作為領(lǐng)先的網(wǎng)絡安全廠商，紫光旗下新華三集團敏銳洞察到行業(yè)趨勢和需求，在2017年初率先提出和倡導主動安全理念，啟動了從被動安全向主動安全的創(chuàng)新轉(zhuǎn)變。新華三基于自身技術(shù)創(chuàng)新和生態(tài)合作，打造全面、智能的主動安全防護體系，致力于為數(shù)字化提供穩(wěn)固的安全保障。
近日，在以“主動安全·智慧驅(qū)動”為主題的2019合肥網(wǎng)絡安全大會上，新華三集團安全產(chǎn)品線副總裁、首席技術(shù)官孫松兒詳細闡釋了主動安全的完整體系架構(gòu)和實踐路徑。
主動安全體系日臻完善
2019年，新華三集團宣布推出“數(shù)字大腦計劃”，朝著為客戶提供成功數(shù)字化轉(zhuǎn)型整體解決方案的目標，助力客戶構(gòu)建屬于其自身的、安全的數(shù)字大腦。作為數(shù)字大腦計劃基石的“智能數(shù)字平臺”，其中最為關(guān)鍵的組成部分之一就是“主動安全”模塊。
為適應網(wǎng)絡安全形勢的變化，新華三集團一直自致力于依托完整的數(shù)字基礎(chǔ)設施能力，云計算、大數(shù)據(jù)及AI的能力，以及創(chuàng)新開放的生態(tài)建設，構(gòu)建“主動發(fā)現(xiàn)、預知未來、協(xié)同防御、智能進化”的主動安全防護體系，真正實現(xiàn)“全棧感知”、“意圖分析”和“使能驅(qū)動”。
在感知層，目前已經(jīng)實現(xiàn)從端到云、從L1-L7、從芯片到解決方案的多維采集、全面監(jiān)控。對終端、云端、網(wǎng)絡、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和工控網(wǎng)絡實現(xiàn)“全棧感知”，隨時洞察異常流量與變化。
在分析層，依靠安全SDN控制器、安全AI引擎和安全大數(shù)據(jù)平臺，主動安全體系可以進行數(shù)據(jù)分析與智能決策，能夠更加準確地對網(wǎng)絡行為進行“意圖分析”。
在響應層，通過打造安全云和安全態(tài)勢感知平臺，推動威脅發(fā)現(xiàn)、風險評估、流量分析、行為分析、風險預警等安全能力云化，實現(xiàn)協(xié)同響應和防御前置，真正對行業(yè)用戶做到“使能驅(qū)動”。
五大落地實踐提升防護水平
新華三集團通過情報驅(qū)動、AI進化、軟件定義、智能運維以及開放互聯(lián)五個維度的落地實踐推動主動安全體系建設。
情報驅(qū)動：依靠商業(yè)情報購買、開源情報社區(qū)、合作伙伴提供以及互聯(lián)網(wǎng)管理機構(gòu)共享的方式，自建威脅情報中心，將威脅情報滲透到所有安全產(chǎn)品，增強發(fā)現(xiàn)安全威脅的能力。
AI進化：AI提升安全風險發(fā)現(xiàn)的深度與廣度，通過構(gòu)建網(wǎng)絡安全知識圖譜，結(jié)合安全分析引擎，打造網(wǎng)絡安全知識大腦，實現(xiàn)從被動到主動的跨越。
智能運維：提升安全運維人員工作的簡易度，通過運維基線化、智能化和云化，所有配置和檢測實現(xiàn)云上平臺智能處理。
軟件定義：通過安全硬件化和安全能力資源池化，實現(xiàn)安全即服務化，從而可以自動化編排SDN、下一代安全NFV，實現(xiàn)軟件定義安全。
開放互聯(lián)：通過自主創(chuàng)新和生態(tài)合作，打造“平臺+終端+服務+應用+網(wǎng)絡”的開放生態(tài)環(huán)境。
針對前沿技術(shù)的風險，新華三集團也基于主動安全的理念，在5G安全、物聯(lián)/工控安全、多媒體內(nèi)容安全、零信任安全領(lǐng)域都有全面布局和方案準備。
目前，新華三集團已在政府、金融、運營商、教育等行業(yè)積累了豐富的主動安全應用實踐成果，為諸多行業(yè)客戶提供了多維度安全能力交付和等保合規(guī)安全服務。新華三將以業(yè)務為中心、合規(guī)為先導、數(shù)據(jù)為驅(qū)動、體驗為目標，持續(xù)創(chuàng)新，與生態(tài)伙伴共同推動主動安全的行業(yè)落地，打造標桿案例，助力保障數(shù)字經(jīng)濟發(fā)展。
