(记者 叶菁)今年初,西藏日喀则突发强震,道路中断,通信基站损毁。危难之际,中国电信“天通一号”卫星终端成为灾区唯一的“生命线”——前线救援画面与伤员信息通过卫星实时回传,指挥中心的指令穿透地理阻隔直达救援现场,构建起高效的生命救援网络。这惊心动魄的一幕,正是中国电信安全能力在关键时刻托举生命希望的生动写照。
中央企业是国家安全的战略基石,更是数字中国建设的核心力量。“十四五”期间,中国电信将“国家基础、关基安全、人民信赖、市场认可”确立为安全型企业建设核心内涵,其安全能力建设早已突破传统通信保障范畴,演进为覆盖云网边端、融合AI与量子前沿技术、贯通基础设施到上层应用的动态防御体系。一组数字印证其广度与深度:云堤系统监控1400余台核心路由器与超2万个边界接口;“阡陌”数据集规模达20PB,日增500TB;量子加密办公应用覆盖近600万用户。安全已成为中国电信护航数字中国的隐形脊梁,为千行百业构建全方位动态防护体系,实现人工智能安全、可靠、可控,不仅是中国电信作为“国家队”的使命,亦是它在人工智能时代再次“抢占先机”的一步明棋。
应急保障:永在线的“安全尖兵”
应急通信保障是中国电信作为“国家队”最显性的安全承诺。“十四五”期间,中国电信多次圆满完成重大活动网信安全保障任务,打造应急通信主力军。
天地一体化的应急通信体系。面对极端灾害与突发事件,中国电信构建了“陆海空天”全域覆盖的应急通信能力。除了灾时显担当的“天通一号”卫星系统,在陆地,依托强大的基础网络和机动力量,打造了反应迅速的应急通信“铁军”。中国电信拥有涵盖大型基站车、便携卫星站等在内的国家级应急通信保障队伍,确保在重大自然灾害或公共事件中快速建立通信通道。如新疆阿克苏地震、湖南冰冻雨雪灾害中,卫星通信系统第一时间恢复联络;更提前为471个山洪灾害高风险村配置天通卫星电话,确保极端条件下“不断联”。
重大活动保障“零失误”。“十四五”期间,中国电信以万无一失的标准,圆满完成了建党百年、北京冬奥会、党的二十大等一系列具有重大政治和社会影响力的活动的通信与网络安全保障任务。这些“零失误”的背后,是其建立了涵盖事前风险评估、事中实时监控与智能调度、事后复盘优化的全流程保障机制,展现了国家级重保的卓越能力。
抵御超大规模攻击的“导弹防御盾”。在网络安全战场,中国电信“云堤”抗DDoS攻击服务是其应急响应的“硬核”体现,通过对1400余台核心路由器、12700余中继接口、21400余边界接口的流量进行关联监控与分析,打造近源与近目的结合、云网边端多级联动的分布式防御体系。该体系具备全面精准的异常流量识别能力,并能动态调度遍布全国、总容量超10Tbps的清洗中心资源,成功多次抵御境内外发起的超大规模DDoS攻击,保障关键基础设施的可用性,构筑起国家网络空间的“战略预警防线”。
系统免疫:筑牢自身安全“防火墙”
如果说应急保障是对外彰显的“安全肌肉”,那么自身网络与业务系统的安全运营,则是内在的“免疫系统”。中国电信在AI安全、量子加密、云原生防护三大前沿领域持续深耕,形成具有自主知识产权的核心技术体系,展现出“技术防御+主动对抗”的双重优势。
AI驱动免疫核心提升。面对日益复杂的安全威胁,中国电信安全公司(天翼安全)自主研发了安全垂域大模型“见微”及其核心数据底座“阡陌”。目前,“阡陌”数据集已包含4大类22小类共计10万亿条安全数据,总量达20PB,日增500TB,并建立了精细的三级安全风险分类标签体系。基于此训练的“见微”大模型,在威胁研判、智能运营、安全渗透、代码审计等方面表现出色。例如,其能有效过滤海量告警中的“噪声”,让安全人员聚焦真正的高危事件,显著提升运营效率。这一“数据基石+智能引擎”的组合,构成了中国电信安全运营的智慧大脑。
量子加密,构筑面向未来的“绝对安全”屏障。为应对量子计算对传统密码体系的潜在威胁,中国电信前瞻布局量子安全,打造了全球首个融合QKD(量子密钥分发)和PQC(后量子密码学)的分布式密码系统,形成“量子+经典”双轨防御。应用层面,推出全球首个运营商级量子加密办公应用,深度融入即时消息、音视频通话等场景,服务近600万用户。其“天地一体”部署架构,实现了地面40余重点城市量子网络互联和卫星广域分发,为关键信息基础设施提供面向未来的“抗量子”安全基石。
云原生安全闭环,打造全生命周期的内生防护。针对自身和海量客户上云的安全需求,中国电信天翼云打造了云原生应用保护平台(CNAPP)。该平台实现了覆盖云原生应用开发(IaC安全检测)、部署(云基础设施权限管理CIEM)、运行(云工作负载保护CWPP)和治理(云安全态势管理CSPM)全生命周期的闭环防护。
行业赋能:构建全链路安全“防护网”
中国电信将技术创新转化为场景化解决方案,在关键信息基础设施保护、智慧城市安全、民生反诈等领域形成标杆案例,展现出“安全赋能发展”的实践价值。
在关键基础设施领域,为能源、金融等行业提供定制化防护。某能源企业通过部署零信任架构与安全大模型组合方案,成功拦截针对工控系统的APT攻击,在攻击持续3天的情况下未造成实质破坏;某金融机构借助动态信任机制,70%的新型账号盗用攻击被精准拦截,实现从“固定城墙”到“动态防御”的转变。在政务领域,为政务云平台打造前瞻性防御策略,通过预判Unicode编码变形注入攻击,成为同行业中少数未被攻破的系统。
在智慧城市安全领域,创新布局低空安全与城市治理场景。研发云猎无人机智能侦测与反制系统,融合AI算法与云端协同技术,实现99%以上的识别精度与3秒内响应,已在16个省份重点区域落地应用;泉州分公司构建“消防云”平台,通过烟火识别、通道占用监测等AI模块,实现全市机房消防数字化管控,隐患整改率达100%。同时,为极端场景提供通信安全保障,为471个山洪灾害高风险村配置天通卫星电话,确保灾害时“不断联”。
在民生安全领域,构建“技术+运营+协同”的反诈体系。推出星小辰终端智能体,内置AI防诈引擎,诈骗识别成功率超90%;在云南建成全国首个反诈实训基地,通过AI+攻防对抗模拟诈骗场景,累计培训超6000人次。这种“技术反制+全民防御”的模式,有效提升了社会防骗意识与能力。
从西藏震区永不消失的卫星信号,到云堤系统构筑的分布式网络导弹防御体系;从“见微”大模型驱动的智能安全运营,到领先全球的量子加密通信布局;从守护能源命脉的零信任工控防护,到守护百姓钱袋子的AI反诈引擎——中国电信的安全能力版图,已从基础通信保障,跃升为覆盖“国家基础、关基安全、人民信赖、市场认可”的全域纵深防御体系。
当数字浪潮席卷千行百业,中国电信正以“国家队”的担当与实力,持续筑牢从关键基础设施到社会民生的“全方位安全护栏”,为数字中国的高质量发展锻造最坚固的基石。安全无声,却支撑着这个时代最磅礴的脉动。
(图片来源:摄图网)