背景
随着物联网和移动互联网技术的深入渗透，校园正经历着由多样化终端和普遍无线连接为特征的颠覆性转型。这种转型提高了运营效率，扩展了服务范围，但也打破了传统校园的物理安全边界和网络保护系统，带来了前所未有的安全风险和合规压力。校园安全和商业机密/个人隐私面临着前所未有的复杂挑战。
校园安全重建与挑战
- 终端爆炸式增长：物联网终端以前所未有的速度涌入校园，从办公设备和生产设施到传感器和安全端点，彻底打破了传统网络边界。例如，一家拥有1000多个全球办公室的大型金融机构现在运营着超过500万个物联网、办公、生产和其他端点。然而，这些资产的快速扩张带来了严重的安全风险。2025年，全球每天发生超过820,000起与物联网相关的攻击，全球物联网恶意软件攻击同比增长124%，攻击方法高度自动化和大规模化。
- 无线网络广泛应用：从固定办公环境到移动工作场景，Wi-Fi正成为默认的接入方式。无线网络不仅带来了便利，也带来了固有的安全漏洞：空中接口数据容易被攻击，HNDL攻击的威胁日益严重，监管要求越来越严格。
- 隐私合规和人力瓶颈：物理安全和网络安全正在融合，但传统的校园监控系统由于隐私法规、人力限制和夜间保护薄弱而面临结构失效的风险。隐私法规限制了过度监控，创造了安全盲点；人力负担重，误报率高；盲点和人力短缺迫使校园依赖夜间巡逻，导致物理安全系统性失效。
- 隐藏摄像头的威胁：除了部署在校园中的视频安全设备造成的隐私合规问题外，外部非法监控设备的威胁也令人担忧。小型化和低成本的隐藏摄像头对个人隐私和商业机密构成直接威胁。
全域安全校园
华为提出了全域安全的概念，旨在将安全从数字世界扩展到物理世界，构建一个覆盖所有场景的校园安全系统。在数字方面，资产安全和连接安全是核心。通过实现终端的细粒度识别和异常行为检测，资产可以自动聚类和管理，实现全可见性，有效防止内部网络中的未授权访问、欺骗和横向攻击。此外，Wi-Fi Shield、全链路MACsec和后量子密码学（PQC）功能用于构建从空中接口到链路的全端到端保护系统，确保数据无法被窃听或破解。在物理方面，系统扩展到空间安全和隐私安全。利用无处不在的Wi-Fi网络，系统实时检测人员存在，与安全系统集成以覆盖传统摄像头盲点，并实现自动化巡逻。同时，基于Wi-Fi的智能隐藏摄像头检测增强了隐私保护。通过融合数字和物理领域，华为的全域安全提供了从资产、连接到物理空间和隐私的全面保护，将校园安全从被动防御转变为主动、智能的保障。
关键技术
- 资产安全：
- 资产库存管理：基于物联网卡的资产管理和基于容器的资产管理。
- 资产识别：指纹识别、扫描识别和基于流信息的AI聚类识别。
- 资产上板威胁检测：终端反欺骗、未授权访问预防和攻击防御（SmartAD）。
- 连接安全：
- 无线链路安全：Wi-Fi Shield技术，通过波束成形和AI扰码实现物理层保护，防止无线链路窃听。
- 有线链路安全：MACsec提供基于物理层的链路加密，支持逐跳链路加密，确保网络设备之间数据传输的安全性。
- 面向未来的PQC技术：采用后量子密码学算法，抵御量子计算机的攻击，保障校园网络的安全性。
- 空间安全：基于Wi-Fi CSI传感的人体存在检测，实时检测人员存在，覆盖传统摄像头盲点。
- 隐私安全：iGuard产品，包括AirEngine AP和便携式手持探测器，自动检测疑似摄像头，保护用户隐私安全。
总结
华为提出的全域安全校园解决方案，通过融合数字和物理领域，为校园安全提供了全面的保护，将校园安全从被动防御转变为主动、智能的保障。未来，校园安全将不再是一个只提供事后保护的被动系统，而是演变成一个具有实时感知、主动决策和自主演化的智能安全系统。
