2024年4月25日,国家标准《网络安全技术 基于密码令牌的主叫用户可信身份鉴别技术规范》(编号GB/T 43779-2024)正式发布,中国电信集团有限公司作为主要参与者(第2起草单位,共24家主要起草单位)积极参与标准制定工作,天翼安全科技有限公司(中国电信安全公司)董事长、总经理刘紫千参与起草(第3起草人,共39人)。该标准主管部门为国家标准化管理委员会,由TC260(全国网络安全标准化技术委员会)归口,将于2024年11月1日正式实施。当前,我国电信网络诈骗形势严峻,党中央、国务院对此高度重视,多次作出重要指示,提出明确要求,推进电信网络诈骗的防范治理。2020年8月,中国科学院大学牵头,中国电信作为主要参与者,正式立项国家标准研究项目——《基于密码令牌的可信通信服务技术规范》。作为主要参与者,中国电信在推动这一国内首个通信场景数字身份鉴别标准的立项和研究,发挥了关键作用,填补了国内在该领域的空白。2021年6月,国家标准研究项目组织验收评审,科学院院士作为专家组组长给予高度评价,项目顺利通过验收。国标起草单位、起草人情况介绍2021年8月,可信通信标准研究成果正式转化为标准制标项目,名称为《网络安全技术 基于密码令牌的主叫用户可信身份鉴别技术规范》。2022年3月该标准征求意见稿发布,标准试点阶段,中国电信作为国家标准主要牵头人和应用推广单位,积极部署各省业务试点工作,并根据试点结果向标准组提交了试点总结报告。2024年4月25日该标准发布,并将于2024年11月1日正式实施。通过与中国科学院大学等产学研机构的紧密合作,中国电信实现了从理论研究到产业应用的快速转化。中国电信通过产学研合作搭建了系统平台并研发了可信通信APP/SDK、可信智能固话、可信行业定制机、可信网关等创新产品,并基于上述研究推出了“可信通信”安全服务产品,增强了通信安全并为多个领域提供高安全级别的通信解决方案。中国电信“可信通信”基于国产密码算法,实现了通信过程主叫身份可信技术,由智能终端提供认证、验证的能力,实现通信联接的身份安全可信,为政府机关、公共服务、快递物流、金融保险等政企客户提高与公众用户接触的辨识度,降低采信成本。中国电信“可信通信”产品目前已覆盖10万用户,为推进电信网络诈骗的防范治理做出了卓有成效的价值贡献。未来,中国电信安全公司将继续联合生态合作伙伴,持续推动相关标准及服务更广范的落地应用,树立安全通信的标杆,为通信行业的健康发展贡献电信力量。
2024年5月15日文 / 市场部
为加快中央企业科技创新成果应用推广、加速科技成果向现实生产力转化、培育发展新质生产力的新动能,国务院国资委组织开展科技创新成果征集遴选工作。经严格评审,《中央企业科技创新成果产品手册(2023年版)》日前已正式发布,电信安全分布式近源DDoS防护系统成功入选,获得国资委权威推荐。天翼安全科技有限公司(中国电信安全公司,简称“电信安全”)是中国电信集团旗下唯一集约开展全网DDoS防护服务的专业公司,电信安全依托中国电信丰富的全球网络资源和精准的大规模网络攻击监测与处置能力,在国内率先推出首款运营商级分布式近源DDoS防护系统——云堤·抗D。云堤·抗D产品是首批工信部网络安全试点示范项目之一,相关科技成果在2019年即被鉴定为“国际先进”,并荣获当年中国通信学会“科学技术进步奖”一等奖等重磅奖项。2023年,云堤·抗D被国际权威咨询机构Gartner®收录于Market Guide for DDoS Mitigation Solutions(《DDoS缓解方案市场指南》)。