真情服務  厚德載物
今天是:
聯系我們

市場部:0564-3227239
技術部:0564-3227237
財務部: 0564-3227034
公司郵箱:lachs@126.com
技術郵箱:cc1982@163.com
地址:六安市淠望路103號

當前位置:首 頁 > 新聞中心 > 業界動態 > 查看新聞
新華三孫松兒:新華三將提供集成式綜合安全能力
作者:永辰科技  來源:至頂網 › 網絡與安全頻道  發表時間:2020-6-29 16:27:31  點擊:612

新華三集團主動安全戰略,圍繞全棧、意圖、使能三大核心技術理念,不斷強化安全領域的能力與投入,并提倡主動安全整體觀,既可以提供傳統安全硬件,如防火墻、IDS等產品,又能夠輸送新型安全技術能力,如安全AI、零信任安全的整套防護架構及產品解決方案。

至頂網網絡與安全頻道 0612日 北京報道:伴隨新技術發展,5G安全、物聯網安全、工業互聯網安全、云安全服務,以及安全AI落地等問題越來越被人們所關注。在2020領航者峰會期間,新華三集團副總裁、安全產品線總裁孫松兒對安全領域的新變化、新進展,圍繞主動安全話題及新華三如何讓主動安全與時俱進做了精彩的主題分享。近日,孫松兒接受了媒體采訪,結合當前安全新需求,如大數據、人工智能、信息安全如何引入新基建等焦點話題分享了他的觀點。

新華三集團副總裁、安全產品線總裁 孫松兒

5G安全將更依賴防火墻

目前,運營商正在大力建設5G網絡,包括5G核心網。在此背景下,中國移動2019-2020年硬件防火墻產品集采項目中,新華三集團以70%的份額入圍。孫松兒同時表示,新華三成為過去一年中國電信、中國聯通防火墻集采綜合份額第一。因此,可以說新華三的防火墻在中國整個運營商的5G建設中發揮了重要作用。

另外,運營商在建設5G核心網同時,也在建設邊緣接入節點和計算節點,包括運營商提出的MEC下沉、網關下沉等方案,這些方案衍生出了更加輕量化、虛擬化的5G安全形態。

對此,孫松兒認為,第一,要結合5G核心網的應用來做好安全保障,這是新華三集團目前正在做的方向,也是國內第一家相關方案的供應商;第二,針對5G、IoT的接入管控,要做好5G場景化接入的安全管控;第三,在邊緣接入、邊緣計算節點上,是否存在一些NFV虛擬化形態存在,這也是目前新華三正與國內一些大型無線合作伙伴溝通的業務方向。今年,新華三還會在5G協議、信令的深度檢測,包括異常判斷等方面做進一步研究。

AI in ALL之于安全

在今年的領航者峰會中,最大的亮點之一是新華三集團提出了AI in ALL智能戰略,然而在這樣一種無處不智能的戰略理念中,安全將扮演怎樣的角色呢?孫松兒指出:

第一,從硬件角度來說,新華三集團的策略比較清晰,就是要做AI硬件模塊內置,無論高端和中低端都有專門的AI硬件模塊。未來,新華三會考慮把AI芯片內置到設備中。但目前首先要搞清楚內置后到底應該怎樣發揮其價值和性能,以及算力是否可以承受業務壓力。目前來看AI硬件模塊內置是一種比較可行的方式,而在AI硬件方面新華三具備比較過硬的技術儲備;

第二,從軟件角度來說,在新華三集團的安全態勢感知方面,也有比較成熟的AI模型,主要包括以下幾個方面:首先,在做異常流量的判斷和流量模型建模時,AI可以給網絡訪問行為進行畫像,能為服務及業務系統及流量模型進行畫像,也能為關鍵資產遭受攻擊和異常樹狀告警進行畫像,這意味著可以把流量、業務系統和資產這三方面的畫像做到極致;

第三,針對最常見的DGA域名、惡意URL等,也是新華三集團安全AI應用的一大方向。此外,結合新華三今年發布的AI模塊,可以把AI的能力和設備緊密結合起來,因此除了在態勢感知這種大型數據分析軟件中利用AI算法外,新華三還將提供更多典型的AI應用,比如針對加密攻擊的檢測,已經有成型的AI模型、算法和應用,用戶可以直接用硬件AI模塊來進行搭載。

