AI对决AI：构建下一代通信安全架构

要点

现代威胁的完美风暴

当前的威胁环境因武器化AI而进一步恶化，其能够快速执行多阶段攻击。“Mythos 级”AI可以利用系统漏洞，将攻击效率提升100倍；与此同时，深度伪造诈骗和基于AI的社会工程攻击也正在将目标瞄准通信网络。量子技术带来的威胁则进一步增加了紧迫性。尽管大规模量子攻击目前仍停留在理论层面，但“先窃取、后解密”（harvest now, decrypt later）的风险已经对数据安全构成威胁。Omdia研究调查显示，目前仅有65%的通信运营商具备一定的AI威胁检测能力，这意味着整个行业对于即将到来的安全威胁仍准备不足。

超越渐进式修补：三层架构演进

这一三层安全框架从运营与维护（O&M）、网络和设备三个层面重新定义通信网络防御体系，并将安全与韧性作为网络层的内生能力，而不再只是事后附加的安全功能。 

运营与维护层通过AI驱动的管理系统，将彼此割裂的网络运营中心和安全运营中心进行整合，把各类安全工具统一到一个平台中，并配备可视化仪表板和机器学习模型。该层能够分析来自无线接入网（RAN）、传输网、核心网和云端的遥测数据，支持实时威胁响应和预测性故障分析，因为大多数运营商都将自愈式运营作为重点方向。 

网络层（基于 SRv6 的可编程、面向量子安全的基础设施）利用SRv6实现微分段和IPsec加密，使网络在遭受攻击时能够灵活重新路由，同时保持安全性。针对量子计算带来的威胁，该层采用后量子密码和混合加密，并通过量子密钥分发实现理论上无法破解的加密通信。专用的生存平面（survival plane）则通过独立且经过强化的路由机制，确保在遭受大规模攻击时，关键服务仍能够持续运行。 

设备层（基于硬件的可信根）通过硬件信任根、安全启动和持续证明机制，建立“内生安全（intrinsic security）”能力。路由设备会持续检查自身完整性，并将发现的异常变化上报至安全运营中心；与此同时，AI模型会监测细微的行为异常，以识别可能表明设备已遭入侵的迹象。 

转型的商业价值

这一三层架构不仅能够提升网络安全性，还可以通过量子安全专线、AI监测的完整性保障以及面向企业的确定性IP创造新的收入来源，帮助运营商形成差异化竞争优势。实时AI欺诈检测能够保护运营商收入并增强客户信任，这对于容易遭受网络攻击的市场尤为重要，同时也将推动运营商从单纯的连接服务提供商向网络安全韧性保障者转型。

战略判断——AI 既是武器，也是防御盾牌

AI驱动的防御策略表明，在AI驱动攻击不断发展的时代，只有AI驱动的防御能力才能跟上攻击速度。实时行为分析、预测性威胁检测和自动化响应等能力，对于保障IP WAN 的持续运行至关重要。能够自主完成检测、决策和执行的闭环分析机制，也体现了网络自动化的成熟程度。然而，对人工监督和可解释 AI的重视表明，自动化的目标是增强而非取代人的专业能力。

这一转型过程将十分复杂。运营商需要面对混合加密部署、量子安全算法应用以及标准协同等挑战。与此同时，网络安全专业人才短缺也进一步凸显了AI自动化的重要性。随着网络逐渐成为关键基础设施，及时采取行动将有助于运营商建立竞争优势，同时也凸显了提升安全韧性的必要性。AI威胁、量子安全风险以及网络基础设施重要性的不断叠加，正在推动网络架构发生根本性变化。

整个行业必须加快演进——未来的网络需要具备可编程、量子就绪以及安全内生于AI设计等能力。率先采用这些技术的运营商将获得先发优势；而在充满威胁的数字环境中继续延迟，则可能面临技术过时的风险，因为相比主动构建安全架构，被动应对安全问题的成本更高。

文章版权和解释权归微信平台Omdia所有

Omdia隶属于Informa TechTarget, Inc. d/b/a Informa TechTarget（纳斯达克代码：TTGT），是一家全球领先的技术研究与咨询机构。依托对科技市场的深刻洞察、与行业领导者的深入对话以及庞大数据资源，Omdia帮助客户洞察趋势、把握机遇，抢占市场先机。从研发到投资回报，我们识别最具潜力的机遇，推动科技产业持续发展。