从“防住攻击”到“成立秩序”：网络安全治理理想跃迁——天关·零信赖+构建可信网络空间的实际索求
颁布功夫 2026-09-14当前，以缝隙建补为主题的被动防御范式正面对深层挑战。从防护节拍看，“沉保期间严防死守、日常状态力度回落”的阶段性强化模式，虽能收一时之效，却难以沉淀为持续不变的安全能力；从防御逻辑看，执着于逐点解除脆弱性、钻营部门稳操胜券，反而容易因单点疏漏而陷入“一失万无”的困局。由此可见，网络安全治理理想的系统性焕新已如饥似渴。
近日，《健全网络安全治理系统-推动构建网络空间命运共同体》一文（登载于《中国信息安全》杂志2026年第8期）引刊行业宽泛关注。文章指出网络安全治理亟需实现从“被动防住攻击”到“自动成立秩序”的理想跃迁。这意味着安全规定要从“丛林法令”走向互信协同，安全属性要从少数主体的“特权能力”转为普惠公共的“基础权势”，安全生态要从各家“独善其身”走向共同体“休戚与共”。安全的主题内涵，不再局限于招架表部侵扰，更在于塑造“身份可确认、行为可追忆、责任可查究”的网络运行秩序，为两全发展与安全筑牢坚实底座。
一、以"CT+IT+安全"融合创新，打造网络空间治理新范式
安身这一治理思想，作为中国移动专责网信安全专业子公司，J9集团官网深度融入中国移动“通折服务、算力服务、智能服务”三大主业，打造“天关·零信赖+”规划，跳出单点缝隙攻防的技术匹敌，转而依附运营商国度级实名信赖基础设施，推动 CT 通讯网络与 IT 信息网络双域贯通，把现实社会的信赖根基引入数字空间，建设可信网络社区，索求可落地、可规�；耐缈占渲卫眭杈�。
规划以网融安全、全栈创新为主线，将自身安全能力深度嵌入中国移动的资源天赋，构建“CT+IT+安全”一体化创新规划，为国度、社会和行业提供治理新思路，贡献初创性实际，打造可复造的样板。
二、跳出传统零信赖落地困境，把社会信赖基座带入网络空间
传统零信赖架构确立了“从不信赖，始终验证”的先进理想，实现了从依附网络位相信赖到依附数字身份信赖的范式升级，成为天堑消融时期的沉要安全方向。但在真实工程落地中，仍绕不开现实难题：搭建齐全零信赖系统成本高昂，遗留业务系统刷新阻力大，资金门槛高，身份系统短缺与物理世界的靠得住锚点，虚构身份冒用、过后溯源难题，难以向宽大中幼企业、基层单元普惠安全能力。
从信赖源头看，网络空间的信赖或许难以凭空构建，其锚点仍需承接现实社会已有的造度、身份与左券关系。现实社会早已运行着一套成熟的信赖机造，如运营商号卡、网号网证等，这套机造刚好是数字空间最坚实、最普惠的信赖根基，二者的逻辑本就相通。天关?零信赖+不再试图齐全从零构建一套纯技术信赖系统，而是复用运营商号卡等国度法定身份等已经成熟运行的社会信赖锚点，实现信赖的第二次升维：从虚构数字身份信赖，升级到与物理实体强绑定的实体身份信赖，实现碳基物理世界与硅基数字世界的可信映射，把现实社会的信赖规定平移到网络空间傍边。
依附这套信赖根基，规划实现CT+IT协同联防的双域贯通机造，其主题在于信赖与节造的同步衔接。一方面实现信赖贯通，用户接入运营商通讯网络即实现实名身份确立，这份可信身份贯通CT网络流转到政企IT网络；另一方面实现节造贯通，在CT网络入口或网络衔接地位设置统一战术执行点，融合通讯网实名信息、终端状态、业务高低文、风险态势，动态天生接见节造战术。攻击往往是贯通CT到IT的齐全链条，传统防护大多只看到IT侧后半段风险；CT+IT协同联防，可能在广域网络接入层前置过滤非可信接见，扭转威胁流量全数到达政企天堑才措置的被动局面，实现攻击链的全程可视可控。
三、以可信网络社区为载体，打造常态化运行的安全治理新范式
