新華三集團主動(dòng)安全戰略，圍繞全棧、意圖、使能三大核心技術(shù)理念，不斷強化安全領(lǐng)域的能力與投入，并提倡主動(dòng)安全整體觀(guān)，既可以提供傳統安全硬件，如防火墻、IDS等產(chǎn)品，又能夠輸送新型安全技術(shù)能力，如安全AI、零信任安全的整套防護架構及產(chǎn)品解決方案。
至頂網(wǎng)網(wǎng)絡(luò )與安全頻道 06月12日 北京報道：伴隨新技術(shù)發(fā)展，5G安全、物聯(lián)網(wǎng)安全、工業(yè)互聯(lián)網(wǎng)安全、云安全服務(wù)，以及安全AI落地等問(wèn)題越來(lái)越被人們所關(guān)注。在2020領(lǐng)航者峰會(huì )期間，新華三集團副總裁、安全產(chǎn)品線(xiàn)總裁孫松兒對安全領(lǐng)域的新變化、新進(jìn)展，圍繞主動(dòng)安全話(huà)題及新華三如何讓主動(dòng)安全與時(shí)俱進(jìn)做了精彩的主題分享。近日，孫松兒接受了媒體采訪(fǎng)，結合當前安全新需求，如大數據、人工智能、信息安全如何引入新基建等焦點(diǎn)話(huà)題分享了他的觀(guān)點(diǎn)。
新華三集團副總裁、安全產(chǎn)品線(xiàn)總裁 孫松兒
5G安全將更依賴(lài)防火墻
目前，運營(yíng)商正在大力建設5G網(wǎng)絡(luò )，包括5G核心網(wǎng)。在此背景下，中國移動(dòng)2019-2020年硬件防火墻產(chǎn)品集采項目中，新華三集團以70%的份額入圍。孫松兒同時(shí)表示，“新華三成為過(guò)去一年中國電信、中國聯(lián)通防火墻集采綜合份額第一。因此，可以說(shuō)新華三的防火墻在中國整個(gè)運營(yíng)商的5G建設中發(fā)揮了重要作用。”
另外，運營(yíng)商在建設5G核心網(wǎng)同時(shí)，也在建設邊緣接入節點(diǎn)和計算節點(diǎn)，包括運營(yíng)商提出的MEC下沉、網(wǎng)關(guān)下沉等方案，這些方案衍生出了更加輕量化、虛擬化的5G安全形態(tài)。
對此，孫松兒認為，第一，要結合5G核心網(wǎng)的應用來(lái)做好安全保障，這是新華三集團目前正在做的方向，也是國內第一家相關(guān)方案的供應商；第二，針對5G、IoT的接入管控，要做好5G場(chǎng)景化接入的安全管控；第三，在邊緣接入、邊緣計算節點(diǎn)上，是否存在一些NFV虛擬化形態(tài)存在，這也是目前新華三正與國內一些大型無(wú)線(xiàn)合作伙伴溝通的業(yè)務(wù)方向。今年，新華三還會(huì )在5G協(xié)議、信令的深度檢測，包括異常判斷等方面做進(jìn)一步研究。
AI in ALL之于安全
在今年的領(lǐng)航者峰會(huì )中，最大的亮點(diǎn)之一是新華三集團提出了AI in ALL智能戰略，然而在這樣一種無(wú)處不智能的戰略理念中，安全將扮演怎樣的角色呢？孫松兒指出：
第一，從硬件角度來(lái)說(shuō)，新華三集團的策略比較清晰，就是要做AI硬件模塊內置，無(wú)論高端和中低端都有專(zhuān)門(mén)的AI硬件模塊。未來(lái)，新華三會(huì )考慮把AI芯片內置到設備中。但目前首先要搞清楚內置后到底應該怎樣發(fā)揮其價(jià)值和性能，以及算力是否可以承受業(yè)務(wù)壓力。目前來(lái)看AI硬件模塊內置是一種比較可行的方式，而在AI硬件方面新華三具備比較過(guò)硬的技術(shù)儲備；
第二，從軟件角度來(lái)說(shuō)，在新華三集團的安全態(tài)勢感知方面，也有比較成熟的AI模型，主要包括以下幾個(gè)方面：首先，在做異常流量的判斷和流量模型建模時(shí)，AI可以給網(wǎng)絡(luò )訪(fǎng)問(wèn)行為進(jìn)行畫(huà)像，能為服務(wù)及業(yè)務(wù)系統及流量模型進(jìn)行畫(huà)像，也能為關(guān)鍵資產(chǎn)遭受攻擊和異常樹(shù)狀告警進(jìn)行畫(huà)像，這意味著(zhù)可以把流量、業(yè)務(wù)系統和資產(chǎn)這三方面的畫(huà)像做到極致；
