戳藍字「CSDN雲計算」關注我們哦！
作者 | 晶少
責編 | 阿禿
出品 | CSDN雲計算（ID：CSDNcloud）
「如今網絡安全形勢錯綜複雜，解決方案不可能由一家公司獨當天下，面對這樣的情況，我們就要選擇自身擅長的領域發力，其他領域採取模塊合作的方式。」在最近舉行的2019合肥網絡安全大會上，新華三集團高級副總裁、中國區總裁張力對在場媒體表示。
「在長期的實踐中，我們大力倡導研發級別的合作，更願意搭建廣闊的平台與合作夥伴一起向用戶交付完善的解決方案；合作夥伴快速成長的同時，我們也在變強大，所以安全板塊的業務至關重要。」
新華三集團高級副總裁、中國區總裁 張力
一直以來，新華三集團都強調協同創新，致力於打造開放平台來融合生態之力，形成「產學研用」的一體化生態合作氛圍，例如其安全開放實驗室已經成為其聯合解決方案孵化、開發、驗證的平台，作用於增強產品和方案的市場競爭力，提升用戶滿意度。此外有數據顯示，由新華三發起的網絡安全創新技術聯盟，26家聯盟成員已經涵蓋了包括網絡產業軟體、硬體、晶片等在內的各方面力量，秉承「融合平台，無界生態」的原則，迅速成為國內網絡安全領域技術創新的重要新生，可見聚集生態之力的嘗試成績顯著。
時至今日，據晶少了解，新華三集團已累計定製13大類100餘款「AK」系列安全渠道專享產品，出貨渠道累計476家，獲得新華三認證的人員已達2513人。
今年，新華三集團在領航者峰會上宣布推出了「數字大腦計劃」，作為數字大腦計劃基礎的「智能數字平台」，最為關鍵的組成部分之一就是「主動安全」模塊。早在2017年，新華三率先提出主動安全理念，整合包括前端科技研發力量、人才培養、網絡安全重大基礎設施、產業基金、生態合作夥伴等在內的多方資源；隨著等保2.0的正式實施，對主動防禦、感知預警、動態防護、安全檢測、應急響應等主動保障體系的強調越發突出，在很大程度上，等保2.0針對主動防禦的要求與新華三提出的主動安全理念不謀而合。
「我們在長期的推廣實踐中逐步認識到主動安全是完整的體系，其中包含幾個關鍵詞，例如整體以及協同，其中整體安全防護的協同十分重要。從主動安全的角度出發，需要回歸到安全本質來探討，那就是對潛在風險的感知。通俗來講就是想辦法可以做到主動發現潛在風險的過程；另外安全是相對動態變化的，及時補充萬物互聯以及泛在化網的安全防護舉措十分關鍵。」新華三集團安全產品線副總裁、首席技術官孫松兒補充道。
新華三集團安全產品線副總裁、首席技術官 孫松兒
以此為出發點，為適應網絡安全形勢的變化，新華三集團依託完整的數字基礎設施能力，例如雲計算、大數據及AI等技術，構建「主動發現、預知未來、協同防禦、智能進化」的主動安全防護體系。比方說在感知層，目前已經實現從端到雲、從L1-L7、從晶片到解決方案的多維採集、全面監控，最終達成對終端、雲端、網絡、移動網際網路、物聯網和工控網絡實現「全棧感知」，隨時洞察異常流量變化。
在分析層，主要依靠安全SDN控制器、安全AI引擎以及安全大數據平台等完成數據分析與智能決策，更加準確地對網絡行為進行「意圖分析」；在響應層，通過打造安全雲和安全態勢感知平台，推動威脅發現、風險評估、流量分析、行為分析、風險預警等安全能力雲化，實現協同響應和防禦前置。
總結來看新華三集團通過情報驅動、AI進化、軟體定義、智能運維以及開放互聯五個維度的落地實踐高效推動了主動安全體系建設。
情報驅動：依靠商業情報購買、開源情報社區、合作夥伴提供以及網際網路管理機構共享的方式，結合自建威脅情報中心進行情報整合，將威脅情報滲透到所有安全產品來增強發現安全威脅的能力。
AI技術進化：通過AI技術能力提升安全風險發現的深度與廣度，構建網絡安全知識圖譜並結合安全分析引擎來打造網絡安全知識大腦，實現從被動到主動的轉變。
智能運維：提升安全運維人員工作的簡易度，通過運維基線化、智能化和雲化等，達成所有配置和檢測都可以做到雲上平台智能處理。
軟體定義：通過安全硬體化和安全能力資源池化，實現安全即服務化，從而可以自動化編排SDN、下一代安全NFV等，以此實現軟體定義安全。
開放互聯：通過自主創新和生態合作，打造「平台+終端+服務+應用+網絡」的開放生態環境。
進一步來說，在「主動安全」的理念與技術框架下，新華三集團完成了很多優質的實踐，例如新華三集團為中國農業銀行提供全行的入侵防禦系統與監控管理平台，全行IPS的統一監管來實現全行網銀及外聯平台的深度防護與全方位攻擊溯源；為安徽省農村信用社聯合社提供網安融合、縱深防護、安全諮詢、風險監控等多維度安全能力交付，有效保障數據中心業務安全穩定運行，提升業務系統自身健壯性與開發團隊的安全技術能力。
目前新華三集團的主動安全體系在金融、運營商、政務、教育、媒體等諸多行業，打造出大量成功的應用案例，顯著提升了客戶的安全防護能力。此外，圍繞如何真正提升主動安全的AI能力，新華三在4月還率先發布了全系列的AI防火牆，還與國內著名高校聯合研發高性能AI模塊，將AI計算能力帶到網絡安全領域。
未來，據新華三方面介紹，5G核心網以及物聯網，包括以抖音、直播等網絡視頻內容為代表的多媒體內容安全問題將成為持續思考探索的方向，並與時俱進深入下去。
對此張力提出，要建設從端、網、邊、雲的整個安全防禦體系。他認為，目前國內整個安全產業還沒遠遠沒有到達到應有的體量和高度，特別是在等級保護2.0正式實施之後，對於網絡安全發展是極好的機會。
但可以肯定的一點，面對2019年的安全市場，新華三集團將不斷通過商業模式、產品、服務定向增值的深度賦能來打造安全業界渠道體系的三維合作生態，聚焦「3+6+N」的業務戰略，共享安全能力，與生態夥伴合力拓展安全市場，毋庸置疑。