新華三安全張力: 打造自主可控的信息安全旗艦

責(zé)任編輯:zhaoxiaoqin

作者:趙曉勤

2017-04-09 09:21:00

來源:企業(yè)網(wǎng)D1Net

原創(chuàng)

新華三集團(tuán)聚焦于“三大一云”戰(zhàn)略方向,即“大互聯(lián)”、“大安全”、“大數(shù)據(jù)”、“云計(jì)算”,其中“大安全”作為新華三集團(tuán)新IT戰(zhàn)略的重要組成部分,在過去一年取得了迅猛增長(zhǎng)。新華三安全產(chǎn)品線總裁張力表示,在云計(jì)算和網(wǎng)絡(luò)兩大板塊的帶動(dòng)下,新華三在安全領(lǐng)域迅猛增長(zhǎng)是必然趨勢(shì),從產(chǎn)品維度看,

2017年6月1日,《中華人民共和國(guó)網(wǎng)絡(luò)安全法》將正式實(shí)施。沒有信息安全就沒有國(guó)家安全,“十三五”規(guī)劃已明確將信息安全提升至國(guó)家戰(zhàn)略。“企業(yè)發(fā)展戰(zhàn)略匹配國(guó)家戰(zhàn)略,新華三并入清華紫光后,正式成為民族信息技術(shù)產(chǎn)業(yè)的一員,新華三的‘大安全’真正成為的自主可控。”新華三集團(tuán)副總裁、安全產(chǎn)品線總裁張力這樣表示。

(圖:新華三集團(tuán)副總裁、安全產(chǎn)品線總裁 張力)

搭載數(shù)、云、網(wǎng),新華三定義“大安全”

眾所周知,新華三集團(tuán)聚焦于“三大一云”戰(zhàn)略方向,即“大互聯(lián)”、“大安全”、“大數(shù)據(jù)”、“云計(jì)算”,其中“大安全”作為新華三集團(tuán)新IT戰(zhàn)略的重要組成部分,在過去一年取得了迅猛增長(zhǎng)。新華三安全產(chǎn)品線總裁張力表示,在云計(jì)算和網(wǎng)絡(luò)兩大板塊的帶動(dòng)下,新華三在安全領(lǐng)域迅猛增長(zhǎng)是必然趨勢(shì),從產(chǎn)品維度看,高端防火墻產(chǎn)品的持續(xù)技術(shù)領(lǐng)先為市場(chǎng)發(fā)展奠定了良好的基礎(chǔ),從市場(chǎng)維度看,運(yùn)營(yíng)商集采取得良好的業(yè)績(jī)以及完成國(guó)有身份轉(zhuǎn)變等諸多因素也為“大安全”戰(zhàn)略持續(xù)發(fā)展增加了砝碼。

談及“大安全”的含義,首先是指涵蓋領(lǐng)域全,新華三在國(guó)內(nèi)的安全廠商中產(chǎn)品覆蓋廣泛,同時(shí)能夠與最新的應(yīng)用場(chǎng)景匹配,突出場(chǎng)景適用的廣泛性,能夠有效做到一體化的融合。“新華三眼中的安全是指與云計(jì)算、網(wǎng)絡(luò)以及大數(shù)據(jù)一體化的安全,并且可以做到與時(shí)俱進(jìn),始終保持技術(shù)的活度和領(lǐng)先性。”張力闡釋道。據(jù)了解,目前在合肥等地,新華三計(jì)劃成立各類安全聯(lián)合實(shí)驗(yàn)室,并選擇與業(yè)內(nèi)主流廠商進(jìn)行有效合作。對(duì)于這樣的發(fā)展規(guī)劃,張力認(rèn)為這同新華三的業(yè)務(wù)著眼點(diǎn)息息相關(guān),為客戶提供整體的解決方案,同時(shí)打造安全合作的新生態(tài)。如今無論是自主研發(fā)還是合作開發(fā),新華三在安全領(lǐng)域推出的產(chǎn)品越來越豐富,甚至有很多已經(jīng)完全超出了傳統(tǒng)意義上的安全產(chǎn)品,這也是對(duì)“廣義安全”的一種踐行。