第三，針對最常見(jiàn)的DGA域名、惡意URL等，也是新華三集團安全AI應用的一大方向。此外，結合新華三今年發(fā)布的AI模塊，可以把AI的能力和設備緊密結合起來(lái)，因此除了在態(tài)勢感知這種大型數據分析軟件中利用AI算法外，新華三還將提供更多典型的AI應用，比如針對加密攻擊的檢測，已經(jīng)有成型的AI模型、算法和應用，用戶(hù)可以直接用硬件AI模塊來(lái)進(jìn)行搭載。
另外，針對網(wǎng)絡(luò )代理軟件這類(lèi)應用，新華三集團也在今年發(fā)布了專(zhuān)門(mén)針對加密流量識別的AI應用，這也完全可以搭載到硬件上。除了硬件和軟件之外，新華三還會(huì )通過(guò)合作實(shí)現視頻流的敏感內容過(guò)濾，當視頻流通過(guò)AI模塊，如有涉黃、涉恐、涉暴等流量會(huì )被自動(dòng)掐斷。今年新華三也會(huì )從AI的場(chǎng)景化應用入手，發(fā)布多款業(yè)界頂級水準的AI應用模塊。
在安全AI方面，孫松兒表示，“國內很多安全AI還停留在一些看不見(jiàn)、摸不著(zhù)的算法優(yōu)化和改進(jìn)上。而新華三已經(jīng)先行一步，提供了針對場(chǎng)景化的AI模塊。”
安全將走向場(chǎng)景化與智能化
盡管安全市場(chǎng)如此熱鬧，包括AI、5G、零信任等各種概念、各種技術(shù)層出不窮，但從IDC報告可以看出，國內安全市場(chǎng)賣(mài)得最火的仍然是防火墻。在這種情況下，孫松兒指出，“首先新華三在安全方面聚焦的重點(diǎn)仍然是圍繞著(zhù)ICT基礎設施建設的安全保障，也就是ICT的安全保護；第二，現在國內的信息化水平相較幾年前已經(jīng)有了本質(zhì)飛躍，用戶(hù)提出了很多切實(shí)需求，出現了很多新場(chǎng)景，所以需要新的應對性解決方案，這與傳統只提供單一盒子的單一產(chǎn)品服務(wù)產(chǎn)生了根本矛盾。”
孫松兒認為，未來(lái)安全的走勢一定是場(chǎng)景化和智能化。在智能化方面，意味著(zhù)要把新的AI、大數據分析、云技術(shù)做得更加融合，同時(shí)給客戶(hù)提供更符合其業(yè)務(wù)需求的解決方案，比如云安全解決方案等。另一方面，需要思考如何在傳統防火墻、IPS，包括VPN網(wǎng)管上進(jìn)行設計和技術(shù)整合，從而整合成一套完整的滿(mǎn)足用戶(hù)需求的新解決方案。
因此在他看來(lái)，未來(lái)安全市場(chǎng)將有三大趨勢，第一，是走向場(chǎng)景化和智能化；第二，是解決方案化；第三，是解決方案要和當前的新技術(shù)相結合，比如與AI、大數據、云計算的結合，才能走向智能化。
那么什么叫智能化呢？孫松兒認為，“智能化就是從安全運維角度，更加自動(dòng)和簡(jiǎn)便；從業(yè)務(wù)防護角度，AI的模型能夠實(shí)現更精準的用戶(hù)畫(huà)像，從而發(fā)現潛在的異常。未來(lái)，在解決方案交付部分，一定是朝著(zhù)安全的本質(zhì)——盡可能早的發(fā)現問(wèn)題、盡量簡(jiǎn)單地處置問(wèn)題和盡量快的避免問(wèn)題這樣的趨勢來(lái)演進(jìn)。”
在以上層面，新華三集團本身?yè)碛袕姶蟮脑朴嬎愫痛髷祿芰�，成立有�?zhuān)門(mén)的AI研究院，包括與中科大頂尖的產(chǎn)學(xué)研團隊合作。孫松兒指出，“未來(lái)的安全市場(chǎng)中誰(shuí)的方案能落地更快、更準，將成為最根本的優(yōu)勢體現。新華三在傳統安全領(lǐng)域具有優(yōu)勢，比如運營(yíng)商的5G核心網(wǎng)，中國移動(dòng)對此提出了600G的防火墻需求，同時(shí)要求能擴容到800G，在保障運營(yíng)商核心網(wǎng)的穩定性與可靠性同時(shí)，提供如此高性能的設備，這是新華三最具優(yōu)勢的傳統領(lǐng)域。”
同時(shí)，在傳統安全基礎上，新華三集團還非常擅長(cháng)做云管邊端協(xié)同的整體解決方案。孫松兒表示，“我們會(huì )集中云計算、大數據及AI研究院的成果來(lái)做安全。所以在基于場(chǎng)景化的業(yè)務(wù)定制中，包括用戶(hù)的安全運維理念會(huì )獲得更多關(guān)注。”
統一的安全運維框架
在安全運維方面，眾所周知在整個(gè)ICT基礎設施中，只有安全運維是不夠的，還要包括有IT基礎設施的運維，所以需要統一的運維和管理。對新華三集團來(lái)說(shuō)，其具備卓越的、統一的運維管理平臺，基于統一運維平臺可以建立統一的數據庫，再將安全態(tài)勢作為一個(gè)APP應用的形式疊加上去，進(jìn)而獲得明顯競爭優(yōu)勢。
