網(wǎng)絡(luò )安全，在剛剛于烏鎮結束的2015第二屆世界互聯(lián)網(wǎng)大會(huì )上，這四個(gè)字成為了最重要的議題之一。圍繞這一議題，在大會(huì )閉幕式上，《烏鎮宣言》通過(guò)并提出了五項倡議，其中一項倡議重點(diǎn)提到，“維護網(wǎng)絡(luò )和平安全，尊重網(wǎng)絡(luò )空間國家主權，保護網(wǎng)絡(luò )空間及關(guān)鍵信息基礎設施免受威脅、干擾、攻擊和破壞，保護個(gè)人隱私和知識產(chǎn)權，共同打擊網(wǎng)絡(luò )犯罪和恐怖活動(dòng)”。
無(wú)獨有偶，與《烏鎮宣言》同步，華三通信技術(shù)有限公司（以下簡(jiǎn)稱(chēng)“華三通信”）在本次大會(huì )上正式發(fā)布了面向中小企業(yè)的、全球首款安全一體化交付平臺“華三天機”系統，在數據動(dòng)態(tài)流動(dòng)的大互聯(lián)背景下，通過(guò)“最全云安全能力、最詳細合規評估能力以及最強安全管控能力”三個(gè)重要能力踐行大安全理念，為客戶(hù)提供整合交付。同樣是誕生在這個(gè)無(wú)處不互聯(lián)，科技矩陣快速膨脹的社會(huì )，同樣面臨網(wǎng)絡(luò )安全的種種威脅與挑戰，“華三天機”系統與《烏鎮宣言》秉承著(zhù)相同理念，共同站在了網(wǎng)絡(luò )犯罪的對立面上，這難道只是偶然？
數據流動(dòng)所帶來(lái)的必然
在云化、移動(dòng)化和互聯(lián)網(wǎng)化的科技趨勢發(fā)展下，數據正在以前所未有的速度進(jìn)行流動(dòng)，這意味著(zhù)，IT基礎架構由靜態(tài)轉為動(dòng)態(tài)。這種動(dòng)態(tài)，破壞了傳統上人們所規劃的安全邊界。換句話(huà)說(shuō)，在新的網(wǎng)絡(luò )安全局勢里，沒(méi)有哪里是真正的網(wǎng)關(guān)，也不存在絕對安全的孤島與禁區。這也就是為什么，在第二屆世界互聯(lián)網(wǎng)大會(huì )上，任何關(guān)于網(wǎng)絡(luò )安全的演講，都在強調合作與數據共享。
從這一點(diǎn)上來(lái)看，“華三天機”系統選在這個(gè)時(shí)間點(diǎn)發(fā)布，并非偶然。作為在網(wǎng)絡(luò )通信與網(wǎng)絡(luò )安全領(lǐng)域深耕多年的專(zhuān)家級廠(chǎng)商來(lái)說(shuō)，華三通信將自身對行業(yè)和技術(shù)趨勢的理解，都融會(huì )貫通在“華三天機”系統上，并在業(yè)界需求達到巔峰的時(shí)候將其作為服務(wù)交付給用戶(hù)。從預測到防御，再到監控和回溯，“華三天機”系統摒棄了傳統架構的一成不變、各自為戰的安全防御模式，以安全信息的共享、協(xié)作、大數據分析搭建了一套自適應防御體系，來(lái)應對數據流動(dòng)所的挑戰。
天機不會(huì )泄露
古語(yǔ)有云，“天機不可泄露”。不過(guò)這句話(huà)對于華三通信的“華三天機”系統而言，可能需要改為“天機不會(huì )泄露（企業(yè)數據）”才會(huì )顯得更加貼近。“不可”只是要求，而“不會(huì )”則體現了“華三天機”系統在解決無(wú)邊界網(wǎng)絡(luò )安全時(shí)的能力：最全云安全能力、最詳細合規評估能力以及最強安全管控能力。