另外,針對網絡代理軟件這類應用,新華三集團也在今年發布了專門針對加密流量識別的AI應用,這也完全可以搭載到硬件上。除了硬件和軟件之外,新華三還會通過合作實現視頻流的敏感內容過濾,當視頻流通過AI模塊,如有涉黃、涉恐、涉暴等流量會被自動掐斷。今年新華三也會從AI的場景化應用入手,發布多款業界頂級水準的AI應用模塊。

在安全AI方面,孫松兒表示,國內很多安全AI還停留在一些看不見、摸不著的算法優化和改進上。而新華三已經先行一步,提供了針對場景化的AI模塊。

安全將走向場景化與智能化

盡管安全市場如此熱鬧,包括AI、5G、零信任等各種概念、各種技術層出不窮,但從IDC報告可以看出,國內安全市場賣得最火的仍然是防火墻。在這種情況下,孫松兒指出,首先新華三在安全方面聚焦的重點仍然是圍繞著ICT基礎設施建設的安全保障,也就是ICT的安全保護;第二,現在國內的信息化水平相較幾年前已經有了本質飛躍,用戶提出了很多切實需求,出現了很多新場景,所以需要新的應對性解決方案,這與傳統只提供單一盒子的單一產品服務產生了根本矛盾。

孫松兒認為,未來安全的走勢一定是場景化和智能化。在智能化方面,意味著要把新的AI、大數據分析、云技術做得更加融合,同時給客戶提供更符合其業務需求的解決方案,比如云安全解決方案等。另一方面,需要思考如何在傳統防火墻、IPS,包括VPN網管上進行設計和技術整合,從而整合成一套完整的滿足用戶需求的新解決方案。

因此在他看來,未來安全市場將有三大趨勢,第一,是走向場景化和智能化;第二,是解決方案化;第三,是解決方案要和當前的新技術相結合,比如與AI、大數據、云計算的結合,才能走向智能化。

那么什么叫智能化呢?孫松兒認為,智能化就是從安全運維角度,更加自動和簡便;從業務防護角度,AI的模型能夠實現更精準的用戶畫像,從而發現潛在的異常。未來,在解決方案交付部分,一定是朝著安全的本質——盡可能早的發現問題、盡量簡單地處置問題和盡量快的避免問題這樣的趨勢來演進。

在以上層面,新華三集團本身擁有強大的云計算和大數據能力,成立有專門的AI研究院,包括與中科大頂尖的產學研團隊合作。孫松兒指出,未來的安全市場中誰的方案能落地更快、更準,將成為最根本的優勢體現。新華三在傳統安全領域具有優勢,比如運營商的5G核心網,中國移動對此提出了600G的防火墻需求,同時要求能擴容到800G,在保障運營商核心網的穩定性與可靠性同時,提供如此高性能的設備,這是新華三最具優勢的傳統領域。

同時,在傳統安全基礎上,新華三集團還非常擅長做云管邊端協同的整體解決方案。孫松兒表示,我們會集中云計算、大數據及AI研究院的成果來做安全。所以在基于場景化的業務定制中,包括用戶的安全運維理念會獲得更多關注。

統一的安全運維框架

在安全運維方面,眾所周知在整個ICT基礎設施中,只有安全運維是不夠的,還要包括有IT基礎設施的運維,所以需要統一的運維和管理。對新華三集團來說,其具備卓越的、統一的運維管理平臺,基于統一運維平臺可以建立統一的數據庫,再將安全態勢作為一個APP應用的形式疊加上去,進而獲得明顯競爭優勢。

用孫松兒的話說,現在已經過了去拼單產品指標的時代,當然這并不代表新華三在拼單產品指標上處于劣勢,相反新華三的單產品性能指標在行業里是非常領先的。但即便如此,新華三在安全方面更強調的是提供一種集成的綜合技術服務能力。

