2017年6月1日，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》將正式實(shí)施。沒有信息安全就沒有國(guó)家安全，“十三五”規(guī)劃已明確將信息安全提升至國(guó)家戰(zhàn)略。“企業(yè)發(fā)展戰(zhàn)略匹配國(guó)家戰(zhàn)略，新華三并入清華紫光后，正式成為民族信息技術(shù)產(chǎn)業(yè)的一員，新華三的‘大安全’真正成為的自主可控。”新華三集團(tuán)副總裁、安全產(chǎn)品線總裁張力這樣表示。

(圖：新華三集團(tuán)副總裁、安全產(chǎn)品線總裁 張力)

搭載數(shù)、云、網(wǎng)，新華三定義“大安全”

眾所周知，新華三集團(tuán)聚焦于“三大一云”戰(zhàn)略方向，即“大互聯(lián)”、“大安全”、“大數(shù)據(jù)”、“云計(jì)算”，其中“大安全”作為新華三集團(tuán)新IT戰(zhàn)略的重要組成部分，在過去一年取得了迅猛增長(zhǎng)。新華三安全產(chǎn)品線總裁張力表示，在云計(jì)算和網(wǎng)絡(luò)兩大板塊的帶動(dòng)下，新華三在安全領(lǐng)域迅猛增長(zhǎng)是必然趨勢(shì)，從產(chǎn)品維度看，高端防火墻產(chǎn)品的持續(xù)技術(shù)領(lǐng)先為市場(chǎng)發(fā)展奠定了良好的基礎(chǔ)，從市場(chǎng)維度看，運(yùn)營(yíng)商集采取得良好的業(yè)績(jī)以及完成國(guó)有身份轉(zhuǎn)變等諸多因素也為“大安全”戰(zhàn)略持續(xù)發(fā)展增加了砝碼。

談及“大安全”的含義，首先是指涵蓋領(lǐng)域全，新華三在國(guó)內(nèi)的安全廠商中產(chǎn)品覆蓋廣泛，同時(shí)能夠與最新的應(yīng)用場(chǎng)景匹配，突出場(chǎng)景適用的廣泛性，能夠有效做到一體化的融合。“新華三眼中的安全是指與云計(jì)算、網(wǎng)絡(luò)以及大數(shù)據(jù)一體化的安全，并且可以做到與時(shí)俱進(jìn)，始終保持技術(shù)的活度和領(lǐng)先性。”張力闡釋道。據(jù)了解，目前在合肥等地，新華三計(jì)劃成立各類安全聯(lián)合實(shí)驗(yàn)室，并選擇與業(yè)內(nèi)主流廠商進(jìn)行有效合作。對(duì)于這樣的發(fā)展規(guī)劃，張力認(rèn)為這同新華三的業(yè)務(wù)著眼點(diǎn)息息相關(guān)，為客戶提供整體的解決方案，同時(shí)打造安全合作的新生態(tài)。如今無論是自主研發(fā)還是合作開發(fā)，新華三在安全領(lǐng)域推出的產(chǎn)品越來越豐富，甚至有很多已經(jīng)完全超出了傳統(tǒng)意義上的安全產(chǎn)品，這也是對(duì)“廣義安全”的一種踐行。

“大數(shù)據(jù)”、“云計(jì)算”帶動(dòng)“大安全”。張力指出，為了適應(yīng)現(xiàn)在環(huán)境的復(fù)雜度，新華三著手實(shí)踐了包括服務(wù)鏈、安全資源池化在內(nèi)的技術(shù)改造與突破，都是為了應(yīng)對(duì)云計(jì)算環(huán)境的特殊需求。“其實(shí)除了在云計(jì)算管理層面的融合之外，最重要的還是與網(wǎng)絡(luò)層面的融合，凸顯安全作為整體云網(wǎng)解決方案的優(yōu)勢(shì)。”張力補(bǔ)充道。大數(shù)據(jù)，早在2015年伊始就作為新華三重點(diǎn)發(fā)力的一個(gè)新領(lǐng)域。張力對(duì)記者說：“我們?cè)缇鸵呀?jīng)運(yùn)用了大數(shù)據(jù)的平臺(tái)，對(duì)全網(wǎng)的安全信息作搜集與分析，以及海量日志的管理，但當(dāng)時(shí)相對(duì)比較初級(jí)，主要以海量日志的收集存儲(chǔ)、統(tǒng)計(jì)為主。如今我們?cè)谶@個(gè)基礎(chǔ)上更進(jìn)一步，結(jié)合包括人工智能在內(nèi)的深度機(jī)器算法，實(shí)現(xiàn)更加完備的持續(xù)性威脅防護(hù)分析。所以可以看到新華三的幾個(gè)技術(shù)板塊之間一直都有很緊密的關(guān)聯(lián)，這種關(guān)聯(lián)就能很有效地服務(wù)于整體方案的打包以及整體規(guī)劃的制定。”

打鐵還需自身硬 “大安全”切實(shí)落地

從云計(jì)算的架構(gòu)分析，無論是政務(wù)還是金融，并沒有本質(zhì)的技術(shù)區(qū)別，但是云安全就相對(duì)復(fù)雜很多。傳統(tǒng)安全的主要思想就是邊界防護(hù)，而云環(huán)境中，邊界已經(jīng)非常模糊，從傳統(tǒng)的物理邊界轉(zhuǎn)變?yōu)檫壿嬤吔纾虼?，安全也必須能夠提供虛擬化的服務(wù)能力，融入到云平臺(tái)的管理中,最終實(shí)現(xiàn)安全資源基于業(yè)務(wù)的自動(dòng)遷移和配置。

