中兴通讯周继华：可信接入平台为网络安全通讯保驾护航

　　近日，在2021中国IPv6创新发展大会上，中兴通讯有线网络安全总工周继华发表了主题为“基于IPv6扩展的网络内生安全技术”的演讲，倡导构建以网络为主导，将安全可信延伸至端侧的新型网络内生安全防护体系。并向现场专家介绍了中兴通讯可信接入平台方案，该方案具备可信标识认证、终端地址分配、认证地址关联和基于身份位置的可信控制四大功能模块，能够成功防范各种典型的网络攻击，为新时代网络的安全通讯提供高效保障。

　　

　　周继华介绍，传统网络在安全管控方面存在对设备的可信标识、报文源地址合法性、可访问约束等方面的隐患，难以防范会话劫持、中间人劫持、DDoS攻击、应用非法接入等风险。未来，网络安全应重点聚焦消除接入身份可信、服务可控和数据可靠这三个方面。

　　对此，中兴通讯提出了可信接入平台方案。周继华介绍道，面对网络安全的新挑战，身份可信是网络内生安全的关键方向。该方案支持基于可信标识的身份认证、支持认证机制与地址分配强关联、兼具身份标识和位置标识可信管控功能、以及能够建立身份认证保障的可信可控的四大功能模块，弥补了传统网络面对新业务模式存在的易被攻击者利用、域内域间双重威胁、缺乏验证机制等问题。通俗来说，该方案解决了网络访问“你是谁”、“从哪来”、“到哪去”的问题，从根本上对现有的网络攻击手段进行阻击。同时，方案与现有网络兼容性好，部署时网络变动小，便于推进落地。

　　目前，中兴通讯正与业界多家合作伙伴联合推进该领域的合作。在CCSA（Communications Standards Association，中国通信标准化协会）TC614 （网络5.0技术标准推进委员会）中，中兴通讯推出了可信接入网关等设备，提出支撑新型网络体系结构的内生安全防护模型和系统方案。该方案获得了2021网络5.0创新科技成果奖。未来，中兴通讯将再接再厉，推进可信接入平台等网络安全方案的正式商用，为新时代网络安全保驾护航。