2026年国家网络安全宣传周云南省电信日活动上，华为数据通信产品线骨干路由器领域总监阚鹏肖首次公开“内生安全”防御体系。这套针对路由器APT攻击的主动防御方案，通过硬件隔离和AI算法构建起网络免疫系统，让运营商在攻击发生前就能精准拦截。
传统安全防护像外挂程序，容易被绕过。华为方案采用独立硬件单板，在网络底层打造物理级隔离域。这种设计彻底切断业务面与安全面的数据交互，让攻击者找不到可利用的漏洞。阚鹏肖比喻说：“就像人体免疫系统，网络设备能自主识别并清除威胁。”
方案核心是AI智能检测系统，通过深度学习分析全网流量行为。相比传统特征库比对，这套系统能实时建模研判异常活动，对未知威胁的检出率高达100%。当检测到攻击时，系统可在分钟级完成威胁上报，并通过AI引擎还原完整攻击链路，为溯源取证提供完整证据链。
在某省运营商部署的2台城域核心路由器上，这套方案已显成效。上线当天就发现6处系统暴露面风险，后续3轮检测累计识别400多次账号暴力破解尝试。运维效率从传统天级提升到分钟级，保障了业务稳定运行。华为表示将持续迭代方案，推动AI能力与硬件安全生态融合。
华为的主动防御方案为网络安全提供了新思路，值得行业借鉴。
