通信行業(yè)安全專題一、通信行業(yè)之于國家安全的意義1.1、關鍵部件國產化的需求歷次貿易摩擦情況2018年，美國商務部宣布7年內禁止美國企業(yè)向中國的電信設備制造商中興通訊公司銷售零件；

隨后，美國陸續(xù)將華為等上百家中國公司列入“實體清單”，采取出口管制措施。此舉對于中國電信設備企業(yè)的生產影響極大。貿易摩擦對于通信行業(yè)的影響

中國電信設備制造商上游對于外國的依賴程度較高：中國廠商在產業(yè)鏈中下游實力領先，而上游對于芯片等核心元器件的進口依賴性較強。而通信領域是美國在貿易摩擦中打壓的重點領域之一。2018年4月4日，美國公布對中國產品加征25%關稅的清單建議，其中涉及信息和通信技術行業(yè)。2019年5月，時任美國總統(tǒng)特朗普簽署行政命令，要求美國進入緊急狀態(tài)。在此緊急狀態(tài)下，美國企業(yè)不得使用對國家安全構成風險的企業(yè)所生產的電信設備，通過限制上游芯片供應等，限制中國通信行業(yè)的發(fā)展。隨著美國加大對中國的技術制裁，中國在IT產業(yè)鏈的某些環(huán)節(jié)缺失關鍵核心技術，因此處于被動狀態(tài)。中國IT行業(yè)“卡脖子”技術主要集中在中上游環(huán)節(jié)，亟需攻克。在電信設備制造領域，美國的制裁對于頭部廠商中興通訊、華為的影響較為嚴重。1.對中興的制裁及影響2012年3月，美國德克薩斯州法院給中興通訊在美國的子公司發(fā)出傳召函，針對中興通訊公司立案調查。經(jīng)歷數(shù)年的調查后，美國政府對中興通訊公司提出的三項指控不僅包括串謀非法出口，還包括阻撓司法以及向聯(lián)邦調查人員做出虛假陳述，并據(jù)此判決中興支付約8.9億美元的刑事和民事罰金。2018年4月，美國商務部宣布7年內禁止美國企業(yè)向中國的電信設備制造商中興通訊公司銷售零件，直接導致中興2018年度虧損69.83億元。美國的制裁極大程度地影響了公司通信設備和手機等業(yè)務的正常生產與銷售，并且潛在地對當前全球和中國的運營商網(wǎng)絡建設帶來一定影響。2.對華為的制裁及影響在美國商務部宣布禁止美國企業(yè)向中興通訊銷售零件后，美國陸續(xù)將華為等上百家中國公司列入

“實體清單”，采取出口管制措施。2019年5月，美國把華為及其附屬的70家子公司列入限制實體清單，不許美國企業(yè)再與之合作。而針對美國商務部工業(yè)和安全局（BIS）把華為列入“實體名單”，華為旗下的芯片公司海思半導體總裁何庭波發(fā)布了一封致員工的內部信稱：“華為多年前已經(jīng)做出過極限生存的假設，華為仍將持續(xù)為客戶服務，因此海思將啟用“備胎”計劃，兌現(xiàn)為公司對于客戶持續(xù)服務的承諾，以確保公司大部分產品的戰(zhàn)略安全，大部分產品的連續(xù)供應。”即，華為高端半導體產品的生產將大量依賴庫存。2020年8月17日，美國商務部宣布對華為進行新一輪制裁，限制其對未獲得許可的任何外國公司使用美國技術或軟件開發(fā)的半導體元器件的使用權。1.2、基礎設施的需求保障基礎設施的安全運轉是通信行業(yè)的重點需求?；A設施安全包括物理環(huán)境安全、網(wǎng)絡安全以及數(shù)據(jù)安全等維度。國家正加快構建全國一體化大數(shù)據(jù)中心體系，強化算力統(tǒng)籌智能調度，建設國家樞紐節(jié)點，數(shù)據(jù)中心的基礎設施的建設呼喚更為全面的安全需求：在物理環(huán)境安全方面，數(shù)據(jù)中心需要妥善選址，并且在設計施工和運營時，合理劃分機房物理區(qū)域、合理布置信息系統(tǒng)的組件，以防范物理和環(huán)境潛在危險（如火災、電磁泄露等）和非授權訪問。