【51CTO.com原创稿件】随着全球企业数字化转型进程的推进,云计算、大数据、人工智能、物联网等新技术的引入,对网络安全提出了新的需求和挑战。然而,现有的网络安全理念与防护模式还难以适用数字经济的发展需要,亟需革新网络安全理念、提升网络安全技术。
在日前召开的2018合肥网络安全大会上,国内网络安全领军企业新华三集团发布了主动安全战略,引领网络安全进入主动安全时代。
数字化转型时代,需要新的安全方法论
在新华三看来,我们已经进入了网络攻击对象扩大化、攻击方式多样化、攻击常态化和攻击影响更深远的“大安全时代”,传统的被动安全防御体系已经根本无法抵御日益频繁网络攻击。企业需要重新审视传统网络安全的思想、方法、技术和体系,构筑全面防护的主动安全体系。
“数字化转型的核心是新技术与商业模式的深度融合,数字化让安全显得尤为重要,企业数字化转型的新时代需要更新的安全方法论,新华三主动安全体系能够全面提升安全风险感知能力,更好的为数字化经济保驾护航。” 在2018合肥网络安全大会上,新华三集团高级副总裁、首席信息官陈子云如是说。
大会上,新华三正式发布了主动安全体系及其相应的产品和方案,这也标志着新华三“主动发现、提前预警、智能分析、及时响应”的主动安全体系已经趋于完备。那么,新华三的主动安全究竟是有何特色?是如何落地?如何进行产品架构体系设计的?新华三又是如何赋能合作伙伴,构建自己的生态圈?
如何理解新华三的主动安全?
新华三集团副总裁、新华三信息安全技术有限公司总裁张力表示:“主动安全体系充分利用了新华三的大数据、人工智能、云网端协同,以及行业生态等领域的优势,解决了传统被动安全防护模式无法应对新型挑战的难题,使新华三成为国内主动安全理念的领导厂商。”
怎样理解新华三的主动安全?新华三集团安全产品线首席架构师孙松儿在接受记者采访时表示,主动安全是基于大数据分析及人工智能等技术,通过安全分析平台将各安全组件有机结合在一起,对各个组件进行全局统筹和协同响应,构建“云-网-端”协同立体防御体系。主动安全的核心技术理念有三:全栈、意图、使能。
全栈是指安全数据的采集和对系统的监控。应用从终端到云,网络协议从1层到7层、数据从单点到业务系统,产品从芯片到解决方案的全面覆盖。反应到PDR方法论上,就是保护(Protection)。
意图则是指分析与决策。通过情报共享、环境感知、算法模型、自动化、软件定义等技术,对数据进行分析决策。反应在PDR方法论上,就是检测(Detection)。
使能是指协同与响应。包括本地响应、安全云的赋能和开放生态、开放社区等。反映到PDR方法论上,则是响应(Response)。
新华三的主动安全是如何落地的?
基于以上核心技术理念,新华三的主动安全是如何落地的呢?新华三认为,作为创新安全防护体系,主动安全体系有六大关键点——开放互联、情报驱动、AI进化、智能运维、软件定义、云端赋能。
为了构筑和支撑完整的主动安全体系,新华三发布了全栈检测类、AI智能分析类、云端赋能类等三大类产品,其中包括6种新品——终端安全、高级威胁检测产品、全流量探针、安全态势感知2.0、安全云、云墙。
其中,态势感知是主动安全体系的核心,被视为主动安全体系的“指挥决策中心”。通过打造态势感知系统和安全云两大核心系统,借助安全大数据、安全AI和安全SDN三个能力支撑,以及连接下一代防火墙、安全NFV、数据安全保护、IPV 6安全网关、新一代DPI引擎和云安全等关键技术,新华三已经构筑完备的主动安全产品体系。
赋能生态合作伙伴
除了专注于自身主动安全产品架构体系的建设,新华三希望联合众多的合作伙伴共同打造主动安全大生态,为用户提供完善、全面的安全产品及解决方案,帮助用户构建安全可信的主动安全防御系统。
2017年,新华三成立了“网络安全创新技术联盟” ,希望通过联盟合作的形式,为客户打造全面的主动安全防御体系,提供一站式的安全解决方案。2018年,“网络安全创新技术联盟”迎来了17家新企业会员,使得联盟成员总数达到了26家之多。
新华三还以“融合平台,无界生态”的新理念,开展新华三论剑线下活动不断赋能渠道合作伙伴。
值得一提的是,为提高合作伙伴在安全产品、技术、营销等多个领域的综合实力与竞争力,为安全市场拓展培养和储备人才,本年度新华三论剑新增了安全精英挑战赛,助力提升合作伙伴售前与售后技术服务能力,践行构建融合技术平台与融合人才平台的承诺。
“安全是一个比较复杂的技术,横跨维度比较多,技术层级要求比较多,增值价值也比较高。挑战赛中,我们特别强调用户业务实际的实现,强调技术的服务和实施。其中,具有特色的安全攻防演练内容,在以往的比赛中是没有过的。” 新华三集团渠道销售与管理部渠道解决方案部总监陈继斌表示。
记者了解到,该赛事于今年九月正式启动,共有150多家安全合作伙伴派出精英团队参赛。11月7日,2018新华三论剑安全精英挑战赛全国总决赛在新华三信息安全技术公司正式开战。最终,厦门泛德科技开发有限公司获得全国总冠军殊荣,四川智天远科技有限公司和大连奥远电子股份有限公司分获亚军与季军。
来自厦门泛德科技的售前工程师许少彬表示,比赛中新华三专门安全了产品经理提供一对一的指导,让他们从中学到很多安全知识和理念。尤其在最后的总决赛中,通过攻防演练,“给我们揭开了黑客们神秘的面纱,拓展了我们的知识面。”智天远科技柳俊超也表示,此次比赛更加重视落地,重视业务能力。”
安全精英挑战赛受到了合作伙伴的欢迎与高度认可。通过挑战赛,合作伙伴不但丰富了安全知识,更为深入的了解安全理念,也提升了自身的安全服务、产品交付等业务能力。
“安全精英挑战的主要目的在于:一是,希望更多的合作伙伴加入到我们的安全生态中;二是,希望提升合作伙伴在安全产品的理解和技术服务能力。通过几个月的准备、赋能培训和比赛,我们感觉以上目的已经达到了。” 陈继斌最后总结说:“未来,新华三也会继续携手合作伙伴深耕安全市场,持续输出技术与营销能力赋能合作伙伴,让更多的合作伙伴能在市场上取得更多的回报。”
总结
谈及新华三安全产品线的未来发展,张力表示,接下来的工作重点有三个:一是强化云、网、安的集成与融合;第二,以安全态势感知和安全云为抓手,突出新华三的技术优势;第三,在分散市场,继续强化新华三的优势。“通过强化我们的能力,从而更好地满足客户的网络安全需求,助力客户的数字化转型。”
在企业数字化转型浪潮以及国家在安全方面政策的推动下,中国的网络安全产业必将迎来黄金发展期。作为国内极少数能够提供全面安全解决方案的领先网络安全企业,新华三基于主动安全理念和体系,未来在中国网络安全产业的发展中将会释放更大的推动力,扮演更为重要的角色。
【51CTO原创稿件,合作站点转载请注明原文作者和出处为51CTO.com】