用孫松兒的話(huà)說(shuō)，“現在已經(jīng)過(guò)了去拼單產(chǎn)品指標的時(shí)代，當然這并不代表新華三在拼單產(chǎn)品指標上處于劣勢，相反新華三的單產(chǎn)品性能指標在行業(yè)里是非常領(lǐng)先的。但即便如此，新華三在安全方面更強調的是提供一種集成的綜合技術(shù)服務(wù)能力。”
安全三分靠技術(shù)，七分靠管理
安全是個(gè)系統工程，企業(yè)絕不能奢望花點(diǎn)錢(qián)買(mǎi)幾臺設備放在那里，就能夠解決企業(yè)面臨的安全問(wèn)題，那樣只能讓安全成為一個(gè)成本中心，只投入而不產(chǎn)出相應效果。因此，要想讓安全設備發(fā)揮出最大效能，必須要有管理人員參與，這就是為什么安全是三分靠技術(shù)，七分靠管理。
孫松兒認為，隨著(zhù)信息化和數字化的進(jìn)步與轉型，安全會(huì )越來(lái)越重要，尤其是在越來(lái)越依賴(lài)于IT業(yè)務(wù)流程的時(shí)候，一旦受到攻擊，造成訪(fǎng)問(wèn)中斷，便會(huì )加劇對企業(yè)業(yè)務(wù)帶來(lái)的影響。從這個(gè)角度來(lái)講，隨著(zhù)數字化轉型和IT基礎設施演進(jìn)，ICT會(huì )越來(lái)越重要，企業(yè)也會(huì )越來(lái)越意識到安全的價(jià)值。
在這種情況下，安全管理人員應該做什么？孫松兒認為，作為企業(yè)的安全管理人員，比如CSO，首先應當從業(yè)務(wù)的角度，清晰地判斷出整個(gè)企業(yè)業(yè)務(wù)中安全所要承擔的責任——倘若出現安全事故，公司的損失會(huì )是什么？是多少？這點(diǎn)必須要讓企業(yè)管理層明確看到安全投入的價(jià)值所在。
其次，CSO需要主動(dòng)去提升企業(yè)關(guān)于安全的感知能力與安全體驗。例如，提供安全攻擊攔截數據的可視化報告、定期發(fā)送安全主題周報，或借助新的技術(shù)手段把攻擊事件、業(yè)務(wù)漏洞、風(fēng)險提示等網(wǎng)絡(luò )風(fēng)險進(jìn)行可視化呈現。但這些工作僅依賴(lài)有限的安全運維人員是很難做到的，這就需要借助更多智能化的工具。
最后，真正有抱負有理想的CSO，還會(huì )在發(fā)現漏洞與風(fēng)險帶來(lái)?yè)p失時(shí)，向企業(yè)管理者提出一系列主動(dòng)性的信息安全加固和升級的建設性意見(jiàn)。例如從終端管控、業(yè)務(wù)安全等多種維度提出改善安全的建議。當業(yè)務(wù)上云后，如何有效加強云端信息泄露的防護，以及終端用戶(hù)的行為管控審計等等這些新的安全需求，都要做好全面細致的安全規劃與措施。
對于新華三集團而言，在幫助用戶(hù)提高安全管理意識方面，一方面會(huì )做信息安全的相關(guān)培訓；另一方面也會(huì )主動(dòng)安排一些項目，包括定期展開(kāi)專(zhuān)門(mén)的安全服務(wù)，主動(dòng)給用戶(hù)提供安全健康檢查以及巡檢報告，來(lái)幫助用戶(hù)及時(shí)發(fā)現企業(yè)中潛在的安全風(fēng)險。
從采訪(fǎng)分享中不難感受，自從新華三集團發(fā)布了主動(dòng)安全戰略，圍繞全棧、意圖、使能三大核心技術(shù)理念，不斷強化其在安全領(lǐng)域的能力與投入，尤其是在5G核心網(wǎng)絡(luò )的防火墻方面一直處于領(lǐng)跑地位。這也充分印證了，新華三一貫提倡的主動(dòng)安全整體觀(guān)，既可以提供傳統安全硬件，如防火墻、IDS等產(chǎn)品，又能夠輸送新型安全技術(shù)能力，如安全AI、零信任安全的整套防護架構及產(chǎn)品解決方案。不言而喻，這種整體全方位的安全技術(shù)及能力優(yōu)勢將對企業(yè)的長(cháng)期安全規劃與建設發(fā)揮出越來(lái)越重要的價(jià)值。
業(yè)界動(dòng)態(tài)
龍芯新品發(fā)布會(huì )官宣！64核心128線(xiàn)
皖公網(wǎng)安備34150102000370號
在線(xiàn)咨詢(xún)