同時，數(shù)據(jù)中心也需要提供足夠的物理空間、電源容量、網(wǎng)絡容量、制冷容量，以滿足基礎設施快速擴容的需求；在網(wǎng)絡安全方面，數(shù)據(jù)中心基礎設施需對網(wǎng)絡進行安全區(qū)域、網(wǎng)絡層面的劃分和隔離，執(zhí)行相應的網(wǎng)絡安全措施；在數(shù)據(jù)安全方面，數(shù)據(jù)中心需要對用戶數(shù)據(jù)信息資產的機密性、完整性、可用性、持久性、認證、授權以及不可否認性等方面的全面保護。同時數(shù)據(jù)中心需要在身份認證、權限管理、訪問控制、數(shù)據(jù)隔離、傳輸安全、存儲安全、數(shù)據(jù)刪除、物理銷毀等方面，保障租戶對其數(shù)據(jù)的隱私權、所有權和控制權不受侵犯，為客戶提供最切實有效的數(shù)據(jù)保護。1.3、專網(wǎng)通信的需求中國是世界上受自然災害影響最為嚴重的國家之一，因此，建立健全應急通信保障體系，在災難發(fā)生時保障災區(qū)能夠與外界保持通暢的信息聯(lián)絡十分重要。專網(wǎng)通信多用于集群調度、應急通信、即時通信等方面，現(xiàn)階段已廣泛應用于國民經(jīng)濟各個領域，并成為國家安全、公安警察、交通管理、石油化工、建筑施工、機械制造、物業(yè)保安等部門重要的通信方式。根據(jù)前瞻產業(yè)研究院報告，受益于國家對政府與公共安全的重視，以及中國經(jīng)濟快速發(fā)展帶來的大型活動增加，中國專網(wǎng)通信市場近年來一直保持較快增長，在國家財政支持、大型活動舉辦、具有自主知識產權的PDT標準制定等因素的帶動下，中國政府與公共安全行業(yè)市場將迎來高速增長期。隨著通信技術的演進，專網(wǎng)通信也向著5G制式邁進。2020年5月，阿里XG實驗室聯(lián)合中移動落地首個創(chuàng)新型5G專網(wǎng)。在這一5G專網(wǎng)環(huán)境下，員工進入園區(qū)可通過授權移動終端直接訪問內網(wǎng)，離開園區(qū)后則自動轉入公共網(wǎng)絡，完成公網(wǎng)與專網(wǎng)的安全平滑切換。網(wǎng)絡管理部門還可通過釘釘?shù)绕脚_進行5G終端的智能管理。二、通信領域“十四五”相關安全規(guī)劃及解決方案2021年11月，工信部印發(fā)“十四五”信息通信行業(yè)發(fā)展規(guī)劃，文件強調通信產業(yè)需全面加強網(wǎng)絡和數(shù)據(jù)安全保障體系和能力建設，有關安全方面的規(guī)劃具體包括如下領域。2.1、著力完備網(wǎng)絡基礎設施保護和網(wǎng)絡數(shù)據(jù)安全體系2019年12月1日起，網(wǎng)絡安全等級保護2.0相關標準正式實施，實現(xiàn)對新技術、新應用安全保護對象和安全保護領域的全覆蓋，強化“一個中心，三重防護”的安全保護體系，注重全方位主動防御、動態(tài)防御、整體防控和精準防護，“十四五”期間，5G等新型網(wǎng)絡基礎設施也面臨著更高安全要求?！笆奈濉逼陂g，行業(yè)將深入落實網(wǎng)絡安全法及國家關鍵信息基礎設施安全保護要求，建立實施網(wǎng)絡基礎設施安全防護能力認證及成熟度評價制度。另外，行業(yè)亦將深化數(shù)據(jù)安全合規(guī)評估體系建設，推動建立數(shù)據(jù)安全治理能力評估、認證評測、行業(yè)自律等機制，持續(xù)提升電信企業(yè)和重點互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)安全合規(guī)水平。