华为提出网络安全三大重构, 助力运营商构筑AI时代高韧性安全底座

　　[泰国，曼谷，2026年7月16日]在2026年亚太网络安全峰会期间，华为数据通信产品线副总裁罗江淦发表主题演讲——AI-Oriented Multi-Dimensional Secure Network Architecture。他表示，AI快速发展所引发的安全风险已成为全球共识，重新审视网络安全的重要性与复杂性迫在眉睫。应对之道，在于从设备层、连接层、网络层三个层面进行系统化重构，构建贯穿端侧、网络、应用的全方位纵深防御体系，从而助力运营商构筑牢不可破的安全底座，为AI业务的快速发展提供坚实保障。

　　华为数据通信产品线副总裁罗江淦发表主题演讲

　　当前，人工智能正加速迈入具备强自主性的Agent时代，但安全风险也同步飙升，AI引发的三大安全威胁正走向现实。Claude Mythos这类攻击Agent，其月均漏洞挖掘量是CVE发布量的5倍，沿用20年的漏洞管理体系濒临失效。同时，量子计算将破解非对称加密，“先存后解”式攻击已开始窃取数据，Gartner预测2029年量子技术正式应用，抗量子布局刻不容缓。另外，Agent自带高权限，语义注入攻击可使安全隔离策略失效——2025年5月微软365Copilot遭提示词注入，现网WAF、DLP均未拦截致企业信息批量泄露。面向上述挑战，华为提出三大重构，重新定义AI时代网络安全防御体系。

　　设备层：内生安全构筑高韧性底座。将安全能力集成至独立硬件，并与业务严格隔离，通过行为分析实时监控内存、进程、流量，分钟级阻断未知威胁。2025年国内某运营商核心路由器部署后，10天内检出30余次APT攻击，检出率达95%以上，实现“设备0入侵、业务不中断”

　　连接层：量子加密筑牢面向联接的安全防线。将QKD方案创新集成至单板，与通信网合一，部署降本60%；PQC升级加密算法实现抗量子能力，对数据面/管理面/控制面端到端加密。中国运营商已在上海MWC2026宣布建成40+城量子QKD网络，2030年完成百城覆盖；欧盟计划2027年建成量子加密空天网。

　　网络层：基于“1+4”网络安全架构构建纵深防御体系。构建“CT SOC+四层安全围栏”——端侧AI EDR，网络侧拦截恶意Skill与变种病毒，应用侧防越权与注入攻击，边界秒级DDoS防护。CT SOC汇集全网信息，AI辅助全局分析响应，使威胁无处藏身、全网快速免疫。

　　面向未来，华为将落实以内生安全为核心的网络安全解决方案，助力运营商从设备层、连接层、网络层完成网络安全的系统化重构，不仅能确保运营商网络稳定运行，更可将安全基础设施能力转化为服务化方案，实现从安全成本中心向价值中心的商业跃升。