2017年6月1日，《中华人民共和国网络安全法》将正式实施。没有信息安全就没有国家安全，“十三五”规划已明确将信息安全提升至国家战略。“企业发展战略匹配国家战略，新华三并入清华紫光后，正式成为民族信息技术产业的一员，新华三的‘大安全’真正成为的自主可控。”新华三集团副总裁、安全产品线总裁张力这样表示。

(图：新华三集团副总裁、安全产品线总裁 张力)

搭载数、云、网，新华三定义“大安全”

众所周知，新华三集团聚焦于“三大一云”战略方向，即“大互联”、“大安全”、“大数据”、“云计算”，其中“大安全”作为新华三集团新IT战略的重要组成部分，在过去一年取得了迅猛增长。新华三安全产品线总裁张力表示，在云计算和网络两大板块的带动下，新华三在安全领域迅猛增长是必然趋势，从产品维度看，高端防火墙产品的持续技术领先为市场发展奠定了良好的基础，从市场维度看，运营商集采取得良好的业绩以及完成国有身份转变等诸多因素也为“大安全”战略持续发展增加了砝码。

谈及“大安全”的含义，首先是指涵盖领域全，新华三在国内的安全厂商中产品覆盖广泛，同时能够与最新的应用场景匹配，突出场景适用的广泛性，能够有效做到一体化的融合。“新华三眼中的安全是指与云计算、网络以及大数据一体化的安全，并且可以做到与时俱进，始终保持技术的活度和领先性。”张力阐释道。据了解，目前在合肥等地，新华三计划成立各类安全联合实验室，并选择与业内主流厂商进行有效合作。对于这样的发展规划，张力认为这同新华三的业务着眼点息息相关，为客户提供整体的解决方案，同时打造安全合作的新生态。如今无论是自主研发还是合作开发，新华三在安全领域推出的产品越来越丰富，甚至有很多已经完全超出了传统意义上的安全产品，这也是对“广义安全”的一种践行。

“大数据”、“云计算”带动“大安全”。张力指出，为了适应现在环境的复杂度，新华三着手实践了包括服务链、安全资源池化在内的技术改造与突破，都是为了应对云计算环境的特殊需求。“其实除了在云计算管理层面的融合之外，最重要的还是与网络层面的融合，凸显安全作为整体云网解决方案的优势。”张力补充道。大数据，早在2015年伊始就作为新华三重点发力的一个新领域。张力对记者说：“我们早就已经运用了大数据的平台，对全网的安全信息作搜集与分析，以及海量日志的管理，但当时相对比较初级，主要以海量日志的收集存储、统计为主。如今我们在这个基础上更进一步，结合包括人工智能在内的深度机器算法，实现更加完备的持续性威胁防护分析。所以可以看到新华三的几个技术板块之间一直都有很紧密的关联，这种关联就能很有效地服务于整体方案的打包以及整体规划的制定。”

打铁还需自身硬 “大安全”切实落地

从云计算的架构分析，无论是政务还是金融，并没有本质的技术区别，但是云安全就相对复杂很多。传统安全的主要思想就是边界防护，而云环境中，边界已经非常模糊，从传统的物理边界转变为逻辑边界，因此，安全也必须能够提供虚拟化的服务能力，融入到云平台的管理中,最终实现安全资源基于业务的自动迁移和配置。

多租户网络隔离需求是云计算环境中另一个技术要点。为了避免地址重叠的问题，需要采用隧道技术实现不同租户的隔离。在网络方面，新华三拥有过超过十年的技术积累，可以轻松实现云、网、安三个领域的无法衔接，这也是传统安全厂商所不能比拟的优势。

如今态势感知的概念很火，很多企业都涉足其中。态势感知的最根本的前提条件是什么?就是要搜集到尽可能多的信息来源。试想终端足够多，搜集的信息点就会足够多，进而掌握的信息就越全面，分析才会越准确。“态势感知作为我们整体设计的一个组成部分，包括对网络流量分析、终端信息分析等，还会有一些信息可能回传到云中心做深度分析。这几方面信息最终在系统中做一个基于时间维度，区域维度，设备层次等几个角度的深度分析与学习，从中寻找规律，挖掘出相应的安全防护策略。这些策略再通过云端推送给客户，协助他们完善安全防护体系。这样就完成了一个从检测到分析，再到推送的完整服务链。”张力总结道。

“与很多传统的安全态势一样，最关键的问题在于最后的落地，未来真正的竞争在于如何保证方案可落地。新华三在网设备超过四千万台，其中安全设备超过百万台，这些网络安全设备可以作为安全威胁情报的天然的收集点。”张力的底气十足，“大数据要养，人工智能要拿数据去喂，换句话说在人工智能的角度，没有原始数据供机器不断学习，智能是发挥不出来的，算法再先进，没有数据也无济于事。另一方面，同样一组数据在不同人手中，能够挖掘潜在信息的深度是不一样的，有的人之所以可以得到别人无法得到的分析结果，最重要的一点是具备解读这些数据的背景知识，这是十分重要的。现在很多厂商所谓的态势感知，其实就是一种统计分析，呈现出很多报表后，尽管很花哨却价值有限。”

先进的企业战略让优势得天独厚

除了公司战略要符合国家的战略外，还要继续保持云计算的核心地位。这几年新华三为什么能够在激烈的竞争中还能有高速增长，很大原因就是云计算方案一直很领先，而云安全则是云解决方案非常重要的能力集。客户对云计算的采购不像单卖一个网络或IT服务器，只是简单考虑一次性采购成本，而是更看重整体解决的交付能力与专业服务能力。

从技术趋势的角度来看，网络流量呈指数增长，传统网络安全厂商已经越来越力不从心，主要由于对大流量转发技术并没有相关积累，例如高性能的硬件加速，大容量的CLOS交换结构。可以看到随着信息化的程度越来越高，对网络带宽的需求越来越大，新华三软硬件结合的优势会越来越明显。

另外，未来的市场并不是单品大卖就可占据有利地位，如果不能有效形成整合方案，产品的使用就会有很大局限。新华三的安全产品与方案不仅能够有效连接云网，实现真正的融合，更重要的是能深刻理解各个客户对安全的不同需求，并提供针对性的解决方案，这才是市场优势得以彰显的一个重要方面。