依照健全网络安全治理系统的思路，可信网络空间建设不宜一步到位全域铺开，采取分步建设蹊径：先构建一个个独立运行的可信网络社区，后续推动社区互联融合，逐步扩大形玉成域可信网络空间。天关?零信赖+以“护城河+吊桥”的架构思路落地可信网络社区建设。“护城河”代表社区天堑隔离机造，将身份校验前移至社区广域网络接入层天堑；“吊桥”代表基于可信身份的受控接入通路，落实非认证不承载准则，未经认证的主体无法进入社区内部，从源头阻隔非可信流量到达业务资产。安全防护不再依附演习期间的一时加码，而是依附可信身份的内朝气造，让每一次接见都经过身份核验，每一步行为均可追忆审计，切脉冲式、活动式的攻防防护，转化为常态化、可持续的安全治理模式。
针对大量分散异构业务系统，规划配套轻量化业务衔接器组件。该组件部署在业务服务器侧，自动向战术节点提议加密衔接，业务服务不必要对公网盛开入站端口，达成利用免露出的安全成效。无论业务系统部署在省级数据中心、地市政务云还是第三方机房，都能够实现统一接入、统一战术、统一审计、统一运维。整套规划部署不必要刷新原有业务，也不用大规模调整网络架构，既可援手广域散布式业务急剧纳入可信网络社区管控系统，两全等保、密评各类合规要求，又能够大幅降低刷新成本与投入门槛，有效破解分散异构环境下的业务防护难题。
四、“3+2+2”多模式落地，面向多元行业场景实显煺惠安全
网络安全治理新范式，强调安全从少数主体的特殊能力转为普惠的基础权势。意味着高档级防护不应仅为资源雄厚的单元所享有，分歧主体之间的安全能力天堑有待逐步弥合�；谡庖坏枷�，天关?零信赖+提炼形成“3+2+2”七大利用模式，两全分歧预算、分歧部署前提与行业场景差距，尝试把可信接见能力造成可按需获取的安全服务，推动安全能力普惠千行百业。
1、云化网关模式：依附云原生 SaaS 状态，搭配业务衔接器，无需采购硬件设备，即可实现遍布各地的分散业务系统安全拉通，适合公有云、混合云以及难以部署硬件设备的分支机构，极大降低中幼企业、基层单元的安全建设门槛。
2、属地网关模式：以硬件或虚构化网关状态落地，实现传统 VPN 的能力升级，面向移动办公、分支互联场景，提供网络隐身、持续信赖评估、动态权限管控。
3、安全中心模式：面向有系统化建设诉求的标杆项目，搭建齐全信赖评估、统一认证、权限编排、安全审计中心，划分多个可信安全域，支持集团级、大型单元的全域可信治理。
4、密网模式：面向高敏感业务，结合云电脑构建双层零信赖系统，满足敏感数据不落地的安全接见诉求。
5、专网模式：深度结合5G专网，依附SIM卡实名能力叠加二次鉴权，把可信能力延长到5G专网终端，已经在多地政务项目落地。
6、泛在网模式：为摄像头、工业网关、巡检机械人等海量哑终端赋予实名身份，将可信天堑延长到物联网、卫星互联网等泛在接入场景。
7、特种无人移动平台：面向应急接济、野表机作为业，依附空世界一体化通讯，在无固定基础设施环境急剧构建一时可信组网，保险特种设备、单兵终端的可信接入。
依附天关?零信赖+“3+2+2”七大利用模式，规划面向千行百业特有业务场景，提供快捷落地、业务免刷新、普惠可用的安全防护能力，力求在安全能力升级与执行成本节造之间获得平衡。
五、共建多方协同新格局，持续推动可信网络空间建设
健全网络安全治理系统，必要构建“当拘逆顾-运营商承载-产业协同-社会参加”的综合治理格局。通讯运营商提供国度级信赖基础设施，承担信赖锚点角色；安全企业输出技术规划与运营服务。各方各司其职、协同联动，共同推动网络空间秩序建设。
面向下一步演进，天关?零信赖+将持续深耕这一治理理想。一是把可信安全底座深度融入数字新基建与智算中心建设，让安全成为基础设施的原生属性；二是持续把可信接见能力封装成服务化状态，持续扩大安全普惠覆盖领域；三是深度参加尺度建设，把CT+IT协同、实名可信治理的实际沉淀为技术尺度，与产学研各方一路完善可信网络空间产业生态。
从专一缝隙匹敌的“防住攻击”，走向构建身份、行为、责任齐全关环的 “成立秩序”，是网络安全治理范式的沉大转变。天关?零信赖+安身现实社会信赖根基，通过可信网络社区的分步建设与行业规�；导�，为数字时期构建和平、安全、盛开、合作的网络空间，提供一条经过实际检验的落地蹊径。
京公网安备11010802024551号