当前，我国大力推进网络强国战略，网络安全已成为推进国家安全体系和能力现代化的核心手段和重要保障。而在云租户数量极速增长的当下，网络攻击的“靶面”随之大幅扩张，云端网络安全事件频发，尤其在生成式AI规模化应用之际，数据泄露、合规挑战、数据投毒、供应链安全等新兴安全不断涌现，因此，云服务安全水平及云安全防护能力成为企业上云、用云的重要考量。
作为由中国移动自主建立的头部云服务商，移动云勇担为国建云重担，并始终将租户安全作为云服务的基础。为此，移动云不仅基于自研可控的先进技术，不断提升自身云服务安全级别，同时通过打造云原生安全底座，构建出完善、创新的云安全防护服务体系，旨在以“防得住、处理快、超智能、无处藏、信得过”为核心，全方位防护自身服务及租户上云、用云安全。
筑牢安全底座，守护数字化转型“命脉”
随着数字化转型升级深入推进，云计算已不再是企业的“可选项”，而是企业实现效能跃迁的“入场券”，正因如此，算网基础设施安全的重要性日益凸显。针对当前异构开放环境下算网基础设施面临网络攻击面大、恶意流量复杂、非法接入难监测、新型威胁难防护等诸多挑战，移动云自研了性能极致、安全可靠、自主可控的国产服务器操作系统——大云天元操作系统。
基于该系统，移动云构建出从内核层、系统服务层到应用层的全栈安全防护体系，打造出包括身份标识唯一性与身份鉴别、分级强制访问控制、完善的安全审计机制、可信路径、可信信道和网络安全保护等安全能力。日前，该系统顺利通过公安部网络安全专用产品安全检测最高认证级别──安全操作系统第四级认证，这也标志着移动云能够以国内领先的安全防护水平为自身算网基础设施筑牢安全之盾。
不仅如此，针对网络安全威胁规模化、复杂化的发展趋势，移动云通过将安全能力中心、安全编排中心、安全知识中心、安全数据中心、安全智能中心五大能力中心进行组合，并积极融合AI大模型的先进能力，打造出以安全云脑为核心的云智一体安全运营体系。该体系能够通过自动化运营能力及智能告警解读能力，显著提升威胁研判效率及准确率。
通过将该体系应用于全量资源池，移动云成功实现了安全事件处置时长压降82．5％，自动化处置率提升至99％。而在国家级攻防演练中，移动云已连续五年保持“零失分”纪录。基于此，移动云能够为政务、医疗、金融等行业级用户提供安全、可靠的云服务，有力守护经济社会数字化转型“命脉”。
从“单点工具”到“云原生安全架构”，打造完善安全产品矩阵
与传统网络时代安全防护不同，云时代网络安全边界大幅扩张、安全形势复杂多变，防火墙、反病毒软件等单点防护产品不仅效果不佳，同时安全防护碎片化还会对用户运维工作造成巨大压力。针对用户上云时网络安全、系统安全、数据安全、应用安全和安全管理等多重需求，移动云通过打造“云原生自适应安全架构”，一站式为用户提供具备开箱即用特性的端、网、云、数、服全纵深、全场景、全智能云原生安全产品矩阵。
目前，移动云云安全中心、Web全栈防护、云下一代防火墙等多个安全产品已通过信通院可信云能力认证等权威认可，能够为用户上云、用云提供强劲、高效的安全“引擎”。
不仅如此，为解决AI大模型落地过程中“伴生”的新兴安全威胁，移动云还通过携手合作伙伴，打造出覆盖模型训练、部署和运行全流程的大模型应用安全服务，进一步完善了自身安全防护产品体系。据了解，该产品能够通过“以模型对抗模型”的创新方式，以自动化、专业化的内容检测能力评估大模型在不同应用场景中输出内容的安全性，同时其还具备边界防护、隐私保护和实时运行监控等核心能力，能够有效防御提示词注入、数据泄露、模型滥用等风险。
近日，移动云智算一体机已基于移动云专业的大模型安全防护能力，首批通过信通院大模型一体机安全能力评估，能够在用户部署应用大模型过程中，严防数据泄露，为用户AI应用安全落地提供坚实保障。