導 讀

新華三集團一直倡導的“主動安全”戰(zhàn)略是以主動發(fā)現(xiàn)、智能分析、提前預警、及時響應為核心目的。如今，面對信息技術的升級，新華三“主動安全”也提出了更早、更準、更快的全面升級。

2020 年初，突如其來的疫情“黑天鵝”為原本就勢頭正旺的電商經(jīng)濟又添了一把柴，同時也推動了遠程辦公、線上教育、遠程醫(yī)療等一批“非接觸新經(jīng)濟”的快速發(fā)展，更是將物聯(lián)網(wǎng)、人工智能、智能終端等應用送上了風口浪尖。

健康寶掃碼登記、查驗行程碼通行、航班信息同步、運營商信號比對……已經(jīng)成為我們生活的常態(tài)，甚至一度出現(xiàn)了“無碼寸步難行”的局面，也預示著我們已經(jīng)加速進入了數(shù)字社會。

在由數(shù)據(jù)驅動的智能時代，智能終端的爆發(fā)式增長也意味著安全攻擊入口的增加，貫穿數(shù)據(jù)產(chǎn)生與采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)分析、數(shù)據(jù)應用全鏈路，涉及數(shù)據(jù)生產(chǎn)者、數(shù)據(jù)收集者、數(shù)據(jù)存儲方、數(shù)據(jù)使用者等各級企業(yè)，存在著數(shù)據(jù)竊取、數(shù)據(jù)破壞、非法監(jiān)控、非法篡改等諸多安全問題，網(wǎng)絡結構的復雜化也在不斷提升著安全防御的難度。

“傳統(tǒng)的網(wǎng)絡防御都是等別人打上門了再去防守，很難應對當下的數(shù)據(jù)安全問題”，紫光股份旗下新華三集團安全產(chǎn)品線總工涂堯道出了“主動安全”之于當下網(wǎng)絡環(huán)境的重要性。

新基建背景下，數(shù)字技術全面、高速發(fā)展，企業(yè)面臨的安全風險也隨之升級，具體體現(xiàn)在攻擊復雜化、場景多樣化、風險擴大化、響應實時化等等…為全面適應新形勢、直面新挑戰(zhàn)、賦能新基建，進一步推動網(wǎng)絡安全防御升級，在“2020 合肥網(wǎng)絡安全大會”上，新華三集團副總裁、安全產(chǎn)品線總裁孫松兒正式宣布將主動安全升級至 2.0 階段。

在隨后的媒體專訪環(huán)節(jié)中，孫松兒與涂堯結合新華三對行業(yè)的探索與積累，深度剖析了新基建的發(fā)展對網(wǎng)絡安全帶來的機遇與挑戰(zhàn)，并進一步為與會記者分享了新華三以 AI 為引擎、以云化為核心、以協(xié)同為基礎、以共生為目標的主動安全 2.0 戰(zhàn)略。

新基建下安全防御遭遇挑戰(zhàn)

新基建政策大力推動了我國信息化、數(shù)字化、智能化的全面發(fā)展，機遇之下必有挑戰(zhàn)。隨著 5G、物聯(lián)網(wǎng)、人工智能等新一代信息技術逐步規(guī)模應用到我們的日常生活中，“安全邊界”概念逐漸被顛覆——處處是邊界、處處無邊界。正如涂堯所說：“隨著 5G、物聯(lián)網(wǎng)、云計算的普及，日常生活的所有領域都接入到了信息化網(wǎng)絡中，每一個接入點也代表著一個風險點，這個風險點現(xiàn)在是呈幾十、甚至上百倍地增加。”

此外，云計算、大數(shù)據(jù)的本質是把核心的數(shù)據(jù)資產(chǎn)高度集中化，在降低成本的同時，讓原本無關聯(lián)的數(shù)據(jù)信息聚合到同一平臺，集成創(chuàng)造新價值。但是，數(shù)據(jù)信息的高度集中也就意味著危險高度集中，即一個點出了問題，關聯(lián)的數(shù)據(jù)點也將遭受攻擊，無疑是將單點損失擴大了百倍，所以對于大數(shù)據(jù)云平臺來說，增強網(wǎng)絡安全防護尤為重要。

