2024創新資訊應用展示暨研討會系列報導二十：中華電信：全面提升政府機關的雲端服務及資安防護

由中華民國資訊軟體協會主辦的「2024創新資訊應用展示暨研討會」，將在10月25日於台北集思北科大會議中心、11月01日於台中思享空間及11月08日於高雄商務會議中心盛大開展。參展廠商中華電信股份有限公司(下簡稱中華電信)將於北中南三場次展示及分享「hicloud雲端服務」、「HiNet WAF網站應用防火牆」及「xTrust零信任網路系統」相關雲端、資安產品及議題，讓前來與會的政府機關採購、資訊人員對中華電信的產品有更深入了解及興趣！

中華電信雲端共契服務，引領政府機關邁向智慧化新紀元中華電信為響應政府數位轉型政策，積極推動雲端服務，除了中華電信自主研發之公有雲hicloud外並與全球雲端巨擘Google Cloud Platform、Amazon Web Services與微軟攜手合作，提供多元化的雲端解決方案。今（日）於創新資訊應用展示暨研討會中，中華電信更進一步推出「雲端共契服務」，透過與政府機關深度合作，共同打造更安全、高效、智慧的雲端環境。

中華電信hicloud雲端服務：堅固政府機關數位防護網中華電信hicloud雲端服務以高規格虛擬主機、高速SSD硬碟、多層級資安防護，為政府機關提供穩定的雲端運算環境。為因應日益嚴峻的資安威脅，中華電信更推出加密分持解決方案，可於緊急情況下，將關鍵系統快速遷移至境外，確保政府業務不中斷。

Google Cloud Platform：滿足政府多雲異地備援需求Google Cloud Platform提供包括GCE、GCS、GKE、Cloud Armor等多樣化服務，可滿足政府機關在不同區域部署雲端應用、進行異地備援的需求。中華電信與Google Cloud Platform緊密合作，協助政府機關打造彈性且安全的雲端環境。

Google Workspace Education Edition：為教育機構打造優質雲端學習環境中華電信提供Google Workspace Education等版本，協助公部門與教育機構打造更具互動性與協作性的學習環境。透過中華電信客製化服務，教育機構可享有更優質的雲端資源，提升教學效率。

Amazon Web Services：純雲與雲地混和架構，滿足政府多元需求Amazon Web Services提供EC2、Outpost等多種服務，可滿足政府機關在純雲與雲地混和架構上的需求。中華電信提供專業服務，協助政府機關順利上雲，並確保系統穩定運作。M365 Copilot：AI賦能公部門，創造無限可能M365 Copilot透過AI技術，大幅提升公部門工作效率。中華電信積極推動M365 Copilot在公部門的應用，協助政府機關實現智慧化轉型。

中華電信雲端共契服務四大亮點•多元雲端服務：提供hicloud、Google Cloud Platform、Amazon Web Services等多樣化雲端服務，滿足政府機關不同需求。•高規格資安防護：採用多層級資安防護機制，確保政府數據安全。•彈性客製化：提供高彈性客製化服務，協助政府機關打造專屬雲端環境。•專業服務團隊：擁有專業的雲端服務團隊，提供全方位的技術支援。

中華電信雲端共契服務，是政府機關邁向智慧化轉型的最佳夥伴。

此外，隨著數位轉型的快速推進，資安危機隨之而來。根據《2024全球資安威脅預測》報告，網路犯罪即服務(CaaS)的增長以及生成式人工智慧的普及，讓台灣成為亞太地區最大的駭客目標。未來，攻擊者將以「不攻則已、攻則勢大迅猛」的策略，瞄準醫療、金融、交通運輸及公共事業等關鍵產業，對國家社會造成重大影響。為應對日益嚴峻的資安威脅，中華電信推出兩項創新資安服務：HiNet WAF網站應用防火牆和xTrust零信任網路系統，旨在全方位保護政府機關及企業的網路安全。

HiNet WAF：全面提升網站安全中華電信HiNet WAF網站應用防火牆服務，部署於HiNet骨幹網路機房，結合電信等級資安設備與專業資安團隊，提供網站的全面安全防護。HiNet WAF能夠有效阻擋來自Internet的網站入侵和傀儡程式攻擊，保護企業網站免受威脅。其主要亮點包括：•高階電信等級防火牆：直接阻斷網站入侵攻擊，提升網站安全。•新型態攻擊防護：提供OWASP TOP 10網站威脅防護，及時更新防禦機制。•中文化線上報表平台：詳細檢視攻擊來源、種類、手法等，便於企業掌握防禦狀況。•全天候防護與管理：24小時SOC中心防護，搭配專業顧問團隊進行規則調校，降低資安管理負擔。HiNet WAF不僅能夠阻擋惡意入侵，還能即時偵測不明連線，降低網站被駭風險。隨著駭客攻擊手法的不斷翻新，HiNet WAF能夠應對最新的網站零日漏洞，並支援專業資安顧問，協助企業分析和應對新型態攻擊。

xTrust零信任網路系統：建構安全的數位政府中華電信xTrust零信任網路系統，響應政府推動零信任網路的政策，提供全面的安全架構，顯著提升資訊安全防護水準。該系統基於零信任理念，假設所有流量都不可信任，需要嚴格驗證和授權。其三大核心推動階段包括：1.身分鑑別：使用FIDO生物辨識技術，確保只有經過驗證的用戶才能訪問系統，並根據用戶身分、角色及上下文動態調整訪問權限。2.設備鑑別：評估並管理連接設備的安全狀態，確保符合安全標準，並根據設備健康度決定是否允入系統。3.信任推斷：利用機器學習和人工智慧技術，分析大量數據來做出準確的信任評估，根據環境和風險狀況動態變更信任決策。

xTrust零信任網路系統的六大特點包括：•身分驗證：使用FIDO2標準防止釣魚攻擊，提供無密碼體驗。•最小權限原則：根據用戶角色授予必要的存取權限，降低風險。•自主研發：快速導入適應多元環境的零信任架構。•政府認證：通過國家資通安全研究院的零信任架構功能符合性驗證。•行為分析功能：分析用戶行為，檢測異常活動。•多元介接方式：依場域提供符合國家標準的解決方案。

中華電信的HiNet WAF與xTrust零信任網路系統，將協助政府機關及企業有效應對數位轉型及後疫情時期帶來的資安挑戰，確保網路環境的安全與穩定。