多租戶網(wǎng)絡(luò)隔離需求是云計(jì)算環(huán)境中另一個(gè)技術(shù)要點(diǎn)。為了避免地址重疊的問題，需要采用隧道技術(shù)實(shí)現(xiàn)不同租戶的隔離。在網(wǎng)絡(luò)方面，新華三擁有過超過十年的技術(shù)積累，可以輕松實(shí)現(xiàn)云、網(wǎng)、安三個(gè)領(lǐng)域的無法銜接，這也是傳統(tǒng)安全廠商所不能比擬的優(yōu)勢(shì)。

如今態(tài)勢(shì)感知的概念很火，很多企業(yè)都涉足其中。態(tài)勢(shì)感知的最根本的前提條件是什么?就是要搜集到盡可能多的信息來源。試想終端足夠多，搜集的信息點(diǎn)就會(huì)足夠多，進(jìn)而掌握的信息就越全面，分析才會(huì)越準(zhǔn)確。“態(tài)勢(shì)感知作為我們整體設(shè)計(jì)的一個(gè)組成部分，包括對(duì)網(wǎng)絡(luò)流量分析、終端信息分析等，還會(huì)有一些信息可能回傳到云中心做深度分析。這幾方面信息最終在系統(tǒng)中做一個(gè)基于時(shí)間維度，區(qū)域維度，設(shè)備層次等幾個(gè)角度的深度分析與學(xué)習(xí)，從中尋找規(guī)律，挖掘出相應(yīng)的安全防護(hù)策略。這些策略再通過云端推送給客戶，協(xié)助他們完善安全防護(hù)體系。這樣就完成了一個(gè)從檢測(cè)到分析，再到推送的完整服務(wù)鏈。”張力總結(jié)道。

“與很多傳統(tǒng)的安全態(tài)勢(shì)一樣，最關(guān)鍵的問題在于最后的落地，未來真正的競(jìng)爭(zhēng)在于如何保證方案可落地。新華三在網(wǎng)設(shè)備超過四千萬臺(tái)，其中安全設(shè)備超過百萬臺(tái)，這些網(wǎng)絡(luò)安全設(shè)備可以作為安全威脅情報(bào)的天然的收集點(diǎn)。”張力的底氣十足，“大數(shù)據(jù)要養(yǎng)，人工智能要拿數(shù)據(jù)去喂，換句話說在人工智能的角度，沒有原始數(shù)據(jù)供機(jī)器不斷學(xué)習(xí)，智能是發(fā)揮不出來的，算法再先進(jìn)，沒有數(shù)據(jù)也無濟(jì)于事。另一方面，同樣一組數(shù)據(jù)在不同人手中，能夠挖掘潛在信息的深度是不一樣的，有的人之所以可以得到別人無法得到的分析結(jié)果，最重要的一點(diǎn)是具備解讀這些數(shù)據(jù)的背景知識(shí)，這是十分重要的?，F(xiàn)在很多廠商所謂的態(tài)勢(shì)感知，其實(shí)就是一種統(tǒng)計(jì)分析，呈現(xiàn)出很多報(bào)表后，盡管很花哨卻價(jià)值有限。”

先進(jìn)的企業(yè)戰(zhàn)略讓優(yōu)勢(shì)得天獨(dú)厚

除了公司戰(zhàn)略要符合國(guó)家的戰(zhàn)略外，還要繼續(xù)保持云計(jì)算的核心地位。這幾年新華三為什么能夠在激烈的競(jìng)爭(zhēng)中還能有高速增長(zhǎng)，很大原因就是云計(jì)算方案一直很領(lǐng)先，而云安全則是云解決方案非常重要的能力集。客戶對(duì)云計(jì)算的采購(gòu)不像單賣一個(gè)網(wǎng)絡(luò)或IT服務(wù)器，只是簡(jiǎn)單考慮一次性采購(gòu)成本，而是更看重整體解決的交付能力與專業(yè)服務(wù)能力。

從技術(shù)趨勢(shì)的角度來看，網(wǎng)絡(luò)流量呈指數(shù)增長(zhǎng)，傳統(tǒng)網(wǎng)絡(luò)安全廠商已經(jīng)越來越力不從心，主要由于對(duì)大流量轉(zhuǎn)發(fā)技術(shù)并沒有相關(guān)積累，例如高性能的硬件加速，大容量的CLOS交換結(jié)構(gòu)。可以看到隨著信息化的程度越來越高，對(duì)網(wǎng)絡(luò)帶寬的需求越來越大，新華三軟硬件結(jié)合的優(yōu)勢(shì)會(huì)越來越明顯。

另外，未來的市場(chǎng)并不是單品大賣就可占據(jù)有利地位，如果不能有效形成整合方案，產(chǎn)品的使用就會(huì)有很大局限。新華三的安全產(chǎn)品與方案不僅能夠有效連接云網(wǎng)，實(shí)現(xiàn)真正的融合，更重要的是能深刻理解各個(gè)客戶對(duì)安全的不同需求，并提供針對(duì)性的解決方案，這才是市場(chǎng)優(yōu)勢(shì)得以彰顯的一個(gè)重要方面。