近日，中国移动安徽公司（简称：安徽移动）和华为技术有限公司（简称：华为）共同完成光传输网内生安全能力试点，验证了光传输网在入侵检测、安全配置核查、OTN加密等方面的内生安全能力，为光传输网应对安全威胁、防御安全攻击提供了思路和方案。
光传输网内生安全试点方案
还原现网实际攻击场景，全面验证光传输设备安全防御能力
以往安全防御多聚焦在互联网设备领域，光传输设备防御安全攻击缺少经验、方法和处理手段。安徽移动与华为经过多次理论分析、研讨和现网设备运行状态统计，在实验室还原现网典型的光传输网拓扑结构和环境，按照真实安全攻击流程和手段，构造对传输设备、网管软件、网管操作系统等关键节点的多种安全攻击。在攻击过程中，入侵检测系统可实时感知和上报入侵行为，并提供了攻击行为的详细描述和处理建议。维护人员根据处理建议进行安全配置等相关处置，最终成功阻止所有攻击行为。同时，试点还通过配置OTN加密，将用户信息的安全传输能力进一步提升。
试点项目现场
对接网络安全态势感知平台，安全全感知
试点不仅充分验证了光传输网内生安全的感知能力，同时打通了实验室光传输设备态势感知信息和安徽移动网络安全态势感知平台接口，实现光传输设备安全态势在统一网络安全态势感知平台实时监控，便于及时基于安全风险进行处置。
安徽移动网络安全态势感知平台与实验室光传输网络对接
推进内生安全部署，建设具备内生安全能力的全光运力网
本次试点，安徽移动结合业务场景对光传输设备内生安全能力进行了深入全面的评估，并实现了与网络安全态势感知平台的数据对接，为后续大规模现网应用打下坚实基础。
安徽移动将继续和华为合作探索，进一步完善光传输网内生安全能力，探索安全服务的应用，从增强内生安全角度打造安全的OTN高品质运力网络，建设安全、稳定、可靠的新型数字基础设施。
