【赛迪网讯】人工智能时代，AI整合赋能给千行百业带来前所未有的开拓机遇，各行业的有识之士纷纷拥抱AI，力图实现技术性弯道超车。但业务上云、混合办公等智能化办公新模式在提升工作效率、赋能企业智能化转型发展的同时，也为威胁攻击带来了更多侵入企业网络的入口，让企业业务的数智化升级面临更加复杂的威胁环境，带来更高的安全风险。在这样的背景下网络安全的建设需求正在经历从被动响应向主动防御的转变。

有数据显示，2023年基于用户终端设备的攻击增长了56%。传统的终端接入模式仅对用户信息做一次性校验，而在之后即使用户被网络攻击攻破，其网络接入也不会被限制，这给企业网络安全造成了巨大的隐患。

面对这样的网络安全现状，将网络安全功能与广域网（WAN）功能融合，提供一体化的服务的SASE（Secure Access Service Edge，安全访问服务边缘）解决方案凭借其集成化的安全服务与网络连接体验，正逐渐成为市场的新宠。眼下，SASE解决方案已经广泛应用于互联网技术、银行和金融服务业、制造业、运输和娱乐等多个行业。而在云计算和5G技术的支持下，SASE的应用场景正不断拓展。

为应对各类网络安全挑战，华为将AI赋能与SASE方案结合，创造性地提出了“云网边端 + AI”融合的统一安全资源管理、统一策略配置的星河AI融合SASE解决方案。在这一方案框架内，华为提供了下一代零信任准入能力，将多个零信任技术融合于一个客户端。在用户每次访问总部时都会对其网络环境，设备环境做安全扫描，判断是否满足接入条件。为终端提供实时验证、动态授权的网络接入管控能力以对抗终端接入安全风险，实现NAC+SDP+EDR统一客户端、网端联动。

网安融合立体主动高效防御

随着各行业积极推进智能化转型，企业业务上云后，75%的流量基本属于SaaS流量，如果这部分流量都从总部出局，那么对总部网络性能就有非常高的要求，因此企业更倾向让流量在分支出局，而这也带来了对分支安全的顾虑，每增加一个分支会增加一个暴露面，遭受攻击的可能性也会多一倍。

数据表明多分支企业平均每天会产生10K以上的网络威胁事件，而一个专家人工处置的能力平均是每天30条。除非有极庞大的IT团队，人工处置无法对网络威胁做及时响应。为此华为提供了网安融合的管控析平台，业界最大的研判规则库使他能对99%的网络威胁做出自动处置，远高于业界的85%，对剩下的1%事件也会为工作人员提供详细的解决方法。

威胁检测语义分析AI显神威

随着AI大模型的流行，各场景的应用层出不穷，网络威胁也不例外。AI大大降低变种病毒的制作门槛，这些变种病毒由于没有被记录在威胁检测库中，被称为未知威胁。仅去年一年未知威胁已增加了38%，且有75%的企业遭遇过未知威胁的攻击。由于其未知属性，基于传统特征库的威胁检测在面对未知威胁时将完全失效。

面对这个挑战，华为提供了基于AI的威胁检测，借助语义分析，脱壳模型等技术，在云端借助大模型持续学习演进、在AI网关处通过知识蒸馏形成安全小模型。在真实病毒库实测中以91%的未知威胁检出率在业界领先，并能够一处检出全局防护。

多硬件加速、多CPU架构保障数据安全传输

当前视频会议已成为工作中的常态，疫情之后企业视频会议需求增加了至少5倍，例如某金融客户去年每日视频会议增加了8000场以上。随之而来的流量增长对企业安全性能带来了挑战，而华为的多CPU架构及多种硬件加速带来了强劲的安全检测性能，实测检测性能超业界45%。

除此之外星河AI融合SASE解决方案还在网侧通过独家EVPN动态隧道建立技术，实现16HUB大规模灵活组网。在30%丢包情况下，仍能保证业务流畅体验。在端侧，华为HiSec Endpoint EDR基于业界首创威胁溯源图引擎，可实现终端勒索病毒精准检出，从而为分支企业提供全方位安全保障。

眼下华为星河AI融合SASE解决方案还提供了体验计划，让客户和伙伴能够零距离体验高智能、高品质的网络安全解决方案。参与者可以体验到解决方案的5大模块能力，包括网络部署、用户体验、Internet访问、安全能力和运维管理。通过这些体验，客户可以全面感知华为星河AI融合SASE解决方案卓越的安全能力和技术创新，切实感受到业界领先的方案价值。

安全无小事，网络安全更是企业在数字时代深耕数字经济的压舱石。华为星河AI融合SASE解决方案不仅为分支企业构建了一个更为坚固的网络安全屏障，还极大地促进和保障了业务流程的优化与效率提升，必将成为护航各行各业加速智能化转型，迈向网络安全智能高效未来的领军力量。（文/徐培炎）