安全不只是終端的安全，終端、管理端、云端都要全面考慮，所以新華三的安全策略致力于實現云管端一體化，對企業進行全方位的有效保護。

“天王蓋地虎?！?/p>

“寶塔鎮河妖！”

《林海雪原》中，楊子榮靠著這段“黑話”贏得了土匪頭子“座山雕”的信任，成功打入土匪內部，智取了威虎山。SDNLAB 在一篇文章中感慨，假如將這一場景類比于網絡空間，它與早期的網絡攻擊何其相似。

然而現在，隨著企業業務復雜性的增加以及黑客技術實力的進化，如此“小兒科”的攻擊早已被更加復雜、高級的手段所取代，典型的比如 APT 攻擊（高級可持續威脅攻擊，也稱定向威脅攻擊）。對企業來說，這意味著更高的風險以及可能帶來的更大損失，所以企業必須將對安全的重視提到非常高的優先級。

“安全的本質是盡可能的發現風險，包括預測未知的風險?！?新華三集團副總裁、安全產品線總裁孫松兒用這句話精辟地總結了安全的本質，“現在網絡世界病毒的變種是非常迅速的，我們能不能通過更好的機制，在其剛剛露出一些蛛絲馬跡的時候就提前預警，并對此做好準備？”

新華三集團副總裁、安全產品線總裁孫松兒

當傳統的 IT 架構被顛覆，未知威脅變得更隱蔽，智能、堅固的安全體系比以往任何時候都重要。為了順應企業轉型中對網絡安全的需求，在“2020 NAVIGATE 領航者峰會”的主動安全專題論壇上，新華三重磅發布了主動安全體系下的系列安全新產品。

而孫松兒在媒體專訪中也分享了其主動安全戰略演進及關鍵技術成果，并結合自身的實踐經驗，深度剖析了主動安全在數字化轉型趨勢下的智能化進階路徑。

安全的智能化勢在必行

不同的時代背景下，企業遭遇的安全挑戰并不相同，我們不妨以 2020 年初這場席卷全球的新冠肺炎疫情為例：

疫情“黑天鵝”的到來，推動了百行百業從線下向線上的加速“大遷移”。在全國有序復產復工的過程中，防疫措施也依舊不能輕易松懈。于是，當前依然有大量的員工需要在網上遠程辦公，大量的學生需要在網上遠程學習……大家的基本要求就是在任何時間能以任何接入方式接入到網絡之中。

新華三集團網絡產品線總體規劃部總經理楊海軍對此表示：“傳統場景中，并沒有這么大規模的人員從遠程接入網絡，可能只用在園區網做個出口防護就足夠了。但是在當前集體遠程辦公、遠程學習的場景下，應用類型相當復雜，包括 PAD、電腦、手機等不同終端、不同操作系統都要接入網絡，相當于打開了 N 路通道，這些終端、通道以及云端的數據安全誰來保障？如何保障？都是很大的挑戰。”

大量線下業務加速涌向線上，使得“海量”的數據變得愈發龐雜。和過去以文本類型為主的數據不同，視頻數據正在侵吞越來越多的流量，傳統的手段是很難對潛藏在如此規模數據背后的風險進行一一檢測的。

在新華三看來，為了應對這樣的挑戰，安全的智能化勢在必行。面對數字化變革中的新型安全挑戰，如 AI 攻擊、新型應用檢測、加密流量識別、攻擊目標多元等問題，人工智能技術成為有效利器，能夠更高效、精準、快速地處理網絡安全問題。

為此，新華三集團著力推動安全 AI 應用進階，首先，擴大數據采集廣度，并通過自研 GPU 業務板卡，從硬件層面滿足海量數據的智能處理；其次，在惡意 / 加密識別、DNS 隱蔽通道檢測、安全知識圖譜等方面不斷優化 AI?算法的使用；最后，通過惡意 / 加密分析、流量 / 行為分析、網絡入侵檢測、安全協同防護等維度豐富安全業務模型，從而構建以知識為中心的智能分析體系。

“主動安全”策略持續演進

隨著越來越多智能互聯設備的涌現，人們再不可能將一切都控制在邊界之內，不可能防護住所有的設備，不可能提前發現和修復所有漏洞，人們必須建立新的安全觀。

從局部到全局，變被動為主動，由事后轉向事中甚至事前，這是新華三在安全理念上的重大變革，也是其一直大力倡導的“主動安全”。今年，新華三的“主動安全”策略在過去的基礎上持續演進，又被賦予了愈發豐富的內涵。

孫松兒表示：“新華三以主動發現、智能分析、提前預警、及時響應為核心目的，從軟硬件加持的安全 AI、多場景化的軟件定義安全、以人為本的零信任安全、全面變革的 5G 安全和開放融合的主動安全生態等五大關鍵技術實踐方向，全方位推動主動安全戰略的智能演進?！?/p>

要想理解新華三的“主動安全”理念，我們不妨從三個層面來看：

第一，既然要盡可能的發現所有潛在的安全風險，就需要盡可能的收集各種各樣的信息和數據，不單是簡單的日志，包括原始的流量甚至加密的流量都要放進去。因為只有數據源足夠多，才有可能找到一些蛛絲馬跡。

第二，有了這么多的數據，僅靠傳統的手段很難找出全部的蛛絲馬跡，所以必須做一些基于 AI 算法的智能分析。

第三，發現了潛在的安全風險之后，怎樣做到快速的隔離、快速的響應？更重要的是，安全不只是終端的安全，終端、管理端、云端都要全面考慮，所以新華三的安全策略致力于實現云管端一體化，對企業進行全方位的有效保護。

為此，新華三在產品方面也做了迭代和升級：首先，針對底層數據采集能力的提升，發布新型 AI 檢測系統，以及為加強終端協同，發布 AI+5G 防火墻、AI 上網行為管理、新一代 LB 多款產品，達成全域感知能力；其次，機器學習疊加了知識圖譜實現 AI 引擎升級，同時，針對 AI 的場景化應用進行了建模，針對加密流量和視頻流量進行了 AI 模型升級；兩種新的能力模型和云安全管理平臺進行了深度賦能，大大提升了新華三云上安全能力；最后，通過 SDN 安全控制器與安全大數據分析結合形成智能分析能力，提升云安全管理平臺的安全診斷精確度和提升安全管控能力。

結語

“木桶效應”告訴我們，一只木桶能裝下多少水，完全取決于最短的那一塊板。對于企業而言，安全問題稍有不慎便會成為制約其發展的“短板”。

安全之于個人消費者，意味著能夠安心地使用互聯設備而不擔心隱私受到侵犯；安全之于企業終端用戶，意味著免于遭受由于黑客攻擊而帶來的不可估量的損失；安全之于 IT 服務供應商，意味著更值得信賴的產品和解決方案

安全是一個長期的過程，需要行業共同使力，不斷完善與演進。未來，新華三集團將繼續探索與實踐主動安全體系的演進升級，構建可信、可控的網絡安全主動防御體系，為中國的數字經濟發展保駕護航。
? ? ? ?責任編輯:pj