稱(chēng)自己為“最全的云安全能力”，“華三天機”系統之所以有這樣的自信，主要在于其已經(jīng)以具有絕對優(yōu)勢的功能和性能“武裝”起了自己。防火墻、負載均衡、Web安全防護、Web安全審計、數據庫審計、防病毒，面對多樣化的網(wǎng)絡(luò )安全威脅，“華三天機”系統承載了多類(lèi)型功能，利用虛擬化技術(shù)，滿(mǎn)足不同應用的個(gè)性化需要；防火墻最大吞吐能力1920Gbps，應用交付最大吞吐720Gbps，入侵防御最大吞吐400Gbps，整機最多支持192個(gè)10GE端口并支持100GE/40GE端口的擴展，“華三天機”系統的性能數據，無(wú)論哪一項，拿出來(lái)都足以在性能上媲美單功能產(chǎn)品。同時(shí)，安全業(yè)務(wù)管理和策略管理在系統上的集成，使得其能夠與終端、網(wǎng)絡(luò )設備及防火墻、IPS等各類(lèi)安全設備協(xié)同聯(lián)動(dòng)。作為一款一體化產(chǎn)品，高性能以及對外的開(kāi)放性，使得“華三天機”系統可以構建出一個(gè)龐大的信息安全資源池，為數據的流動(dòng)提供了必要基礎。
然而，這并不是“最全的云安全能力”的核心。不同于簡(jiǎn)單的產(chǎn)品打包，“華三天機”系統創(chuàng )新性地創(chuàng )造了業(yè)內第一個(gè)基于服務(wù)鏈的安全業(yè)務(wù)資源池。在虛擬化技術(shù)的支撐下，將防火墻、入侵防御等功能分別劃分為獨立自適應的安全服務(wù)節點(diǎn)，數據報文按照需求與策略，分別經(jīng)過(guò)這些節點(diǎn)，進(jìn)而到達目的地。安全服務(wù)鏈理念的引入，不僅使得“華三天機”系統能夠做到安全事件及處理過(guò)程之間的獨立，并保證高效率的資源應用，同時(shí)，這也使得安全防御更加注重應用本身的安全，消除無(wú)邊界網(wǎng)絡(luò )的安全隱患。
基于服務(wù)鏈的安全業(yè)務(wù)資源池的引入，使得自動(dòng)化的設備與功能聯(lián)動(dòng)防御成為可能。這意味著(zhù)，檢測到入侵后，“華三天機”系統可以自動(dòng)驅動(dòng)防火墻限制對方連接，并同時(shí)啟動(dòng)ACG和IPS限制應用和流量。這個(gè)應用場(chǎng)景看似簡(jiǎn)單，但是卻是多少年來(lái)在網(wǎng)絡(luò )安全業(yè)界一直未能完成的一個(gè)重要課題。“華三天機”系統利用最強的安全管控能力，攻克了這一業(yè)界難關(guān)。
基于長(cháng)期對企業(yè)IT建設的理解與經(jīng)驗，華三通信在構建安全能力的同時(shí)，同步完成了完整的大數據建模模型，以服務(wù)于中小企業(yè)的安全建設評估工作。這使得“華三天機”系統具備了最詳細的合規評估能力，這其中不僅包括網(wǎng)絡(luò )設備配置、安全設備配置等配置核查內容，還包括了資產(chǎn)風(fēng)險、安全域風(fēng)險等風(fēng)險評估工作以及全方位的安全預警內容。
“網(wǎng)絡(luò )安全是全球性挑戰，沒(méi)有哪個(gè)國家能夠置身事外、獨善其身，維護網(wǎng)絡(luò )安全是國際社會(huì )的共同責任。各國應該攜手努力，共同遏制信息技術(shù)濫用，反對網(wǎng)絡(luò )監聽(tīng)和網(wǎng)絡(luò )攻擊，反對網(wǎng)絡(luò )空間軍備競賽。”中國國家主席習近平在第二屆世界互聯(lián)網(wǎng)大會(huì )的開(kāi)幕式上強調。
實(shí)際上，在數據流動(dòng)的新科技時(shí)代，無(wú)論是國家的網(wǎng)絡(luò )安全，還是企業(yè)網(wǎng)絡(luò )安全，共享、合作的大安全理念都非常重要。而這種也是“華三天機”系統所要重點(diǎn)傳達給用戶(hù)的信息。從這一點(diǎn)上來(lái)看，“華三天機”系統的出現，正當時(shí)。
