美國當地時(shí)間3月3日，RSA大會(huì )逐漸進(jìn)入了尾聲，然而展商、專(zhuān)家及各位看官的熱情卻絲毫不減，參展的廠(chǎng)商在演講中金句頻出：“傳統的安全防御手段面對全新的安全挑戰已失效”“面對未來(lái)安全挑戰，應當遵守自動(dòng)化保護、威脅情報分享以及安全意識提升三大原則”等金句也讓我們看到了整個(gè)安全行業(yè)亟待變革的訴求。不僅如此，當我們將目光從前幾天在洛杉磯剛剛落下帷幕的奧斯卡頒獎典禮轉移到舊金山的“信息安全奧斯卡”——RSA大會(huì )的創(chuàng )新沙盒（Innovation Sandbox）現場(chǎng)，也不難看出基于云平臺的安全方案才是今年當之無(wú)愧的焦點(diǎn)。
走入本次RSA大會(huì )的展廳，來(lái)自世界各地的安全公司都在展示其云端的安全大數據分析平臺，這也貼合了本屆RSA大會(huì )主題Connectto Protect的一項重點(diǎn)詮釋——讓安全看起來(lái)更清楚，用起來(lái)更直觀(guān)。首度參加大會(huì )的華三通信也率先地引領(lǐng)這一趨勢，在大會(huì )上展示出“華三天機”---全球首款的安全一體化交付平臺。作為華三大安全理念的核心，“華三天機”在基于軟件定義安全的整體框架之下，將安全能力由“靜如處子”變?yōu)?ldquo;動(dòng)如脫兔”，并實(shí)現了業(yè)務(wù)自動(dòng)化部署以及完整的安全大數據分析能力，這與本屆RSA大會(huì )上對未來(lái)安全產(chǎn)品的展望不謀而合。
既是“硬漢”，又是“軟妹”
按您需要來(lái)擴展
基于天機的系統可以按需交付用戶(hù)所需要的安全資源池，系統可以提供包括防火墻，IPS，AV反病毒，LB負載均衡，WAF防火墻等多種業(yè)務(wù)功能，其承載既可以基于高性能的機架式設備和高性能的業(yè)務(wù)插卡或者高端硬件網(wǎng)關(guān)，也可以通過(guò)NFV部署所需要的各種虛擬安全網(wǎng)關(guān)產(chǎn)品，可以最大化的利用用戶(hù)的IT資源。同時(shí)在提供防安全交付能力的基礎上，為了保證用戶(hù)之間的安全資源的隔離，系統也可以通過(guò)獨特的虛擬化技術(shù)劃分成多個(gè)邏輯的安全資源池，并可以根據需要按需擴展性能，滿(mǎn)足用戶(hù)的高性能高可靠的需求。
既能亡羊補牢，也可防患未然
強大的風(fēng)險管理和情報分析
“Bridging the Gap between Threat Intelligence and Risk Management”在本屆RSA會(huì )議日程當中受到了廣泛的關(guān)注，如何讓傳統的被動(dòng)的風(fēng)險管理插上主動(dòng)的翅膀，具備分析的能力呢？華三天機通過(guò)對來(lái)自于網(wǎng)絡(luò )、安全、操作系統、數據庫、存儲等設施的多種安全信息與事件進(jìn)行分析，并基于數據挖掘技術(shù)，發(fā)現隱藏的安全問(wèn)題，使安全運維有效聚焦；同時(shí)，用戶(hù)可以自定義多種維度的分析報表，基于這些析報表全方位檢視網(wǎng)內安全狀況，實(shí)現安全風(fēng)險的可視化；另外，實(shí)現基于業(yè)務(wù)的風(fēng)險管控，通過(guò)業(yè)務(wù)建模形成對在網(wǎng)業(yè)務(wù)的健康度、繁忙度、風(fēng)險的立體監控；并且可以對整網(wǎng)安全態(tài)勢實(shí)時(shí)監控，動(dòng)態(tài)展示最新發(fā)生的攻擊行為，提供業(yè)務(wù)風(fēng)險雷達，將各個(gè)業(yè)務(wù)面臨的風(fēng)險狀況實(shí)時(shí)展現；
既能集中調度，也能精細編排
基于SDN的安全業(yè)務(wù)調度管控聯(lián)動(dòng)
面對眾多的安全資源和業(yè)務(wù)需求，為了實(shí)現簡(jiǎn)易化的安全運維和自動(dòng)化的配置部署，華三天機提供了專(zhuān)業(yè)的安全業(yè)務(wù)調度控制中心，通過(guò)SDN的模型可針對系統本身包含的各種業(yè)務(wù)安全資源如NGFW、IPS、負載均衡等設備進(jìn)行集中資源劃分；同時(shí)通過(guò)服務(wù)鏈等技術(shù)結合虛擬化實(shí)現用戶(hù)安全業(yè)務(wù)編排與調度，并且可以基于用戶(hù)身份及應用提供豐富的策略管控能力，實(shí)現應用安全風(fēng)險的精細化管理；最后其還可以支持實(shí)時(shí)風(fēng)險聯(lián)動(dòng)策略，能夠根據預先制定的策略快速自動(dòng)響應，使管理員能夠輕松應對突發(fā)安全事件，保障業(yè)務(wù)系統安全運行。
既能獨步天下，也能笑傲江湖
開(kāi)放共享的平臺
縱觀(guān)華三天機的性能數據，每一項都足以在性能上媲美單功能的產(chǎn)品，但作為一款全面的一體化產(chǎn)品，高性能絕非是華三天機的“極致”所在，更重要的是其對外的開(kāi)放性。正因為其具備一定的對外開(kāi)放性，使得“華三天機”系統可以構建出一個(gè)龐大的信息安全資源池，為數據的流動(dòng)提供了必要基礎。并且，華三天機其實(shí)是一個(gè)生態(tài)系統。涵蓋在這一生態(tài)當中的安全廠(chǎng)商不僅僅是華三自己，未來(lái)合作伙伴產(chǎn)品也可以集成到天機系統當中，同時(shí)華三天機也可以被集成到合作伙伴解決方案中，最終為客戶(hù)提供一個(gè)獨特的一體化安全平臺。