电信安全分布式近源DDoS防护系统,是基于中国电信的云网资源优势,采用BGP流量牵引技术,引入安全大模型和全球态势数据等智能研判赋能而打造的针对DDoS攻击的近源、近目的、云网边端多级联动的分布式“导弹防御体系”,有效应对互联网最为常见的网络流量型(DDoS)攻击,全天候保障中国电信客户的网络安全与网络畅通,保障客户业务的可用性。目前,云堤·抗D产品已为G20杭州峰会、北京冬奥会、成都大运会等历次国家级重大活动提供安全保障,并为政务、金融、教育、能源等全行业超十万家客户提供网络安全防护服务。电信安全依托中国电信的云网资源禀赋,通过打造“可测、可防、可管、可控”的“四可”核心平台,将基础运营商的云网数字安全长板能力对外开放,基于独特的位置视角和网络安全实战运营能力,不断面向行业推出相应服务,助力千行万业信息化基础设施的安全防护与保障能力提升。未来,中国电信安全公司将坚守以客户为中心的核心理念,从客户需求和产业诉求出发,打造卓越产品,提供可靠服务。
2024年4月11日文 / 市场部
经网络安全卓越验证示范中心-信创安全分中心(以下简称:分中心)评测,由天翼安全科技有限公司(中国电信安全公司,以下简称:电信安全)自主研发的“数据安全管理平台(态势感知)”(以下简称:电信数盾平台),参与了分中心关于数据安全产品的检验,通过了FT-S04-0057-01《数据安全态势感知服务平台产品检验方案》检验要求,能力成熟度达到三级(共1-5级),为目前已公开披露的最高级。电信数盾平台能够较好适配鲲鹏920 CPU处理器和银河麒麟高级服务器操作系统V10的运行环境,满足信创安全要求;同时,平台高度集成了电信安全数据安全系列产品的核心能力,并以数据资产为核心,通过多组件联动,具备数据资产集中管理、安全组件统一纳管、安全事件分析研判、综合态势可视呈现、安全运营集约处置等功能,是企业进行数据安全治理的集约型运营平台首选之一。本次检验验证了电信数盾平台能够应对复杂网络环境要求,满足广大客户打造数据安全能力体系的安全需要。关于开展先进网络安全能力验证评估专题-信创安全产品能力评估介绍为夯实国家网络空间安全技术能力底座,研究和推动行业信创发展中的本质安全问题,促进行业信创产业有序发展,稳步推进信创安全测评及能力成熟度验证相关工作,同时更好地满足基础电信和互联网、金融、能源、医疗和教育等行业用户实际业务需要,为其在信创领域建设工作提供产品选型依据,分中心开展了“信创产品安全能力”评测活动。该专题活动涉及对信创安全产品的先进能力进行验证和评估,确保这些产品能够满足当前和未来的网络安全需求,包括对产品的安全性、可靠性、性能、兼容性、成熟度等方面的评估,以及对产品在特定场景下的支持情况进行测试。通过这样的评估,不仅可以推动信创安全产品的创新和优化,还能提升整个网络安全产业的水平,为国家的关键信息基础设施提供更加坚实的安全保障。信创安全产品能力评估近期工作安排1、信创漏洞扫描器(进行中)2、信创防火墙(进行中)3、信创WEB应用防火墙(进行中)4、信创入侵防御/检测系统(筹备中)5、信创防毒墙(筹备中)6、信创APT高级持续威胁检测系统(筹备中)分中心核心职能1、规划信创安全顶层布局2、构建信创安全验证示范环境3、开展信创安全产品能力评价4、孵化信创安全创新成果
2024年4月11日文 / 市场部
日前,经权威机构严格评审,天翼安全科技有限公司(中国电信安全公司,简称:电信安全)取得“国家高新技术企业”资质。该资质是目前国内对企业在科技综合实力方面最权威的评价之一,充分证明了国家对电信安全在科技研发工作、创新能力、人才储备及技术力量等方面的高度认可。【创新驱动 科技引领】“国家高新技术企业”是指在国家重点支持的高新技术领域,持续进行研究开发与技术成果转化,形成企业核心自主知识产权,并以此为基础开展经营活动,是知识密集、技术密集的经济实体,对申报企业在资质、科技研发实力、企业盈利与发展能力等方面具有一系列严格的要求,并有着严格的认证程序。