新华三“主动安全 2.0”实现了云 - 管 - 边 - 端的全面 AI全面云化

导 读

新华三集团一直倡导的“主动安全”战略是以主动发现、智能分析、提前预警、及时响应为核心目的。如今，面对信息技术的升级，新华三“主动安全”也提出了更早、更准、更快的全面升级。

2020 年初，突如其来的疫情“黑天鹅”为原本就势头正旺的电商经济又添了一把柴，同时也推动了远程办公、线上教育、远程医疗等一批“非接触新经济”的快速发展，更是将物联网、人工智能、智能终端等应用送上了风口浪尖。

健康宝扫码登记、查验行程码通行、航班信息同步、运营商信号比对……已经成为我们生活的常态，甚至一度出现了“无码寸步难行”的局面，也预示着我们已经加速进入了数字社会。

在由数据驱动的智能时代，智能终端的爆发式增长也意味着安全攻击入口的增加，贯穿数据产生与采集、数据传输、数据存储、数据分析、数据应用全链路，涉及数据生产者、数据收集者、数据存储方、数据使用者等各级企业，存在着数据窃取、数据破坏、非法监控、非法篡改等诸多安全问题，网络结构的复杂化也在不断提升着安全防御的难度。

“传统的网络防御都是等别人打上门了再去防守，很难应对当下的数据安全问题”，紫光股份旗下新华三集团安全产品线总工涂尧道出了“主动安全”之于当下网络环境的重要性。

新基建背景下，数字技术全面、高速发展，企业面临的安全风险也随之升级，具体体现在攻击复杂化、场景多样化、风险扩大化、响应实时化等等…为全面适应新形势、直面新挑战、赋能新基建，进一步推动网络安全防御升级，在“2020 合肥网络安全大会”上，新华三集团副总裁、安全产品线总裁孙松儿正式宣布将主动安全升级至 2.0 阶段。

在随后的媒体专访环节中，孙松儿与涂尧结合新华三对行业的探索与积累，深度剖析了新基建的发展对网络安全带来的机遇与挑战，并进一步为与会记者分享了新华三以 AI 为引擎、以云化为核心、以协同为基础、以共生为目标的主动安全 2.0 战略。

新基建下安全防御遭遇挑战

新基建政策大力推动了我国信息化、数字化、智能化的全面发展，机遇之下必有挑战。随着 5G、物联网、人工智能等新一代信息技术逐步规模应用到我们的日常生活中，“安全边界”概念逐渐被颠覆——处处是边界、处处无边界。正如涂尧所说：“随着 5G、物联网、云计算的普及，日常生活的所有领域都接入到了信息化网络中，每一个接入点也代表着一个风险点，这个风险点现在是呈几十、甚至上百倍地增加。”

此外，云计算、大数据的本质是把核心的数据资产高度集中化，在降低成本的同时，让原本无关联的数据信息聚合到同一平台，集成创造新价值。但是，数据信息的高度集中也就意味着危险高度集中，即一个点出了问题，关联的数据点也将遭受攻击，无疑是将单点损失扩大了百倍，所以对于大数据云平台来说，增强网络安全防护尤为重要。

更早、更准、更快的全面升级

面对网络结构的更新迭代，安全防御也必须紧跟步伐，在网络安全的不确定性中把握确定性，化被动为主动、由局部转全网、由事后转预警，新华三集团一直倡导的“主动安全”战略便是以主动发现、智能分析、提前预警、及时响应为核心目的。如今，面对信息技术的升级，新华三“主动安全”也提出了更早、更准、更快的全面升级。

更早即更早地发现，如今情报发达、数据庞杂、信息更新速率快，如果不能更早地发现漏洞，何谈主动预防。

更准即更高的准确率，通过将客户系统接入其平台，读取知识图谱，借助 AI 手段提升准确率。此外，平台发现异常后会引入了人工干预环节，经人为判断减少误报。

更快即更短的响应时间，甄别攻击、收到预警后就需要响应，而响应就涉及协同。不同于传统的端口响应，新华三甚至能够和无线端协同并切断无线信号，从而快速响应。

技术上，新华三集团“主动安全 2.0”实现了云 - 管 - 边 - 端的全面 AI 赋能及全面云化。

孙松儿介绍道：“与 1.0 相比，主动安全 2.0 强化了安全 AI 的核心，即场景化的应用部分。不同于 1.0 场景中的已知流量、模型分析，2.0 聚焦加密流量与加密应用的识别与分析，以 AI 平台、AI 管理、AI 网关、AI 终端实现全链路赋能。”此外，新华三集团以构建云端安全能力中心、云端安全分析中心完成云端安全赋能；以构建私有云、行业云实现云化安全运维；依托“SDN+NFV+服务链”技术实现云网安协同，完成云化安全部署。

协同上，与 1.0 相比，主动安全 2.0 通过组件级、产品级和解决方案级协同实现了覆盖路由层、交换层、无线端、终端、计算方、存储方的更广域连接；实现了包含篡改网址阻断、风险用户下线、风险主机隔离在内的更深层响应；涵盖了安全运维一体化、物联网安全、视频安全、云安全在内的更广泛场景。

此外，在生态上，新华三集团聚焦 5G 安全、物联网安全、云安全、数据安全、工控安全、应用安全等领域，聚合上下游企业，共享安全产业稀缺资源，形成倍乘效应，共同探索基于场景的安全解决方案。

结语

站在智能时代的风口，面对奔涌而来的产业升级之势，安全之于用户意味着在享受智能终端便利的同时无隐私泄露之忧；安全之于企业意味着生产、工作有序完成的基础保障。

未来，移动通信技术、物联网、人工智能都将持续发展迭代，安全防护挑战也将随之升级，新华三集团将以主动安全策略为核心在实践中继续探索、升级迭代，为客户构建安全可信的网络环境，为产业智能升级提供坚实保障。
责任编辑:pj