安全三分靠技術,七分靠管理

安全是個系統工程,企業絕不能奢望花點錢買幾臺設備放在那里,就能夠解決企業面臨的安全問題,那樣只能讓安全成為一個成本中心,只投入而不產出相應效果。因此,要想讓安全設備發揮出最大效能,必須要有管理人員參與,這就是為什么安全是三分靠技術,七分靠管理。

孫松兒認為,隨著信息化和數字化的進步與轉型,安全會越來越重要,尤其是在越來越依賴于IT業務流程的時候,一旦受到攻擊,造成訪問中斷,便會加劇對企業業務帶來的影響。從這個角度來講,隨著數字化轉型和IT基礎設施演進,ICT會越來越重要,企業也會越來越意識到安全的價值。

在這種情況下,安全管理人員應該做什么?孫松兒認為,作為企業的安全管理人員,比如CSO,首先應當從業務的角度,清晰地判斷出整個企業業務中安全所要承擔的責任——倘若出現安全事故,公司的損失會是什么?是多少?這點必須要讓企業管理層明確看到安全投入的價值所在。

其次,CSO需要主動去提升企業關于安全的感知能力與安全體驗。例如,提供安全攻擊攔截數據的可視化報告、定期發送安全主題周報,或借助新的技術手段把攻擊事件、業務漏洞、風險提示等網絡風險進行可視化呈現。但這些工作僅依賴有限的安全運維人員是很難做到的,這就需要借助更多智能化的工具。

最后,真正有抱負有理想的CSO,還會在發現漏洞與風險帶來損失時,向企業管理者提出一系列主動性的信息安全加固和升級的建設性意見。例如從終端管控、業務安全等多種維度提出改善安全的建議。當業務上云后,如何有效加強云端信息泄露的防護,以及終端用戶的行為管控審計等等這些新的安全需求,都要做好全面細致的安全規劃與措施。

對于新華三集團而言,在幫助用戶提高安全管理意識方面,一方面會做信息安全的相關培訓;另一方面也會主動安排一些項目,包括定期展開專門的安全服務,主動給用戶提供安全健康檢查以及巡檢報告,來幫助用戶及時發現企業中潛在的安全風險。

從采訪分享中不難感受,自從新華三集團發布了主動安全戰略,圍繞全棧、意圖、使能三大核心技術理念,不斷強化其在安全領域的能力與投入,尤其是在5G核心網絡的防火墻方面一直處于領跑地位。這也充分印證了,新華三一貫提倡的主動安全整體觀,既可以提供傳統安全硬件,如防火墻、IDS等產品,又能夠輸送新型安全技術能力,如安全AI、零信任安全的整套防護架構及產品解決方案。不言而喻,這種整體全方位的安全技術及能力優勢將對企業的長期安全規劃與建設發揮出越來越重要的價值。

 
 
 
合作伙伴
微軟中國 | 聯想集團 | IBM | 蘋果電腦 | 浪潮集團 | 惠普中國 | 深信服 | 愛數軟件 | 華為
六安市永辰科技有限公司 版權所有 © Copyright 2010-2019 All Rights 六安市淠望路103號 最佳瀏覽效果 IE8或以上瀏覽器
訪問量:1527586    皖ICP備11014188號
(★^O^★)MG雷神游戏说明 ag捕鱼王2技术打法 湖北快3基本走势图 湖南幸运赛车直播 单机简易麻将下载 陕西麻将玩法介绍 手机捕鱼电玩城怎么下载 排列三预测 陕西11选5分布一定牛走势图 天津快乐10分生肖 百家乐翻天百度影音 东北微信麻将群 微乐麻将手游辅助软件 长沙麻将单机版下载 三肖选一肖期期准首页 体彩飞鱼8选3技巧解图 万人棋牌官方网站 ag捕鱼王2技术打法 湖北快3基本走势图 湖南幸运赛车直播 单机简易麻将下载 陕西麻将玩法介绍 手机捕鱼电玩城怎么下载 排列三预测 陕西11选5分布一定牛走势图 天津快乐10分生肖 百家乐翻天百度影音 东北微信麻将群 微乐麻将手游辅助软件 长沙麻将单机版下载 三肖选一肖期期准首页 体彩飞鱼8选3技巧解图 万人棋牌官方网站