新華三“主動(dòng)安全 2.0”實(shí)現(xiàn)了云 - 管 - 邊 - 端的全面 AI全面云化

導(dǎo) 讀

新華三集團(tuán)一直倡導(dǎo)的“主動(dòng)安全”戰(zhàn)略是以主動(dòng)發(fā)現(xiàn)、智能分析、提前預(yù)警、及時(shí)響應(yīng)為核心目的。如今，面對(duì)信息技術(shù)的升級(jí)，新華三“主動(dòng)安全”也提出了更早、更準(zhǔn)、更快的全面升級(jí)。

2020 年初，突如其來的疫情“黑天鵝”為原本就勢頭正旺的電商經(jīng)濟(jì)又添了一把柴，同時(shí)也推動(dòng)了遠(yuǎn)程辦公、線上教育、遠(yuǎn)程醫(yī)療等一批“非接觸新經(jīng)濟(jì)”的快速發(fā)展，更是將物聯(lián)網(wǎng)、人工智能、智能終端等應(yīng)用送上了風(fēng)口浪尖。

健康寶掃碼登記、查驗(yàn)行程碼通行、航班信息同步、運(yùn)營商信號(hào)比對(duì)……已經(jīng)成為我們生活的常態(tài)，甚至一度出現(xiàn)了“無碼寸步難行”的局面，也預(yù)示著我們已經(jīng)加速進(jìn)入了數(shù)字社會(huì)。

在由數(shù)據(jù)驅(qū)動(dòng)的智能時(shí)代，智能終端的爆發(fā)式增長也意味著安全攻擊入口的增加，貫穿數(shù)據(jù)產(chǎn)生與采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)分析、數(shù)據(jù)應(yīng)用全鏈路，涉及數(shù)據(jù)生產(chǎn)者、數(shù)據(jù)收集者、數(shù)據(jù)存儲(chǔ)方、數(shù)據(jù)使用者等各級(jí)企業(yè)，存在著數(shù)據(jù)竊取、數(shù)據(jù)破壞、非法監(jiān)控、非法篡改等諸多安全問題，網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜化也在不斷提升著安全防御的難度。

“傳統(tǒng)的網(wǎng)絡(luò)防御都是等別人打上門了再去防守，很難應(yīng)對(duì)當(dāng)下的數(shù)據(jù)安全問題”，紫光股份旗下新華三集團(tuán)安全產(chǎn)品線總工涂堯道出了“主動(dòng)安全”之于當(dāng)下網(wǎng)絡(luò)環(huán)境的重要性。

新基建背景下，數(shù)字技術(shù)全面、高速發(fā)展，企業(yè)面臨的安全風(fēng)險(xiǎn)也隨之升級(jí)，具體體現(xiàn)在攻擊復(fù)雜化、場景多樣化、風(fēng)險(xiǎn)擴(kuò)大化、響應(yīng)實(shí)時(shí)化等等…為全面適應(yīng)新形勢、直面新挑戰(zhàn)、賦能新基建，進(jìn)一步推動(dòng)網(wǎng)絡(luò)安全防御升級(jí)，在“2020 合肥網(wǎng)絡(luò)安全大會(huì)”上，新華三集團(tuán)副總裁、安全產(chǎn)品線總裁孫松兒正式宣布將主動(dòng)安全升級(jí)至 2.0 階段。

在隨后的媒體專訪環(huán)節(jié)中，孫松兒與涂堯結(jié)合新華三對(duì)行業(yè)的探索與積累，深度剖析了新基建的發(fā)展對(duì)網(wǎng)絡(luò)安全帶來的機(jī)遇與挑戰(zhàn)，并進(jìn)一步為與會(huì)記者分享了新華三以 AI 為引擎、以云化為核心、以協(xié)同為基礎(chǔ)、以共生為目標(biāo)的主動(dòng)安全 2.0 戰(zhàn)略。

新基建下安全防御遭遇挑戰(zhàn)

新基建政策大力推動(dòng)了我國信息化、數(shù)字化、智能化的全面發(fā)展，機(jī)遇之下必有挑戰(zhàn)。隨著 5G、物聯(lián)網(wǎng)、人工智能等新一代信息技術(shù)逐步規(guī)模應(yīng)用到我們的日常生活中，“安全邊界”概念逐漸被顛覆——處處是邊界、處處無邊界。正如涂堯所說：“隨著 5G、物聯(lián)網(wǎng)、云計(jì)算的普及，日常生活的所有領(lǐng)域都接入到了信息化網(wǎng)絡(luò)中，每一個(gè)接入點(diǎn)也代表著一個(gè)風(fēng)險(xiǎn)點(diǎn)，這個(gè)風(fēng)險(xiǎn)點(diǎn)現(xiàn)在是呈幾十、甚至上百倍地增加?！?/p>

此外，云計(jì)算、大數(shù)據(jù)的本質(zhì)是把核心的數(shù)據(jù)資產(chǎn)高度集中化，在降低成本的同時(shí)，讓原本無關(guān)聯(lián)的數(shù)據(jù)信息聚合到同一平臺(tái)，集成創(chuàng)造新價(jià)值。但是，數(shù)據(jù)信息的高度集中也就意味著危險(xiǎn)高度集中，即一個(gè)點(diǎn)出了問題，關(guān)聯(lián)的數(shù)據(jù)點(diǎn)也將遭受攻擊，無疑是將單點(diǎn)損失擴(kuò)大了百倍，所以對(duì)于大數(shù)據(jù)云平臺(tái)來說，增強(qiáng)網(wǎng)絡(luò)安全防護(hù)尤為重要。