被认定为国家高新技术企业,标志着企业在研发、市场拓展和管理等方面有着极高的竞争力,具备将重大高新技术成果转化成生产力的技术水平。经过数月精心筹备,电信安全于2023年按国家科技部相关要求提交资质申报材料,并在2024年3月顺利取得“国家高新技术企业”的资质证书。【传承红色基因 守护安全中国】电信安全是中国电信集约开展网络安全业务的科技型、平台型专业公司,依靠中国电信云网资源禀赋,始终坚持以科技创新带动安全能力的全方位布局。作为中国电信建设安全型企业的主力军和骨干力量,电信安全承担中国电信网络安全关键核心技术创新的主体责任,是国家关基安全的重要科研力量。电信安全自2021年成立以来,在业务拓展、技术能力、成果转化、人才结构、专利等知识产权方面均取得长足进步,并且具备强大的自主创新研发能力,在网信安全行业初露锋芒。截至目前,电信安全在全国范围内拥有近800名员工(其中,硕士及以上学历占比超30%),承担国家级项目10项,申请国家发明专利200余项、软件著作权90余项,参编各级标准20余项,并获得各类资质荣誉100余项。未来,电信安全将在网信安全领域持续发力,并重点聚焦数据安全、安全运营的能力建设,加快自主创新步伐,持续加大科研投入力度,完善技术创新体系,培养技术创新团队,为赋能经济社会数字化转型、建设网络强国和数字中国贡献电信力量。
2024年4月01日文 / 市场部
日前,首届“强基杯”数据安全技能竞赛决赛在北京落下帷幕。本次竞赛由中国互联网协会主办。在大赛创设的数据安全实战和数据安全评估两大赛道中,来自电信安全的“云堤队”和“急急小子队”分别获得数据安全实战赛道团队一等奖和三等奖。数据安全实战赛道团队一等奖“云堤队”(孙少先、程虎、颜筱威)数据安全实战赛道团队三等奖“急急小子队”(雷铮捷、莫德铭、刘轩成)首届“强基杯”数据安全技能竞赛,是“电信和互联网行业数据安全人才强基计划”的重点工作之一,竞赛以“以赛选才、以赛促学、以赛促融”为目标,充分依托“电信和互联网行业数据安全人才强基计划”发起单位在电信行业多年积累的数据安全工作经验及技术实力,参照国家数据安全职业技能标准,将国家与行业数据安全核心要求与竞赛内容深度融合,全面考察选手在实际工作中应对复杂场景的安全风险管理意识和综合实操技能水平,致力于打造国内最具影响力和创新性的数据安全赛事,助力国家数据安全人才梯队建设。竞赛整体分为初赛、复赛、决赛三个环节。初赛一经启动,即获得全国数据安全从业人员积极响应,来自基础电信企业、互联网企业、安全服务厂商和高校等单位的613支队伍、近2000名选手积极踊跃报名参赛。历经初赛和复赛的层层考验,100支实力强劲的参赛队伍挺进决赛,在决赛现场展开巅峰对决。在2024年1月5日的颁奖仪式上,参会代表通过视频方式共同回顾了大赛举办的精彩瞬间和亮点热点。其中,中国电信集团有限公司等七家单位被授予赛事优秀组织支撑单位。作为中国电信建设安全型企业的主力军,电信安全经过多年的技术创新和运营实践,充分发挥基础电信企业自身资源禀赋,在数据安全方面具备雄厚的技术积累和完善的知识体系。在多地先后建设成立网络安全人才实训基地,将产、学、研紧密结合,建立多层次、多领域人才培养体系,服务于网络安全领域专业人才培养需求,打造懂业务、能实战的“安全铁军”,为产业、社会培养和储备大量专业人才。当前,网络安全人才培育已进入快车道,亟需“新生力量”。着眼未来,电信安全将充分发挥自身能力优势,全力推进数据安全领域人才的培养与实践,与社会各界共同培养高水平数据安全人才,为我国数据安全产业发展贡献“电信力量”。
2024年1月10日文 / 市场部
1
2
3
4
5
...
26