“大數(shù)據(jù)”、“云計(jì)算”帶動(dòng)“大安全”。張力指出,為了適應(yīng)現(xiàn)在環(huán)境的復(fù)雜度,新華三著手實(shí)踐了包括服務(wù)鏈、安全資源池化在內(nèi)的技術(shù)改造與突破,都是為了應(yīng)對(duì)云計(jì)算環(huán)境的特殊需求。“其實(shí)除了在云計(jì)算管理層面的融合之外,最重要的還是與網(wǎng)絡(luò)層面的融合,凸顯安全作為整體云網(wǎng)解決方案的優(yōu)勢(shì)。”張力補(bǔ)充道。大數(shù)據(jù),早在2015年伊始就作為新華三重點(diǎn)發(fā)力的一個(gè)新領(lǐng)域。張力對(duì)記者說:“我們?cè)缇鸵呀?jīng)運(yùn)用了大數(shù)據(jù)的平臺(tái),對(duì)全網(wǎng)的安全信息作搜集與分析,以及海量日志的管理,但當(dāng)時(shí)相對(duì)比較初級(jí),主要以海量日志的收集存儲(chǔ)、統(tǒng)計(jì)為主。如今我們?cè)谶@個(gè)基礎(chǔ)上更進(jìn)一步,結(jié)合包括人工智能在內(nèi)的深度機(jī)器算法,實(shí)現(xiàn)更加完備的持續(xù)性威脅防護(hù)分析。所以可以看到新華三的幾個(gè)技術(shù)板塊之間一直都有很緊密的關(guān)聯(lián),這種關(guān)聯(lián)就能很有效地服務(wù)于整體方案的打包以及整體規(guī)劃的制定。”

打鐵還需自身硬 “大安全”切實(shí)落地

從云計(jì)算的架構(gòu)分析,無論是政務(wù)還是金融,并沒有本質(zhì)的技術(shù)區(qū)別,但是云安全就相對(duì)復(fù)雜很多。傳統(tǒng)安全的主要思想就是邊界防護(hù),而云環(huán)境中,邊界已經(jīng)非常模糊,從傳統(tǒng)的物理邊界轉(zhuǎn)變?yōu)檫壿嬤吔纾虼?,安全也必須能夠提供虛擬化的服務(wù)能力,融入到云平臺(tái)的管理中,最終實(shí)現(xiàn)安全資源基于業(yè)務(wù)的自動(dòng)遷移和配置。

多租戶網(wǎng)絡(luò)隔離需求是云計(jì)算環(huán)境中另一個(gè)技術(shù)要點(diǎn)。為了避免地址重疊的問題,需要采用隧道技術(shù)實(shí)現(xiàn)不同租戶的隔離。在網(wǎng)絡(luò)方面,新華三擁有過超過十年的技術(shù)積累,可以輕松實(shí)現(xiàn)云、網(wǎng)、安三個(gè)領(lǐng)域的無法銜接,這也是傳統(tǒng)安全廠商所不能比擬的優(yōu)勢(shì)。

如今態(tài)勢(shì)感知的概念很火,很多企業(yè)都涉足其中。態(tài)勢(shì)感知的最根本的前提條件是什么?就是要搜集到盡可能多的信息來源。試想終端足夠多,搜集的信息點(diǎn)就會(huì)足夠多,進(jìn)而掌握的信息就越全面,分析才會(huì)越準(zhǔn)確。“態(tài)勢(shì)感知作為我們整體設(shè)計(jì)的一個(gè)組成部分,包括對(duì)網(wǎng)絡(luò)流量分析、終端信息分析等,還會(huì)有一些信息可能回傳到云中心做深度分析。這幾方面信息最終在系統(tǒng)中做一個(gè)基于時(shí)間維度,區(qū)域維度,設(shè)備層次等幾個(gè)角度的深度分析與學(xué)習(xí),從中尋找規(guī)律,挖掘出相應(yīng)的安全防護(hù)策略。這些策略再通過云端推送給客戶,協(xié)助他們完善安全防護(hù)體系。這樣就完成了一個(gè)從檢測(cè)到分析,再到推送的完整服務(wù)鏈。”張力總結(jié)道。

