新華三：五大創(chuàng)新實(shí)踐助推主動(dòng)安全體系建設(shè)

　　行業(yè)應(yīng)用智慧化、業(yè)務(wù)平臺(tái)數(shù)據(jù)化、基礎(chǔ)設(shè)施云化和萬物互聯(lián)泛在化的網(wǎng)絡(luò)與計(jì)算新形態(tài)，令網(wǎng)絡(luò)安全面臨全新挑戰(zhàn)。新形勢(shì)下，網(wǎng)絡(luò)安全體系必須滿足安全治理提升、核心數(shù)據(jù)防范、關(guān)鍵業(yè)務(wù)重點(diǎn)保護(hù)和信息資產(chǎn)高效運(yùn)營。

　　作為領(lǐng)先的網(wǎng)絡(luò)安全廠商，紫光旗下新華三集團(tuán)敏銳洞察到行業(yè)趨勢(shì)和需求，在2017年初率先提出和倡導(dǎo)主動(dòng)安全理念，啟動(dòng)了從被動(dòng)安全向主動(dòng)安全的創(chuàng)新轉(zhuǎn)變。新華三基于自身技術(shù)創(chuàng)新和生態(tài)合作，打造全面、智能的主動(dòng)安全防護(hù)體系，致力于為數(shù)字化提供穩(wěn)固的安全保障。

　　近日，在以“主動(dòng)安全·智慧驅(qū)動(dòng)”為主題的2019合肥網(wǎng)絡(luò)安全大會(huì)上，新華三集團(tuán)安全產(chǎn)品線副總裁、首席技術(shù)官孫松兒詳細(xì)闡釋了主動(dòng)安全的完整體系架構(gòu)和實(shí)踐路徑。

　　主動(dòng)安全體系日臻完善

　　2019年，新華三集團(tuán)宣布推出“數(shù)字大腦計(jì)劃”，朝著為客戶提供成功數(shù)字化轉(zhuǎn)型整體解決方案的目標(biāo)，助力客戶構(gòu)建屬于其自身的、安全的數(shù)字大腦。作為數(shù)字大腦計(jì)劃基石的“智能數(shù)字平臺(tái)”，其中最為關(guān)鍵的組成部分之一就是“主動(dòng)安全”模塊。

　　為適應(yīng)網(wǎng)絡(luò)安全形勢(shì)的變化，新華三集團(tuán)一直自致力于依托完整的數(shù)字基礎(chǔ)設(shè)施能力，云計(jì)算、大數(shù)據(jù)及AI的能力，以及創(chuàng)新開放的生態(tài)建設(shè)，構(gòu)建“主動(dòng)發(fā)現(xiàn)、預(yù)知未來、協(xié)同防御、智能進(jìn)化”的主動(dòng)安全防護(hù)體系，真正實(shí)現(xiàn)“全棧感知”、“意圖分析”和“使能驅(qū)動(dòng)”。

　　在感知層，目前已經(jīng)實(shí)現(xiàn)從端到云、從L1-L7、從芯片到解決方案的多維采集、全面監(jiān)控。對(duì)終端、云端、網(wǎng)絡(luò)、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和工控網(wǎng)絡(luò)實(shí)現(xiàn)“全棧感知”，隨時(shí)洞察異常流量與變化。

　　在分析層，依靠安全SDN控制器、安全AI引擎和安全大數(shù)據(jù)平臺(tái)，主動(dòng)安全體系可以進(jìn)行數(shù)據(jù)分析與智能決策，能夠更加準(zhǔn)確地對(duì)網(wǎng)絡(luò)行為進(jìn)行“意圖分析”。

　　在響應(yīng)層，通過打造安全云和安全態(tài)勢(shì)感知平臺(tái)，推動(dòng)威脅發(fā)現(xiàn)、風(fēng)險(xiǎn)評(píng)估、流量分析、行為分析、風(fēng)險(xiǎn)預(yù)警等安全能力云化，實(shí)現(xiàn)協(xié)同響應(yīng)和防御前置，真正對(duì)行業(yè)用戶做到“使能驅(qū)動(dòng)”。

　　五大落地實(shí)踐提升防護(hù)水平

　　新華三集團(tuán)通過情報(bào)驅(qū)動(dòng)、AI進(jìn)化、軟件定義、智能運(yùn)維以及開放互聯(lián)五個(gè)維度的落地實(shí)踐推動(dòng)主動(dòng)安全體系建設(shè)。

　　情報(bào)驅(qū)動(dòng)：依靠商業(yè)情報(bào)購買、開源情報(bào)社區(qū)、合作伙伴提供以及互聯(lián)網(wǎng)管理機(jī)構(gòu)共享的方式，自建威脅情報(bào)中心，將威脅情報(bào)滲透到所有安全產(chǎn)品，增強(qiáng)發(fā)現(xiàn)安全威脅的能力。

　　AI進(jìn)化：AI提升安全風(fēng)險(xiǎn)發(fā)現(xiàn)的深度與廣度，通過構(gòu)建網(wǎng)絡(luò)安全知識(shí)圖譜，結(jié)合安全分析引擎，打造網(wǎng)絡(luò)安全知識(shí)大腦，實(shí)現(xiàn)從被動(dòng)到主動(dòng)的跨越。

　　智能運(yùn)維：提升安全運(yùn)維人員工作的簡易度，通過運(yùn)維基線化、智能化和云化，所有配置和檢測實(shí)現(xiàn)云上平臺(tái)智能處理。

　　軟件定義：通過安全硬件化和安全能力資源池化，實(shí)現(xiàn)安全即服務(wù)化，從而可以自動(dòng)化編排SDN、下一代安全NFV，實(shí)現(xiàn)軟件定義安全。

　　開放互聯(lián)：通過自主創(chuàng)新和生態(tài)合作，打造“平臺(tái)+終端+服務(wù)+應(yīng)用+網(wǎng)絡(luò)”的開放生態(tài)環(huán)境。

　　針對(duì)前沿技術(shù)的風(fēng)險(xiǎn)，新華三集團(tuán)也基于主動(dòng)安全的理念，在5G安全、物聯(lián)/工控安全、多媒體內(nèi)容安全、零信任安全領(lǐng)域都有全面布局和方案準(zhǔn)備。

　　目前，新華三集團(tuán)已在政府、金融、運(yùn)營商、教育等行業(yè)積累了豐富的主動(dòng)安全應(yīng)用實(shí)踐成果，為諸多行業(yè)客戶提供了多維度安全能力交付和等保合規(guī)安全服務(wù)。新華三將以業(yè)務(wù)為中心、合規(guī)為先導(dǎo)、數(shù)據(jù)為驅(qū)動(dòng)、體驗(yàn)為目標(biāo)，持續(xù)創(chuàng)新，與生態(tài)伙伴共同推動(dòng)主動(dòng)安全的行業(yè)落地，打造標(biāo)桿案例，助力保障數(shù)字經(jīng)濟(jì)發(fā)展。