以三大運營商為主的企業(yè)會繼續(xù)落實網(wǎng)絡安全法和等級保護2.0制度相關要求，全力建好關鍵信息基礎設施的主動防御、綜合防御和縱深防御能力，打造先進的網(wǎng)絡基礎設施安全管理與運營體系。2.2、持續(xù)推進新型數(shù)字基礎設施安全管理水平在推進新型數(shù)字基礎設施安全管理水平方面，主要側重于5G安全、工業(yè)互聯(lián)網(wǎng)安全、前瞻技術應用安全等領域。5G安全在5G安全方面，通信企業(yè)會全面提高5G應用安全水平，形成技術領先、應用豐富、可持續(xù)發(fā)展的5G應用安全保障生態(tài)。通信服務商會建立完善5G網(wǎng)絡、設備、應用安全評測體系，打造國際一流水平的5G安全檢測實驗室。工業(yè)互聯(lián)網(wǎng)安全政策鼓勵重點網(wǎng)絡安全企業(yè)和工業(yè)企業(yè)聯(lián)合攻關，突破一批工業(yè)互聯(lián)網(wǎng)安全關鍵核心技術，打造具備內嵌安全功能的設備產品。持續(xù)建設完善覆蓋廣泛、多方聯(lián)動、運行高效的工業(yè)互聯(lián)網(wǎng)安全技術監(jiān)測服務體系，健全工業(yè)互聯(lián)網(wǎng)安全威脅監(jiān)測、分析通報、處置溯源閉環(huán)機制，高效防范應對工業(yè)互聯(lián)網(wǎng)安全威脅。工業(yè)互聯(lián)網(wǎng)產業(yè)及協(xié)會將深入建設國家、省、企業(yè)三級協(xié)同聯(lián)動的工業(yè)互聯(lián)網(wǎng)安全技術監(jiān)測服務體系，加快源碼安全檢測、大流量協(xié)議分析等工業(yè)互聯(lián)網(wǎng)安全關鍵技術攻關。前瞻技術應用安全在前瞻技術探索方面，相關產業(yè)或協(xié)會將建立衛(wèi)星互聯(lián)網(wǎng)網(wǎng)絡安全保障體系，前瞻布局6G、量子通信、人工智能等新技術安全，提高融合應用協(xié)同安全水平。2.3、加快專用網(wǎng)絡部署在加快專用網(wǎng)絡部署方面，政策側重于衛(wèi)星通信、海陸纜通信、應急通信等領域。衛(wèi)星通信在衛(wèi)星通信領域，文件規(guī)定需加快布局衛(wèi)星通信。加強衛(wèi)星通信頂層設計和統(tǒng)籌布局，推動高軌衛(wèi)星與中低軌衛(wèi)星協(xié)調發(fā)展。推進衛(wèi)星通信系統(tǒng)與地面信息通信系統(tǒng)深度融合，初步形成覆蓋全球、天地一體的信息網(wǎng)絡，為陸海空天各類用戶提供全球信息網(wǎng)絡服務。海陸纜通信在海陸纜通信領域，文件重點規(guī)定建立健全海纜保護、維修應急機制和應急保護體系，建立企業(yè)之間海纜互備共享機制，增強通信海纜應急修復和運行監(jiān)測能力。應急通信在應急通信領域，文件重點要求完善跨部門、跨區(qū)域的應急通信協(xié)調機制；同時初步構建空天地海一體化應急通信網(wǎng)絡，推進應急通信“聚能”工程。2.4、與“十三五”相關安全規(guī)劃及解決方案對比2017年1月，工信部印發(fā)信息通信行業(yè)發(fā)展規(guī)劃（2016－2020年）。