更早、更準、更快的全面升級

面對網(wǎng)絡結構的更新迭代，安全防御也必須緊跟步伐，在網(wǎng)絡安全的不確定性中把握確定性，化被動為主動、由局部轉全網(wǎng)、由事后轉預警，新華三集團一直倡導的“主動安全”戰(zhàn)略便是以主動發(fā)現(xiàn)、智能分析、提前預警、及時響應為核心目的。如今，面對信息技術的升級，新華三“主動安全”也提出了更早、更準、更快的全面升級。

更早即更早地發(fā)現(xiàn)，如今情報發(fā)達、數(shù)據(jù)龐雜、信息更新速率快，如果不能更早地發(fā)現(xiàn)漏洞，何談主動預防。

更準即更高的準確率，通過將客戶系統(tǒng)接入其平臺，讀取知識圖譜，借助 AI 手段提升準確率。此外，平臺發(fā)現(xiàn)異常后會引入了人工干預環(huán)節(jié)，經(jīng)人為判斷減少誤報。

更快即更短的響應時間，甄別攻擊、收到預警后就需要響應，而響應就涉及協(xié)同。不同于傳統(tǒng)的端口響應，新華三甚至能夠和無線端協(xié)同并切斷無線信號，從而快速響應。

技術上，新華三集團“主動安全 2.0”實現(xiàn)了云 - 管 - 邊 - 端的全面 AI 賦能及全面云化。

孫松兒介紹道：“與 1.0 相比，主動安全 2.0 強化了安全 AI 的核心，即場景化的應用部分。不同于 1.0 場景中的已知流量、模型分析，2.0 聚焦加密流量與加密應用的識別與分析，以 AI 平臺、AI 管理、AI 網(wǎng)關、AI 終端實現(xiàn)全鏈路賦能。”此外，新華三集團以構建云端安全能力中心、云端安全分析中心完成云端安全賦能；以構建私有云、行業(yè)云實現(xiàn)云化安全運維；依托“SDN+NFV+服務鏈”技術實現(xiàn)云網(wǎng)安協(xié)同，完成云化安全部署。

協(xié)同上，與 1.0 相比，主動安全 2.0 通過組件級、產(chǎn)品級和解決方案級協(xié)同實現(xiàn)了覆蓋路由層、交換層、無線端、終端、計算方、存儲方的更廣域連接；實現(xiàn)了包含篡改網(wǎng)址阻斷、風險用戶下線、風險主機隔離在內的更深層響應；涵蓋了安全運維一體化、物聯(lián)網(wǎng)安全、視頻安全、云安全在內的更廣泛場景。

此外，在生態(tài)上，新華三集團聚焦 5G 安全、物聯(lián)網(wǎng)安全、云安全、數(shù)據(jù)安全、工控安全、應用安全等領域，聚合上下游企業(yè)，共享安全產(chǎn)業(yè)稀缺資源，形成倍乘效應，共同探索基于場景的安全解決方案。

結語

站在智能時代的風口，面對奔涌而來的產(chǎn)業(yè)升級之勢，安全之于用戶意味著在享受智能終端便利的同時無隱私泄露之憂；安全之于企業(yè)意味著生產(chǎn)、工作有序完成的基礎保障。

未來，移動通信技術、物聯(lián)網(wǎng)、人工智能都將持續(xù)發(fā)展迭代，安全防護挑戰(zhàn)也將隨之升級，新華三集團將以主動安全策略為核心在實踐中繼續(xù)探索、升級迭代，為客戶構建安全可信的網(wǎng)絡環(huán)境，為產(chǎn)業(yè)智能升級提供堅實保障。
責任編輯:pj