主动安全，新华三融合生态之力！

“如今网络安全形势错综复杂，解决方案不可能由一家公司独当天下，面对这样的情况，我们就要选择自身擅长的领域发力，其他领域采取模块合作的方式。”在最近举行的2019合肥网络安全大会上，新华三集团高级副总裁、中国区总裁张力对在场媒体表示。

“在长期的实践中，我们大力倡导研发级别的合作，更愿意搭建广阔的平台与合作伙伴一起向用户交付完善的解决方案；合作伙伴快速成长的同时，我们也在变强大，所以安全板块的业务至关重要。”

新华三集团高级副总裁、中国区总裁 张力

一直以来，新华三集团都强调协同创新，致力于打造开放平台来融合生态之力，形成“产学研用”的一体化生态合作氛围，例如其安全开放实验室已经成为其联合解决方案孵化、开发、验证的平台，作用于增强产品和方案的市场竞争力，提升用户满意度。此外有数据显示，由新华三发起的网络安全创新技术联盟，26家联盟成员已经涵盖了包括网络产业软件、硬件、芯片等在内的各方面力量，秉承“融合平台，无界生态”的原则，迅速成为国内网络安全领域技术创新的重要新生，可见聚集生态之力的尝试成绩显著。

时至今日，据晶少了解，新华三集团已累计定制13大类100余款“AK”系列安全渠道专享产品，出货渠道累计476家，获得新华三认证的人员已达2513人。

今年，新华三集团在领航者峰会上宣布推出了“数字大脑计划”，作为数字大脑计划基础的“智能数字平台”，最为关键的组成部分之一就是“主动安全”模块。早在2017年，新华三率先提出主动安全理念，整合包括前端科技研发力量、人才培养、网络安全重大基础设施、产业基金、生态合作伙伴等在内的多方资源；随着等保2.0的正式实施，对主动防御、感知预警、动态防护、安全检测、应急响应等主动保障体系的强调越发突出，在很大程度上，等保2.0针对主动防御的要求与新华三提出的主动安全理念不谋而合。

“我们在长期的推广实践中逐步认识到主动安全是完整的体系，其中包含几个关键词，例如整体以及协同，其中整体安全防护的协同十分重要。从主动安全的角度出发，需要回归到安全本质来探讨，那就是对潜在风险的感知。通俗来讲就是想办法可以做到主动发现潜在风险的过程；另外安全是相对动态变化的，及时补充万物互联以及泛在化网的安全防护举措十分关键。”新华三集团安全产品线副总裁、首席技术官孙松儿补充道。

新华三集团安全产品线副总裁、首席技术官 孙松儿

以此为出发点，为适应网络安全形势的变化，新华三集团依托完整的数字基础设施能力，例如云计算、大数据及AI等技术，构建“主动发现、预知未来、协同防御、智能进化”的主动安全防护体系。比方说在感知层，目前已经实现从端到云、从L1-L7、从芯片到解决方案的多维采集、全面监控，最终达成对终端、云端、网络、移动互联网、物联网和工控网络实现“全栈感知”，随时洞察异常流量变化。

在分析层，主要依靠安全SDN控制器、安全AI引擎以及安全大数据平台等完成数据分析与智能决策，更加准确地对网络行为进行“意图分析”；在响应层，通过打造安全云和安全态势感知平台，推动威胁发现、风险评估、流量分析、行为分析、风险预警等安全能力云化，实现协同响应和防御前置。

总结来看新华三集团通过情报驱动、AI进化、软件定义、智能运维以及开放互联五个维度的落地实践高效推动了主动安全体系建设。

情报驱动：依靠商业情报购买、开源情报社区、合作伙伴提供以及互联网管理机构共享的方式，结合自建威胁情报中心进行情报整合，将威胁情报渗透到所有安全产品来增强发现安全威胁的能力。

AI技术进化：通过AI技术能力提升安全风险发现的深度与广度，构建网络安全知识图谱并结合安全分析引擎来打造网络安全知识大脑，实现从被动到主动的转变。

智能运维： 提升安全运维人员工作的简易度，通过运维基线化、智能化和云化等，达成所有配置和检测都可以做到云上平台智能处理。

软件定义：通过安全硬件化和安全能力资源池化，实现安全即服务化，从而可以自动化编排SDN、下一代安全NFV等，以此实现软件定义安全。

开放互联：通过自主创新和生态合作，打造“平台+终端+服务+应用+网络”的开放生态环境。

进一步来说，在“主动安全”的理念与技术框架下，新华三集团完成了很多优质的实践，例如新华三集团为中国农业银行提供全行的入侵防御系统与监控管理平台，全行IPS的统一监管来实现全行网银及外联平台的深度防护与全方位攻击溯源；为安徽省农村信用社联合社提供网安融合、纵深防护、安全咨询、风险监控等多维度安全能力交付，有效保障数据中心业务安全稳定运行，提升业务系统自身健壮性与开发团队的安全技术能力。

目前新华三集团的主动安全体系在金融、运营商、政务、教育、媒体等诸多行业，打造出大量成功的应用案例，显著提升了客户的安全防护能力。此外，围绕如何真正提升主动安全的AI能力，新华三在4月还率先发布了全系列的AI防火墙，还与国内著名高校联合研发高性能AI模块，将AI计算能力带到网络安全领域。

未来，据新华三方面介绍，5G核心网以及物联网，包括以抖音、直播等网络视频内容为代表的多媒体内容安全问题将成为持续思考探索的方向，并与时俱进深入下去。

对此张力提出，要建设从端、网、边、云的整个安全防御体系。他认为，目前国内整个安全产业还没远远没有到达到应有的体量和高度，特别是在等级保护2.0正式实施之后，对于网络安全发展是极好的机会。

但可以肯定的一点，面对2019年的安全市场，新华三集团将不断通过商业模式、产品、服务定向增值的深度赋能来打造安全业界渠道体系的三维合作生态，聚焦“3+6+N”的业务战略，共享安全能力，与生态伙伴合力拓展安全市场，毋庸置疑。