12月15日，2023年（第十二届）电信和互联网行业网络安全年会在合肥开幕。本次会议由中国通信企业协会、中国信息通信研究院联合主办，以“ 筑牢数字安全屏障,推进新型工业化”为主题，旨在促进基础电信运营企业提升网络安全防护能力，全面加强行业网络安全保障体系和能力建设。作为电信行业的深度合作支撑单位，保旺达受邀参会并发表重要演讲。

（大会现场）

当前，新一代信息通信技术加速融入经济社会各领域各环节，已成为驱动产业与行业数字化、网络化、智能化转型升级的重要引擎。伴随我国数字经济转向深化发展新阶段，电信和互联网行业网络安全发展也迎来新机遇、新挑战和新任务。保旺达副总裁刘险峰发表以《AI+数据驱动的异构融合4A方案及实践》为主题的演讲，分享数字化浪潮下保旺达融合4A建设方案。

随着电信企业的数智化转型、云网融合要求的提出以及业务趋向开放化和多元化 ，电信企业全面打破云网安全传统壁垒，将4A管控能力向技术融合、管理融合、运营融合、业务融合方面演进，实现安全管控一体化供给、一体化运营、一体化服务。

保旺达在多年探索实践中沉淀出一套异构融合4A的解决方案，并于多家电信企业中落地应用。该方案是基于企业云网融合要求，以保障企业的业务连续性为核心，提供体系化、标准化、合规化的4A管控能力，为企业构建统一的数字身份底座。

➤➤方案以微服务和多租户模式并融合服务编排能力来打造可弹性扩展技术架构：在数据和服务解耦的前提下完成全系统的服务原子化改造，提供灵活的场景化业务编排能力，从能力中台获取相关的标准化安全组件进行编排、组装、调度，实现架构与技术融合；

➤➤利用机器学习&AI算法，构建资产风险评估模型及综合信任评估模型，提供基于零信任的持续性动态评估能力；通过数据+AI将操作日志与资产数据充分融合，促进审计数据资产化管理、审计分析智能化处理、审计能力服务化运营，实现身份与控制融合；

➤➤同时驱动集中认证、访问控制等关键能力与业务融合，实现混合办公、多云环境下端到端的业务安全；

➤➤此外，保旺达融合4A具备开放性特点，支持第三方应用服务的快速接入，并通过能力编排提供给不同业务部门使用，同时还支持将自有能力进行服务输出，供其他系统调用；

➤➤在割接方面，保旺达制定快速平稳割接方案保障系统平稳运行，将整个过程划分为五大阶段：

➤➤融合4A上线运行后，能够自动纳管全省资源，响应速度、运维效率、并发性能都得到突破性提升，并且能够整合外部平台能力来拉通上下游数据流和业务流，实现统一规划、统一建设、统一运维和统一管理。

保旺达认为，未来4A会发展至5A（Analytics、AI、Assessment），作为身份认证基础设施提供服务能力下沉和共享，实现更广泛的身份接入管理；同时4A将拥有更多连接适配及国产化信创硬件适配；最终，4A将实现云化支撑，提升客户感知，创新交互体验。