本文版權為《郵電設計技術》所有，如需轉載請聯(lián)系《郵電設計技術》編輯部
摘 要：隨著數(shù)字經濟的發(fā)展，運營商網(wǎng)絡面臨的APT攻擊日益組織化、復合化與隱蔽化，傳統(tǒng)防御機制面臨實時檢測與協(xié)同響應等挑戰(zhàn)。基于廣義安全控制系統(tǒng)理論，構建了“數(shù)據(jù)融合—智能決策—協(xié)同響應—態(tài)勢掌控”的閉環(huán)控制機制，形成面向APT的一體化監(jiān)測運營體系。通過在省級運營商網(wǎng)絡中的應用，該體系顯著提升攻擊發(fā)現(xiàn)率至98.7%，平均響應時間縮短至8.3min，成功阻斷多起境外滲透，避免經濟損失超2.3億元，為關鍵信息基礎設施防護提供支撐。
關鍵詞：高級持續(xù)性威脅；運營商網(wǎng)絡；監(jiān)測運營；網(wǎng)絡安全防護
doi：10.12045/j.issn.1007-3043.2025.09.012
引言
5G、云計算以及邊緣計算等新興技術在通信行業(yè)的深度融合使運營商網(wǎng)絡已演進為涵蓋核心網(wǎng)元、智能傳輸平面及云化業(yè)務平臺的多層異構復雜系統(tǒng)。據(jù)國家互聯(lián)網(wǎng)應急中心監(jiān)測數(shù)據(jù)顯示，2022年針對我國基礎電信網(wǎng)絡的APT攻擊事件同比增長67%，攻擊者平均駐留時間達112天，標志著采用特征匹配、行為分析、模式識別等技術手段的傳統(tǒng)防御體系［1］面臨著攻擊隱蔽性增強帶來的實時檢測挑戰(zhàn)、攻擊駐留周期延長帶來的防御時效性挑戰(zhàn)、多階段攻擊復雜性帶來的協(xié)同處置挑戰(zhàn)等諸多挑戰(zhàn)。
為解決上述問題，本研究結合廣義安全控制系統(tǒng)（Generalized Security Control System，GSCS）理論框架，提出運營商場景下的APT一體化監(jiān)測運營體系，通過構建“數(shù)據(jù)融合—智能決策—協(xié)同響應—態(tài)勢掌控”的閉環(huán)控制機制，實現(xiàn)網(wǎng)絡安全防御從靜態(tài)防護向動態(tài)運營的范式轉變。本研究在以下3方面實現(xiàn)了創(chuàng)新突破。
a）理論模型創(chuàng)新。將GSCS理論框架引入運營商網(wǎng)絡安全領域，為解決運營商網(wǎng)絡環(huán)境下APT攻擊監(jiān)測難題提供了全新的理論視角，突破了傳統(tǒng)防御體系的局限。
b）技術融合創(chuàng)新。融合基于LSTM-GRU的異常流量檢測模型和基于圖神經網(wǎng)絡的跨域關聯(lián)分析引擎等形成了覆蓋核心網(wǎng)元、傳輸平面及云化業(yè)務系統(tǒng)的立體化感知網(wǎng)絡。
c）應用創(chuàng)新。在真實運營商網(wǎng)絡環(huán)境中設計實施了APT一體化安全運營指揮平臺，通過與現(xiàn)有網(wǎng)絡設施和安全設備的深度融合，為運營商網(wǎng)絡的安全運營提供了可視化、一體化、全方位的支撐能力。
