入智能化新阶段，为国家关键信息基础设施安全提供坚实支撑。
随着网络技术不断向融合开放、海量连接、广域覆盖等方向发展，为攻击者实施更大规模、更高强度的攻击提供了可能。高级持续性威胁（APT）具备针对性强、攻击链长、隐蔽性高、持续时间久的特点，使得传统被动安全防御措施在设备面临入侵前无法拦截，设备被入侵后无法及时感知。在这一背景下，安徽电信与华为合作创新，在宿州分公司新型城域网SPINE核心汇聚设备采用华为网元级APT智能防护方案构筑内生安全防御系统。在SPINE节点内嵌AI入侵检测能力，事前对设备安全配置进行自动化和周期性核查，对业务系统进行安全加固；设备运行中对本地系统和用户行为进行全面扫描，并通过动态学习和实时推理，快速发现变异的攻击行为；发现攻击后通过进程溯源图，100%还原设备攻击链并给出处理建议，最终实现设备安全威胁100%全防御，异常攻击访问零遗漏。
此次试点验证了AI技术在电信行业防范APT攻击方面展现出了巨大的潜力和优势，通过实现精准检测、动态防御、高效溯源与分析等功能，为电信网络安全提供了强有力的保障。后续安徽电信将继续与华为开展合作，进一步加快AI技术在网络安全领域的研究与创新，不断优化AI算法和模型，提高对复杂多变的APT攻击的适应性，打造安全、可靠的智能IP广域网。
