新华三张力：安全业务正逐渐走到前台赋能基础架构

【环球网科技报道 记者 林迪】“我们越来越看到，安全要逐渐走到前台，因为安全更偏业务，网络、服务器、存储、云其实更偏基础设施。未来安全要赋能这些基础架构，成为这些基础架构最重要的差异化来源。”近日，在2019合肥网络安全大会上，新华三集团高级副总裁、中国区总裁张力在接受包括环球科技在内的媒体采访时如是说。

在张力看来，随着行业应用智慧化、业务平台数据化、基础设施云化和万物互联泛在化的网络与计算新形态的形成，也令网络安全面临全新挑战。新形势下，网络安全体系必须满足安全治理提升、核心数据防范、关键业务重点保护和信息资产高效运营。

据环球网科技此前报道，2017年初，紫光旗下新华三集团敏锐洞察到行业趋势和需求，率先提出和倡导主动安全理念，启动了从被动安全向主动安全的创新转变。新华三基于自身技术创新和生态合作，打造全面、智能的主动安全防护体系，致力于为数字化提供稳固的安全保障。

2019年，新华三集团宣布推出“数字大脑计划”，朝着为客户提供成功数字化转型整体解决方案的目标，助力客户构建属于其自身的、安全的数字大脑。作为数字大脑计划基石的“智能数字平台”，其中最为关键的组成部分之一就是“主动安全”模块。

图：新华三集团安全产品线副总裁、首席技术官 孙松儿

对此，新华三集团安全产品线副总裁、首席技术官孙松儿详细阐释了主动安全的具体实践路径——通过情报驱动、AI进化、软件定义、智能运维以及开放互联五个维度的落地实践推动主动安全体系建设：

一、情报驱动，通过商业情报购买、开源情报社区、合作伙伴提供以及互联网管理机构共享的方式，并结合自建威胁情报中心进行信息整合，从面将威胁情报添加到所有安全产品中去，增强发现安全威胁的能力。

二、AI进化，AI提升安全风险发现的深度与广度，通过构建网络安全知识图谱，结合安全分析引擎，打造网络安全知识大脑，实现从被动到主动的跨越。

三、智能运维，提升安全运维人员工作的简易度，通过运维基线化、智能化和云化，所有配置和检测实现云上平台智能处理。

四、软件定义，通过安全硬件化和安全能力资源池化，实现安全即服务化，从而可以自动化编排SDN、下一代安全NFV，实现软件定义安全。

五、开放互联，通过自主创新和生态合作，打造“平台+终端+服务+应用+网络”的开放生态环境。

最后，在万物互联强调泛在化的时代，网络安全怎么接入，怎么管控？孙松儿对企业CIO建议道：“第一，在数字经济时代，要充分认识到安全是生产力的一部分，而不是以前的纯‘成本部门’。如果没有安全保障，很多业务系统就不可能持续运行，这是很重要的。第二，现在整个IT设施在拉通协同，在现在的新形势下，安全也不可能是单点，一定要考虑整体协同，在建设安全防护体系的时候，应该有整体的考量。第三，安全部署可能会涉及基础技术应用，也要考虑到新经济时代安全部署的前瞻性，尤其是在AI、大数据技术盛行，IT基础设施和业务上云的新形势下，安全部署要有前瞻性，要考虑整体的解决方案。”