中国电信庆阳分公司通过自研网络大模型，利用大数据分析、人工智能等技术，实现智能威胁检测与预防和云网故障1分钟发现、5分钟定位、10分钟恢复……AI时代，云安全面临着新的挑战，不仅要持续面对以往的传统问题，更需要全新理念落地于产品设计、技术演进、架构设计，才能实现效果、性能和成本的最优解。
云融AI，天翼云加速向智能云升级。天翼云作为云服务国家队，以建设网络强国、数字中国和维护国家网信安全为使命责任，不断加强核心技术自主攻关，完善自身安全产品体系和能力优势，构建“云网边端数智安”全栈云原生安全防护平台，筑牢国云安全，为千行百业提供坚实的安全守护，护航各行业安全上云。
云安全需求激增
随着AI技术的发展以及大众的接受度逐渐提升，通过自然语言交互的AI智能助手与人工智能生成内容（AIGC）开始崭露头角，成为行业里的“杀手级应用”。但随着使用群体的扩大，AI所带来的安全风险也愈发严重。与此同时，欧盟的GDPR、中国的网络安全法等都对云服务的安全和隐私保护提出了严格要求，有力提升了各行业的安全防护意识。云服务提供商和安全技术公司也正在开发新的安全技术和解决方案，如基于人工智能的安全分析、自动化威胁检测和响应系统等。
伴随着AI深化应用，云安全市场的需求水涨船高。云计算服务的安全性将成为用户选择供应商的重要考量，智研咨询发布的《2024年中国云安全行业市场分析及发展前景报告》显示，2023年中国云安全服务市场规模从2015年的12.8亿元增长至204.2亿元，预计2024年中国云安全服务市场规模有望达到248.7亿元，其中中国计算安全市场规模165.6亿元，占云安全的66.59%；安全云服务市场规模83.1亿元，占云安全的33.41%。
随着技术的不断进步，未来云计算的边界将更加模糊，AI技术的引入将进一步深化云服务的智能化水平。天翼云将AI融入云服务，通过引入AI技术，实现了对网络流量的智能监测与分析，增强了对恶意攻击的自动防御能力，提高了用户数据的安全性。
AI提升云网安全
事实上，中国电信很早就认识到AI技术存在的不容忽视的安全挑战，已经从多方面入手加快AI安全技术研发，强化数据安全治理，打造新型安全管理和运营体系，加大科技创新研发投入，实现AI安全技术突破。
智能化是未来云安全的关键。天翼云始终坚持“安全可控”的原则，依托天翼云，建设覆盖31省的“云网边端”安全能力池，构筑顶层安全能力体系，实现威胁情报大数据、安全态势响应、实时运维管理等。截至目前，中国电信已经初步建成了国内独有的云网边端用数一体化协同的安全纵深防御体系，实现“可测、可知、可防、可控”。天翼云基于自主可控的硬件基础设施，结合自研统一技术底座，形成“一云多芯、一云多态”的整体产品布局，并通过广泛的产研协同、生态合作，促进产业生态全面落地。目前，天翼云已与多家头部厂商、研究机构建立联合实验室，将技术成果反哺开源社区并参与多项技术规范的建设，加速自主可控云产业发展进程。
同时，为了提供完善的云平台内生安全及云租户原生安全能力，天翼云秉承“出厂即安全”的理念，通过由公网-内网直至云上资源，以及由物理服务器-虚拟化层直至上层云平台、云租户多维度的云内生安全实践，并结合研发全生命周期管控实现软件安全源头治理，为云平台筑起安全防线；并且向云租户提供丰富的自研云原生安全能力，包括云等保专区、主机卫士、云WAF、云防火墙、密评专区等核心云原生安全产品，将“云+安全”无缝融合，具备零部署一键开启、分钟级实现百倍弹性扩容应对突发流量、防攻击绕过导致防护失效等优势，全方位保障租户应用安全，满足企业云上安全需求。
探索“AI+安全”创新应用
赋能千行百业
在实际应用中，天翼云积极探索和实践，不断完善云安全创新应用，为千行百业提供从平台、网络、主机、应用到数据的原生安全解决方案与服务，满足多云防护、网络安全防护、数据安全防护、安全合规、安全托管等云安全需求。目前，天翼云基于云网协同运维，形成了国家云三级运维体系，有效触达“最后一公里”，为客户提供全程全网运维保障，并实现了“云调网”和“网调云”，可根据云资源使用情况灵活调用网络资源，也可为客户提供最优算力选路，访问最佳算力资源。
在政务领域，中国电信致力于打造托管式安全运营服务。政府部门、各委办局等单位对数字化基础设施的自主可控及安全性有着极高要求，作为云服务国家队，天翼云在政务领域拥有深厚的技术积累和成熟的解决方案，成为政务数字化转型的强力支撑。如，山西省某事业单位推出维权热线，旨在为省内提供法律服务、心理咨询等政策咨询和求助服务。为保证该服务平台的稳定运行和安全合规，该单位采用了天翼云托管检测与响应服务（原生版），实现云上资产全托管式的7X24h安全监测和运营。
在智慧旅游领域，提供智能BOT全方位防护。如某旅游行业知名企业的门户网站因黄牛抢票问题严重影响了游客的购票体验，并使公司的声誉受到损害。该公司与天翼云展开合作，依托天翼云Web应用防火墙（原生版）强大的智能BOT防护能力，实现地域控制、访问频率控制、访问时间控制及访问源控制，有效阻止了黄牛利用异地IP、自动化工具进行高频率抢票等行为，确保只有真实的用户才能访问购票页面，有效遏制了门户网站黄牛抢票现象，大幅提升了游客购票的成功率和满意度。
AI与云是一体之两翼、驱动之双轮。未来，天翼云将继续秉承创新与服务并行的理念，不断提升云安全能力，构建全方位的云安全防护墙，全力护航千行百业云上业务安全，推动数字经济高质量发展。
（图片来源：摄图网）