“與很多傳統(tǒng)的安全態(tài)勢(shì)一樣,最關(guān)鍵的問題在于最后的落地,未來真正的競(jìng)爭(zhēng)在于如何保證方案可落地。新華三在網(wǎng)設(shè)備超過四千萬臺(tái),其中安全設(shè)備超過百萬臺(tái),這些網(wǎng)絡(luò)安全設(shè)備可以作為安全威脅情報(bào)的天然的收集點(diǎn)。”張力的底氣十足,“大數(shù)據(jù)要養(yǎng),人工智能要拿數(shù)據(jù)去喂,換句話說在人工智能的角度,沒有原始數(shù)據(jù)供機(jī)器不斷學(xué)習(xí),智能是發(fā)揮不出來的,算法再先進(jìn),沒有數(shù)據(jù)也無濟(jì)于事。另一方面,同樣一組數(shù)據(jù)在不同人手中,能夠挖掘潛在信息的深度是不一樣的,有的人之所以可以得到別人無法得到的分析結(jié)果,最重要的一點(diǎn)是具備解讀這些數(shù)據(jù)的背景知識(shí),這是十分重要的?,F(xiàn)在很多廠商所謂的態(tài)勢(shì)感知,其實(shí)就是一種統(tǒng)計(jì)分析,呈現(xiàn)出很多報(bào)表后,盡管很花哨卻價(jià)值有限。”

先進(jìn)的企業(yè)戰(zhàn)略讓優(yōu)勢(shì)得天獨(dú)厚

除了公司戰(zhàn)略要符合國(guó)家的戰(zhàn)略外,還要繼續(xù)保持云計(jì)算的核心地位。這幾年新華三為什么能夠在激烈的競(jìng)爭(zhēng)中還能有高速增長(zhǎng),很大原因就是云計(jì)算方案一直很領(lǐng)先,而云安全則是云解決方案非常重要的能力集。客戶對(duì)云計(jì)算的采購(gòu)不像單賣一個(gè)網(wǎng)絡(luò)或IT服務(wù)器,只是簡(jiǎn)單考慮一次性采購(gòu)成本,而是更看重整體解決的交付能力與專業(yè)服務(wù)能力。

從技術(shù)趨勢(shì)的角度來看,網(wǎng)絡(luò)流量呈指數(shù)增長(zhǎng),傳統(tǒng)網(wǎng)絡(luò)安全廠商已經(jīng)越來越力不從心,主要由于對(duì)大流量轉(zhuǎn)發(fā)技術(shù)并沒有相關(guān)積累,例如高性能的硬件加速,大容量的CLOS交換結(jié)構(gòu)。可以看到隨著信息化的程度越來越高,對(duì)網(wǎng)絡(luò)帶寬的需求越來越大,新華三軟硬件結(jié)合的優(yōu)勢(shì)會(huì)越來越明顯。

另外,未來的市場(chǎng)并不是單品大賣就可占據(jù)有利地位,如果不能有效形成整合方案,產(chǎn)品的使用就會(huì)有很大局限。新華三的安全產(chǎn)品與方案不僅能夠有效連接云網(wǎng),實(shí)現(xiàn)真正的融合,更重要的是能深刻理解各個(gè)客戶對(duì)安全的不同需求,并提供針對(duì)性的解決方案,這才是市場(chǎng)優(yōu)勢(shì)得以彰顯的一個(gè)重要方面。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)