其中，針對安全領域政策主要包括：完善網(wǎng)絡與信息安全監(jiān)管體系：加強電信業(yè)務開放情況下的網(wǎng)絡與信息安全風險控制，形成覆蓋信息通信行業(yè)全產業(yè)鏈條的安全責任體系；加強網(wǎng)絡基礎設施安全防護：深入推進移動惡意程序治理等網(wǎng)絡威脅治理專項活動，構建可信網(wǎng)絡環(huán)境；強化網(wǎng)絡數(shù)據(jù)安全管理：制定出臺信息通信業(yè)數(shù)據(jù)安全指導性文件，實行網(wǎng)絡數(shù)據(jù)資源分類分級管理，保障安全高效可信應用；強化網(wǎng)絡與信息安全應急管理：完善網(wǎng)絡與信息安全應急管理體系，推進應急機制、應急制度、應急標準建設，提升網(wǎng)絡與信息安全突發(fā)事件的制度化響應、規(guī)范化處置和程序化水平；加強應急通信保障能力建設：著力提升應急通信網(wǎng)絡能力，統(tǒng)籌空間與地面、公網(wǎng)與共用應急通信專網(wǎng)的建設，加強新技術新業(yè)務在應急通信中的應用?！笆濉睂Ρ龋笆奈濉钡耐ㄐ蓬I域安全規(guī)劃延續(xù)了對于網(wǎng)絡基礎設施、專用網(wǎng)絡安全的保障。在“十三五”的基礎上，“十四五”重點強調了5G安全、工業(yè)互聯(lián)網(wǎng)等新型基礎設施安全的保障。三、關鍵領域布局展望3.1、通信設備安全：關鍵部件國產化保障通信設備安全的重點在于關鍵部件的國產化替代。中國通信設備廠商在產業(yè)鏈中下游交換機、路由器等市場中份額領先，而在上游對于芯片等核心元器件的進口依賴性較強，因此上游芯片等關鍵部件國產化是重點發(fā)展領域?，F(xiàn)階段，頭部通信設備商已實現(xiàn)部分通信芯片國產化。作為新一代通信制式的關鍵硬件，5G芯片的國產化在通信關鍵部件國產化進程中意義重大。通信芯片國產化廠商：華為在被美國制裁前，華為自研芯片覆蓋了手機、PC、智能穿戴、路由器、通訊以及AI等領域內。但華為僅做芯片研發(fā)設計，生產制造環(huán)節(jié)由臺積電完成。被制裁后，臺積電無法代工華為的芯片。為此，華為積極投資國內半導體芯片產業(yè)鏈企業(yè)，旗下的哈勃投資已投資國產EDA軟件企業(yè)、光源技術研發(fā)企業(yè)以及其它半導體行業(yè)的企業(yè)。在5G芯片國產化方面，華為已實現(xiàn)部分接入網(wǎng)、承載網(wǎng)及核心網(wǎng)芯片的自研。接入網(wǎng)：5G基站芯片。2019年1月，華為在北京舉辦5G發(fā)布會暨2019世界移動大會預溝通會，發(fā)布了全球首款5G基站核心芯片——華為天罡。承載網(wǎng)：光通信芯片。2013年，華為正式進入光通信芯片市場，經(jīng)六年多的持續(xù)投入，華為已于2019年實現(xiàn)部分光通信芯片自給自足。核心網(wǎng)：CPU。華為海思旗下鯤鵬920是目前業(yè)界最高性能ARM-based處理器。該處理器采用7nm制造工藝，基于ARM架構授權，由華為公司自主設計完成。通過優(yōu)化分支預測算法、提升運算單元數(shù)量、改進內存子系統(tǒng)架構等一系列微架構設計，大幅提高處理器性能。而華為TaiShan200服務器是華為新一代數(shù)據(jù)中心服務器，正是基于華為鯤鵬920處理器，適合為大數(shù)據(jù)、分布式存儲、原生應用、高性能計算和數(shù)據(jù)庫等應用高效加速。在自產環(huán)節(jié)，華為武漢芯片工廠進入產線調試，將實現(xiàn)芯片從設計到封測全自主，但在制程方面仍與世界先進水平有差距。武漢華為光工廠項目地處武漢光谷的中心部位，總建筑面積高達20.89萬平方米，建設的內容包括FAB生產廠房、CUB動力站、PMD軟件工廠及其一系列的配套設施。華為武漢芯片工廠將會在2021年的年底開始生產45nm制程的芯片組，并且將會采用28nm的光刻技術來完成。通信芯片國產化廠商：中興通訊中興通訊的5G芯片自研主要集中于接入網(wǎng)與承載網(wǎng)。接入網(wǎng)：中興的5G基站使用中興微電子自行設計的5G多模軟基帶芯片MSC3.0，采用的同樣是臺積電

