【ToB观察】主动安全时代，新华三如何定义安全新标准？

ToB行业头条记者 2019-10-25

随着人工智能、物联网、5G时代的快速到来，网络安全的内涵以及外延也处在持续变化的过程中。

早在2016年，安全专家就已发出“传统安全防护已失败”的警告。因为，传统安全防护的重心在于边界防护，主要是在不同区域间通过安全设备构筑分割保护体系，彼此之间缺乏防护协同。而在层出不穷的漏洞和更高级的攻击手段面前，传统安全防护手段已经很难跟上时代。

安全行业普遍认为，未来的防护重点将从被动防护转向提前检测与响应，主动安全已经逐渐成为行业推崇的理念，绝大多数安全厂商也正在朝着这个方向进行着自己的努力。

作为国内数字化解决方案领导者，紫光旗下新华三集团在2017年初正式发布主动安全战略，新华三认为从被动防护向主动防御转变，要把传统安全体系下的设备有效组合起来，真正形成自学习能力，同时建设能够预测未知威胁的防御系统，这才是应对当前安全时代挑战的有效方法。

近日，在以“主动安全·智慧驱动”为主题的2019合肥网络安全大会上，新华三集团更是详细解读了主动安全的理念、技术和产品层面上的创新与实践落地。

同时，新华三集团高级副总裁、中国区总裁张力，新华三集团安全产品线副总裁、首席技术官孙松儿也在会后接受了ToB行业头条（微信ID：wwwqifu）等媒体专访。

新华三集团高级副总裁、中国区总裁张力

主动安全的关键点

所谓主动安全，简单来讲，就是网络安全领域一种未雨绸缪的方式。即在危险来临之前，就率先发现危险，将问题扼杀在摇篮之中。

以往人工智能、大数据等行业的技术尚不成熟之时，预测风险是一件比较困难的事情。可随着有效数据积攒的越来越多，人工智能技术较为成熟之时，提前预知风险变为可能，提前预防肯定也好过问题出现再去补救。

不过，技术成型之后，主动安全理念仍然有几个要点需要遵从。毕竟，技术所能产生的效能，与技术应用企业的打法和思路有很大关系。如果不能设计出很好的应用思路，技术再强也无法发挥完全的价值。

因此，针对主动安全的关键点，新华三集团安全产品线副总裁、首席技术官孙松儿在接受媒体采访时表示：

新华三集团安全产品线副总裁、首席技术官孙松儿

“第一，主动安全是完整的体系，这里面有几个关键词，就是整体和协同。整体安全防护的协同很重要。

第二，从主动安全的角度，我们要回归到安全的本质，那就是我们要发现潜在的风险。主动安全理念的践行过程，是想办法主动发现潜在风险的过程。

此外，安全是相对变化的动态过程，因此要及时补充万物互联和泛在网方面的安全防护。”

孙松儿说道：“在过去两年中，新华三集团一直在推广和传播主动安全的理念。今年等保2.0的发布更是验证了这一理念的先进性。”

当前，新华三集团已经将主动安全体系作为安全核心战略，成功构筑了“预知未来、主动发现、协同防御、智能进化”的大安全体系并逐步落地实践，进行市场打磨。

安全体系的市场反馈

一个理念从提出、实践、成型，需要漫长的发展过程。虽然两三年前，行业内就开始研讨主动安全理念，可真正能落地的安全体系并不多，但新华三集团这几年的技术积累与实践并不一般。

张力说道：“新华三集团对于技术的长期持续投入非常大，这就是我们的优势。因为我们对技术、整体方案的研究上，包括偏基础层面的研究上投入是比较大的。”

新华三集团的主动安全产品已经得到了不错的市场反馈。

孙松儿表示：“2017年初推出主动安全之后，我们在很多地方做了一些很好的实践，包括北京市政务云、安徽省政务云、河南大象融媒云等云安全建设项目中，以及江西省交通厅、天津大学、安徽大学、安徽省农村信用社联合社、青海省农村信用社等单位的网络安全体系建设。我们在政府、金融、教育等行业都做了很多很好的布局和铺垫，这是第一点。

第二点是在这个过程中，方案的推出对我们技术的推进是比较明显的。因为在主动安全里，AI是很重要的模块。围绕如何真正提升主动安全的AI能力，我们有一系列的动作。

在今年4月份，我们发布了全系列的AI防火墙；还和国内著名高校联合研发高性能的AI模块，把计算能力带到网络边缘。

整体来说，我们主动安全体系已经发展成为完整的体系架构，类似安徽省农村信用社联合社，这样真正能够把全网的协同实现的案例，我们还有很多。”