更早、更準(zhǔn)、更快的全面升級(jí)

面對(duì)網(wǎng)絡(luò)結(jié)構(gòu)的更新迭代，安全防御也必須緊跟步伐，在網(wǎng)絡(luò)安全的不確定性中把握確定性，化被動(dòng)為主動(dòng)、由局部轉(zhuǎn)全網(wǎng)、由事后轉(zhuǎn)預(yù)警，新華三集團(tuán)一直倡導(dǎo)的“主動(dòng)安全”戰(zhàn)略便是以主動(dòng)發(fā)現(xiàn)、智能分析、提前預(yù)警、及時(shí)響應(yīng)為核心目的。如今，面對(duì)信息技術(shù)的升級(jí)，新華三“主動(dòng)安全”也提出了更早、更準(zhǔn)、更快的全面升級(jí)。

更早即更早地發(fā)現(xiàn)，如今情報(bào)發(fā)達(dá)、數(shù)據(jù)龐雜、信息更新速率快，如果不能更早地發(fā)現(xiàn)漏洞，何談主動(dòng)預(yù)防。

更準(zhǔn)即更高的準(zhǔn)確率，通過將客戶系統(tǒng)接入其平臺(tái)，讀取知識(shí)圖譜，借助 AI 手段提升準(zhǔn)確率。此外，平臺(tái)發(fā)現(xiàn)異常后會(huì)引入了人工干預(yù)環(huán)節(jié)，經(jīng)人為判斷減少誤報(bào)。

更快即更短的響應(yīng)時(shí)間，甄別攻擊、收到預(yù)警后就需要響應(yīng)，而響應(yīng)就涉及協(xié)同。不同于傳統(tǒng)的端口響應(yīng)，新華三甚至能夠和無線端協(xié)同并切斷無線信號(hào)，從而快速響應(yīng)。

技術(shù)上，新華三集團(tuán)“主動(dòng)安全 2.0”實(shí)現(xiàn)了云 - 管 - 邊 - 端的全面 AI 賦能及全面云化。

孫松兒介紹道：“與 1.0 相比，主動(dòng)安全 2.0 強(qiáng)化了安全 AI 的核心，即場景化的應(yīng)用部分。不同于 1.0 場景中的已知流量、模型分析，2.0 聚焦加密流量與加密應(yīng)用的識(shí)別與分析，以 AI 平臺(tái)、AI 管理、AI 網(wǎng)關(guān)、AI 終端實(shí)現(xiàn)全鏈路賦能?！贝送猓氯A三集團(tuán)以構(gòu)建云端安全能力中心、云端安全分析中心完成云端安全賦能；以構(gòu)建私有云、行業(yè)云實(shí)現(xiàn)云化安全運(yùn)維；依托“SDN+NFV+服務(wù)鏈”技術(shù)實(shí)現(xiàn)云網(wǎng)安協(xié)同，完成云化安全部署。

協(xié)同上，與 1.0 相比，主動(dòng)安全 2.0 通過組件級(jí)、產(chǎn)品級(jí)和解決方案級(jí)協(xié)同實(shí)現(xiàn)了覆蓋路由層、交換層、無線端、終端、計(jì)算方、存儲(chǔ)方的更廣域連接；實(shí)現(xiàn)了包含篡改網(wǎng)址阻斷、風(fēng)險(xiǎn)用戶下線、風(fēng)險(xiǎn)主機(jī)隔離在內(nèi)的更深層響應(yīng)；涵蓋了安全運(yùn)維一體化、物聯(lián)網(wǎng)安全、視頻安全、云安全在內(nèi)的更廣泛場景。

此外，在生態(tài)上，新華三集團(tuán)聚焦 5G 安全、物聯(lián)網(wǎng)安全、云安全、數(shù)據(jù)安全、工控安全、應(yīng)用安全等領(lǐng)域，聚合上下游企業(yè)，共享安全產(chǎn)業(yè)稀缺資源，形成倍乘效應(yīng)，共同探索基于場景的安全解決方案。

結(jié)語

站在智能時(shí)代的風(fēng)口，面對(duì)奔涌而來的產(chǎn)業(yè)升級(jí)之勢，安全之于用戶意味著在享受智能終端便利的同時(shí)無隱私泄露之憂；安全之于企業(yè)意味著生產(chǎn)、工作有序完成的基礎(chǔ)保障。

未來，移動(dòng)通信技術(shù)、物聯(lián)網(wǎng)、人工智能都將持續(xù)發(fā)展迭代，安全防護(hù)挑戰(zhàn)也將隨之升級(jí)，新華三集團(tuán)將以主動(dòng)安全策略為核心在實(shí)踐中繼續(xù)探索、升級(jí)迭代，為客戶構(gòu)建安全可信的網(wǎng)絡(luò)環(huán)境，為產(chǎn)業(yè)智能升級(jí)提供堅(jiān)實(shí)保障。
責(zé)任編輯:pj