7nm制程，該芯片是中興首款支持5G的基帶芯片，集成了多種5G算法硬件加速IP，完備地支持5G現(xiàn)有協(xié)議標準，并具備后續(xù)協(xié)議演進的能力。承載網(wǎng)：中興通訊自研了高度集成的5G承載芯片，集成度和性能均位居業(yè)內領先?；谧匝屑尚酒?，功耗、時延相比外購芯片大幅下降，且有效保證了供應鏈安全。公司也已基于中興通訊自研芯片，將推進全生命周期的5G承載網(wǎng)絡建設。芯片生產環(huán)節(jié)，在華為被“限芯”的同時，中興通訊可以使用臺積電的代工。中興在累計繳納22.9億美元的罰金與承諾具體改進措施，并接受美國監(jiān)管后，美國商務部在2018年7月解除了對中興的禁令。2022年2月，中興通訊已委托臺積電以7nm代工其自研的芯片，同時還采用臺積電的先進封裝技術，后續(xù)有望持續(xù)延伸至更先進的制程。在自研芯片方面，紫光股份可依賴紫光集團子公司紫光展銳研發(fā)5G基帶芯片，同時紫光股份子公司新華三可自研網(wǎng)絡處理器芯片。接入網(wǎng)：5G基帶芯片V510。紫光展銳首款基于馬卡魯通信技術平臺的國產5G基帶芯片——V510，支持包括5G網(wǎng)絡切片在內的多項5G關鍵前沿技術，可同時支持SA(獨立組網(wǎng))和NSA(非獨立組網(wǎng))組網(wǎng)方式，實現(xiàn)2G/3G/4G/5G多種通訊模式，充分滿足5G發(fā)展階段中的不同通信及組網(wǎng)需求。網(wǎng)路處理器芯片：2019年紫光股份子公司新華三成立新華三半導體技術有限公司。2021年7月，新華三集團正式宣布自主研發(fā)的高端可編程網(wǎng)絡處理器芯片智擎660啟動量產。展望未來，在通信安全的發(fā)展背景下，中興通訊等頭部通信設備商將重視關鍵部件國產化替代投入。在設計能力方面，中興通訊等頭部通信設備商與國際頭部通信芯片設計廠商的差距不斷縮小；

在生產制造方面，華為的工廠后續(xù)將投入生產，中興、紫光的芯片也開始銷售商用。“十四五”

期間，通信關鍵設備國產化程度將不斷加深。3.2、網(wǎng)絡安全網(wǎng)絡可視化需求隨著流量驅動，網(wǎng)絡基礎設施規(guī)模和結構日趨繁復，內容多樣性彰顯。未來通信網(wǎng)絡安全系統(tǒng)的復雜程度將逐步提升。通過網(wǎng)絡安全可視化系統(tǒng)的部署，可以縮小攻擊面、延長攻擊時間、提高攻擊者成本和防御成功率。網(wǎng)絡可視化通過對網(wǎng)絡信息的提取和挖掘，可以完成內容識別與管理，針對性地對網(wǎng)絡行為進行審計管控，包括網(wǎng)絡監(jiān)控、輿情分析、安全審計等，即包含在數(shù)據(jù)融合計算與數(shù)據(jù)應用層中的內容。網(wǎng)路可視化邊際有望拓寬：根據(jù)“十四五”規(guī)劃和2035遠景目標，作為新興基礎設施安全保障的網(wǎng)絡可視化產業(yè)邊際將不斷拓寬；另外，隨著網(wǎng)絡接口標準向著更高速率不斷發(fā)展，網(wǎng)絡可視化產品的相關技術也要隨之進行升級，并帶來產品更新?lián)Q代需求。