中国联通发布网络安全产业链威胁情报中心成果

5月20日至23日，以“智汇湾区，湾和世界”为主题的2023年大湾区科学论坛在广州南沙举行，中国联通承办信息与通信分论坛。分论坛上，中国联通发布了网络安全产业链威胁情报中心成果。

中国联通在网络安全新要求、新形势下，落实新战略，勇当“数字技术融合创新排头兵”，坚持总体国家安全观，将“大安全”作为主责主业，全面融入公司战略“一盘棋”。中国联通打造的网络安全产业链威胁情报中心具有“原生情报，准确可靠；共享情报，覆盖广泛；运营情报，防御增效”三大关键特性。充分发挥运营商网络资源优势、“墨攻”安全运营服务优势、专业攻防分析团队常态追踪溯源优势，生产具有覆盖全攻击路径、时效性强、活跃性高的原生可靠情报，以现代产业链链长的高站位带动链上企业打通威胁情报合作互通机制，常态化开展五类工作，服务安全八大场景，发挥情报最大价值，具备网络安全攻防对抗能力。

中国联通致力于将威胁情报落地应用于自身安全、行业安全、国家安全三大领域。

面向自身保障，支撑构建全面防护能力。以场景为驱动，高标准保障自身安全。中国联通“墨攻”安全运营服务平台依托威胁情报中心，针对关键信息基础设施、业务支撑系统、重要办公系统等场景安全运营，实现“一点发现、全网响应”，全面提升中国联通网络安全防护水平。

面向行业客户，助力被动防御向主动防御转型。中国联通已将威胁情报中心融入数字政务、数字国企、智慧城市、智慧医疗等领域的安全解决方案，面向行业客户提供情报接入、安全预警、威胁监测、追踪溯源等安全服务，助力客户从被动防御向主动防御转型。

面向国家安全，守护网络空间安全。以运营商原生情报为基础，以攻防实战为导向，构建协同防御体系，已成功溯源多起DDoS、钓鱼、APT等安全事件，涉及恶意IP或域名、疑似受害者，成功绘制多个APT组织画像，高质量服务国家安全。实现“护自己、护他人、护国家”，彰显威胁情报价值。

未来，中国联通将积极担起“数字信息基础设施运营服务国家队”使命责任，携手“政产学研用”合作伙伴，充分发挥网络安全产业链威胁情报高水平技术和运营能力，推动网络安全产业持续高质量发展，筑牢“国家首席、政府首选、人民首信”安全第一盾。