在数字化时代，所有的产品、应用、服务都在源源不断地产生数据。这一些数据带来无数创新机会，推动各行各业向前发展。

　　然而，世界上很多事情都有其两面性。数字化既可以创造大量便利，同时也带来大量数据安全问题。在数字化升级过程中，一家公司创建、掌控和存储的数据量正在迅速增加，数据安全防护需求也随之不断上升。

　　最近几年，全球各种各样的数据安全相关事件层出不穷，有些不法分子直接盗取数据来进行倒卖；有些不法分子利用数据构建精准诈骗活动；有些不法分子甚至对用户数据来进行加密，然后勒索赎金。

　　为了针对日益猖獗的数据犯罪活动，2021 年 9 月 1 日，《中华人民共和国数据安全法》正式施行，此项立法进一步确保了数据处于有效保护和合法利用的状态，以更好保护个人和组织的合法权益，维护国家主权、安全和发展利益。

　　当然，总有一些不法分子依旧顶风作案。于是，我们就需要一些反制工具，守护我们的数据安全。

　　数字化时代，计算环境比以往更为复杂，通常都会跨越公共云、企业数据中心，以及物联网传感器、、远程服务器等诸多边缘设备。

　　伴随这种复杂性而来的是攻击面扩大，监测和安保难度亦随之增高。为此，中国电信构建了“云、网、端、边、用”一体化、全方位的安全保障体系，利用互联网原生安全＋可信云，创新性打造云网 POP 点上的独特安全能力。

　　在计算机网络中，POP 点表示入网点，位于企业网络的边缘外侧，是访问企业网络内部的进入点。在企业中，POP 点提供通往外部服务和站点的链路，POP 点可以直接连接到一家或多家互联网服务提供商（ISP），这样企业的内部用户便能够最终靠这些链路来访问互联网。

　　换而言之，POP 点是企业内网与外网的中转站，在 POP 点上实现安全防护，就能保护整个内网数据安全。

　　至于云网 POP 点，是利用“云安全”概念，实现 POP 点上安全防护。云安全通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。

　　保障数据安全是一项复杂的系统工程，除了在云网 POP 点实现防护，还要在多个层面实现防护。天翼 WEB 应用防火墙基于云安全大数据实现，对客户网站提供一整套的 4－7 层应用安全防护方案，恰好能够完全满足数据安全需求。

　　WEB 应用防火墙核心能力包括各类 WEB 应用安全防护、CC 攻击防护、0day 漏洞和未知威胁防护、BOT 行为管理和业务安全可视化分析等，能有效阻拦网站系统被篡改、被挂马、漏洞攻击、恶意扫描等黑客行为，充分保障用户网站安全。

　　以 0day 漏洞功能为例，正常安全防护软件，更新病毒库需要一定的时间。有时候病毒已经入侵本地设备，安全防护软件里的病毒库还未更新。WEB 应用防火墙由于采用云化部署，24 小时更新规则。在发现漏洞当天便可以更新病毒库，实现实时防护。

　　WEB 应用防火墙在教育行业、金融行业、电子商务行业、航空行业都有较大应用空间。以电子商务行业为例，电商网站经常遭受黑客攻击，比如非法篡改交易数据、盗取用户个人账号信息进行网络诈骗等，不仅损害了用户的个人利益，同时也极度影响了商家的形象。WEB 应用防火墙能够最终靠爬虫策略将异常链接自动进行中断，通过对一部分常见的 http 缓慢攻击制定链接时长限制，从而避免给网站用户所带来负面使用体验。

　　病毒与安全防护工具之间，常常是道高一尺魔高一丈。为了应对一直在升级的病毒，安全防护工具要一直提高其实战水平。天翼攻防演练平台就是一个“实战”平台。

　　据悉，天翼攻防演练平台采用私网部署，具有双线双备、运营商级大带宽、高并发、安全可控、数据保密等特点，采用天翼云 IP 代理模式，保障攻击源 IP 安全，增加防守方封堵难度，提高演习质量。单场演习能支持最大 200 余个攻击单位和 500 余个防守单位，以及上千台攻击终端的并发处理性能。

　　除了病毒攻击，近几年 DDOS 的攻击流量和频率都慢慢的变大。DDoS 攻击黑色产业不断演进，DDoS 攻击呈现高度自动化、SaaS 化、攻击成本和技术方面的要求不断降低。在此背景下，抗 D 服务也慢慢的变重要。

　　电信旗下云堤·抗D 深入分析 DDoS 攻击特点，并结合中国电信丰富的互联网带宽、运营商级清理洗涤设施、强大的 IT 系统能力和专业团队，为广大政企客户量身定做的运营商级 DDoS 安全防护产品。具备近源清洗、超强 T 级解决能力、丰富便捷的用户自助方式、秒级的防护生效时间和高精度全覆盖的攻击溯源能力等业内独特优势。

　　针对通话中有可能出现的监听问题，中国电信也有对策。今年 5 月，中国电信发布业内首款基于量子信息技术的 VoLTE 加密通话产品——天翼量子高清密话。该产品采用国产定制手机、量子安全 SIM 卡和国密算法“三重保护”，在保障终端原生支持、VoLTE 高清通话基础上，为用户所带来科技、安全和便捷的保密通信新体验。

　　此外，在大数据中心层面，中国电信还特地研发了数盾技术，保护云端数据安全。云网 POP 点上的安全防护、Web 应用防火墙、攻防演练平台、云堤·抗D、电信数盾、天翼量子高清密话，六大工具组成了无死角的数据安全防护网络，共同守卫我们的数字化生活。