而伴隨著網(wǎng)絡可視化下游的需求不斷增加，在網(wǎng)絡可視化領域已涌現(xiàn)出一批頭部企業(yè)，如中新賽克、恒為科技等。（1）中新賽克中新賽克致力于信息網(wǎng)絡的智能管理與安全防護，通過數(shù)據(jù)類通訊產品的定制服務及相關增值業(yè)務的開發(fā)，為安全領域的整體解決方案供應商。中新賽克提供網(wǎng)絡可視化產品服務，公司采用協(xié)議識別和內容深度職能分析等技術，提供全面精細的網(wǎng)頁過濾、敏感信息監(jiān)控、全程網(wǎng)絡行為監(jiān)管。（2）恒為科技恒為科技是國內領先的網(wǎng)絡可視化基礎架構以及嵌入式與融合計算平臺提供商，致力于為信息安全、無線網(wǎng)絡、網(wǎng)絡通信、特種設備、云計算與視頻等領域提供業(yè)界領先的產品和解決方案。在運營商網(wǎng)絡可視化市場，公司基于電信骨干網(wǎng)以及城域網(wǎng)的構建方式，目前開展增值業(yè)務主要以旁路方式為主，不影響骨干節(jié)點的可靠性，避免新設備或者業(yè)務的引入降低骨干網(wǎng)的可靠運行。通過分光器等手段將匯聚節(jié)點或者出口節(jié)點的流量復制到前端分流設備，通過分流設備提取其中的數(shù)據(jù)包，進行分析處理，同時提供數(shù)據(jù)的分類和過濾，適應不同的業(yè)務。量子通信需求量子通信通過量子疊加態(tài)和糾纏效應進行信息傳遞的新型通信方式，基于量子力學中的不確定性、測量坍縮和不可克隆三大原理提供了無法被竊聽和計算破解的絕對安全性保證?，F(xiàn)階段，中國已建設連接北京和上海的量子通信網(wǎng)，并由中國科學技術大學成功組建跨越4600公里的天地一體化量子通信網(wǎng)絡，相關領域的發(fā)展處于世界前列。量子通信的布局將不斷深化：在十四五建設時期要加強關鍵數(shù)字技術創(chuàng)新應用，加快布局量子計算、量子通信等前沿技術。中國將構建完整的天地一體廣域量子通信網(wǎng)絡技術體系，率先推動量子通信技術在金融、政務和能源等領域廣泛應用。在布局廠商方面，國盾量子是中國率先從事量子通信技術產業(yè)化的企業(yè)，公司主要從事量子通信產品的研發(fā)、生產、銷售及技術服務，為各類光纖量子保密通信網(wǎng)絡以及星地一體廣域量子保密通信地面站的建設系統(tǒng)地提供軟硬件產品，為政務、金融、電力、國防等行業(yè)和領域提供組網(wǎng)及量子安全應用解決方案。公司參與了“京滬干線”量子通信項目建設?！熬删€”項目以服務國家信息安全重大需求為戰(zhàn)略目標，項目建設目標是建成連接北京、上海，貫穿濟南、合肥等地的量子保密通信骨干線路，線路總長2000余公里，連接各地城域接入網(wǎng)絡，打造廣域光纖量子保密通信網(wǎng)絡，建成大尺度量子通信技術驗證、應用研究和應用示范平臺。公司保障冬殘奧會通信安全。中國電信和國盾量子在2021年8月起投入到冰雪盛會的加密融合通信保障備戰(zhàn)工作中，成立了保障專項小組。中國電信通過將量子加密、專網(wǎng)通信、公網(wǎng)對講等技術融合，打造了翼安巡防量子加密平臺，全力支撐重保單位，順利完成通信指揮、巡防視頻、GIS調度、告警應急等通信保障工作。基于中國在量子通信領域積累的科研和產業(yè)優(yōu)勢，中國量子通信產業(yè)生態(tài)將不斷發(fā)展，量子加密技術逐步從小范圍“試用”走向“實用”，量子安全應用逐步落地。3.3、專網(wǎng)通信安全專網(wǎng)通信為公共安全行業(yè)日常通信、大型活動保障和應急突處提供全方面的通信保障，提高社會治安管