中国电信推出“云堤”安全托管服务

中国电信推出“云堤”安全托管服务

运维队伍转型升级构筑差异化优势

IT时报记者孙妍

　　病毒入侵、业务中断、客户资料丢失……网络安全问题几乎困扰着所有企业。更令人忧虑的是，相关报告显示，约75%的企业需要6个月甚至更长时间来找到症结并解决问题。

　　为降低中小企业安全运营门槛，中国电信安全公司日前推出国内首个运营商O2O 一体化“云堤”安全托管服务平台（MSSP），同时也将其拳头产品“天翼安全大脑”升级到4.0版本。

提供一站式安全托管服务

　　没有专职IT人员，有了安全设备也不会用，设置专职网络安全岗位，成本又太高，很多中小企业为此陷入两难境地。

　　中国电信安全公司安全托管服务（MSSP）将一个安全运营服务平台、一套标准安全运营流程、一支“云端+属地化”运营队伍整合在一起，提供一站式的安全托管服务。

　　MSSP通过网络空间测绘，进行资产梳理和暴露面梳理，使用漏扫工具发现用户资产漏洞。边侧采用天翼安全大脑监测安全现状，端侧采用EDR监测安全现状，统一汇总到MSSP平台进行综合分析，研判存在的安全风险并给出相应的处置策略，这就联动了边侧和端侧，形成安全闭环。

　　此外，中国电信安全公司也将其自研的见微安全大模型植入MSSP平台，数字安全智能助手“云小堤”便能实时在线答疑并生成报告。同时，MSSP平台还能兼容主流安全厂商，实现安全日志异构快速对接，结合中国电信安全公司的云网原生情报和高质量漏洞信息，提供7X24小时全天候安全动态监测，其安全托管服务效果都能实现可视化呈现。

　　中国电信庞大的运维队伍正在转型为“云网数智安”全能的智能云服务交付工程师，这支遍布各个地市的一线团队是中国电信安全公司的差异化优势。

　　而且，中国电信MSSP服务成本对中小企业相当友好。“中国电信MSSP服务一个月1200元，一年1万多元，请一个专职人员的成本，至少可以买10年的托管服务。”中国电信安全公司副总经理张晖表示。

　　中国电信如何将市面上动辄一年10万元的托管服务压降到1万多元？张晖解释道，MSSP整合了天翼安全大脑边界安全、主机安全、网站安全等主要安全产品，一方面，随着天翼安全大脑的用户增多，这一主力产品的边际成本开始递减；另一方面，AI大模型对外降低了客服人员的成本，对内提升了安全专家的运营效率，以前1位安全专家可以负责10位客户，现在1位安全专家可以负责30个客户。

天翼安全大脑4.0植入AI大模型的“脑力”倍增

　　2024年5月，中国电信“天翼安全大脑”发布4.0版本，这个“云、网、边、端”协同防护安全产品升级了三大能力：端侧防护、云端运营以及电信两线（互联网专线和组网专线）资源。

　　首先是端侧形态的大升级，除了已有的防护型、审计型安全网关，又推出了FTTRB插件型、路由型、WiFi型，实现家庭网络、WiFi网络、商务宽带、组网专线和互联网专线等场景的全覆盖。此外，中国电信还联合多方推出抗量子计算网关，首次应用后量子密码卡，突破国产化硬件瓶颈，筑起量子计算“铜墙铁壁”。

　　第二大升级体现在云端“脑力”增强上，天翼安全大脑原来支持远程安全运营、态势感知和安全运营报告等安全服务，如今，4.0版本实现“云+X”能力跃升，注入AI大模型、云端资产监测、终端防护联动、攻击溯源等能力，帮助用户构建起主动防御的闭环。

　　2023年11月，中国电信安全公司的自研安全大模型“见微”发布，有了大模型的注入，天翼安全大脑4.0就具备了AI安全助理、AI事件解读、AI研判等功能，比如AI运营助手可以自动判断并封禁恶意IP地址。

　　最令安全人员头疼的还是安全告警，见微大模型可将告警压降99%以上，从而将安全事件响应处置时间缩短到分钟级。

　　经历了1.0到4.0的智慧演进，天翼安全大脑正在筑起更牢固的无感“防火墙”，不仅不断注入运营商级大模型、云网边端一体化等新质生产力，还累积了多年的安全防护经验，形成一个完整的纵深防御体系。