主動(dòng)安全新嬗變
最美四月天，煮酒論安全。 新華三集團(tuán)副總裁、新華三信息安全技術(shù)有限公司總裁孫松兒，一直是圈兒里老記小記們最喜愛的采訪對(duì)象。原因很簡(jiǎn)單，他科班出身、業(yè)務(wù)精熟，技術(shù)更是門兒清。
用句通俗的話，那就是：“上得廳堂”，不管安全大勢(shì)，還是公司戰(zhàn)略都能講得明明白白；“下得廚房”，再瑣碎細(xì)微的技術(shù)細(xì)節(jié)，也能給你解讀得清清楚楚。
四月中旬，適值2022新華三技術(shù)戰(zhàn)略媒體分析師溝通會(huì)在京舉行，作為新華三安全業(yè)務(wù)的掌門人，孫松兒在溝通會(huì)期間分享了在云智原生戰(zhàn)略下，新華三主動(dòng)安全3.0的最新走向，以及對(duì)未來安全技術(shù)和產(chǎn)業(yè)發(fā)展的看法與展望。
科技自媒體胖頭陀駐京記者沐由，獲邀參與了本次活動(dòng)。
“四年前，我們強(qiáng)調(diào)的是全棧、意圖和使能。應(yīng)該說，這個(gè)概念在當(dāng)時(shí)是比較領(lǐng)先的，基于此，我們構(gòu)建了面向安全各細(xì)分領(lǐng)域的產(chǎn)品與解決方案，得到了客戶的廣泛好評(píng)。”孫松兒表示。
從去年開始，在全棧、意圖和使能的基礎(chǔ)之上，新華三更多開始強(qiáng)調(diào)AI與云化，整體的工作均是圍繞著AI與云化的落地。與此同時(shí)，協(xié)同、共生也被納入核心理念。
在全新的“主動(dòng)安全3.0” 技術(shù)體系中，新華三以等保合規(guī)為基礎(chǔ)，以業(yè)務(wù)安全為驅(qū)動(dòng)，為客戶提供了覆蓋“云-網(wǎng)-邊-端”的安全解決方案，提升網(wǎng)絡(luò)安全防護(hù)的效率與水準(zhǔn)。
孫松兒指出，新華三的主動(dòng)安全，不是2.0替代1.0、3.0替代2.0，它們是一個(gè)進(jìn)階的關(guān)系。新華三主動(dòng)安全3.0里，原來的各種要素均在其中，而一個(gè)新的關(guān)鍵詞是業(yè)務(wù)驅(qū)動(dòng)。
作為數(shù)字化轉(zhuǎn)型的重要基石，網(wǎng)絡(luò)安全在很大程度上決定了客戶業(yè)務(wù)的成敗。基于此，新華三希望將安全能力融入到客戶的業(yè)務(wù)變革中去，以“業(yè)務(wù)感知零信任、業(yè)務(wù)安全新中臺(tái)、業(yè)務(wù)運(yùn)營(yíng)即服務(wù)”三大關(guān)鍵創(chuàng)新，推動(dòng)主動(dòng)安全體系的全方位提升。
在此之前，新華三強(qiáng)調(diào)的是全棧感知，提升感知的覆蓋面。而在最新的3.0中，新華三更多聚焦于業(yè)務(wù)感知，從以往對(duì)云網(wǎng)邊端的訪問控制，轉(zhuǎn)向?qū)I(yè)務(wù)系統(tǒng)的精細(xì)化訪問管控。
雖然新華三的主動(dòng)安全進(jìn)化到今天，所有的產(chǎn)品、方案，以及服務(wù)均是圍繞著業(yè)務(wù)系統(tǒng)，使之能夠持續(xù)穩(wěn)定運(yùn)行的角度去進(jìn)行，但是像在3.0中這樣直接，并且是大篇幅地提及業(yè)務(wù)驅(qū)動(dòng)、業(yè)務(wù)感知，還是幾年來的第一次。
應(yīng)該說，這是一項(xiàng)了不起的舉措。
在部分企業(yè)里，安全產(chǎn)品經(jīng)常被視為企業(yè)業(yè)務(wù)與管理系統(tǒng)的“輔助”，就像是組織結(jié)構(gòu)里的“成本中心”一樣不怎么受待見，而在主動(dòng)安全3.0的加持下，業(yè)務(wù)驅(qū)動(dòng)的安全有望徹底擺脫“成本中心”的身份，搖身一變，成為推動(dòng)數(shù)字化轉(zhuǎn)型的動(dòng)力之一，甚至成為“利潤(rùn)中心“也不無可能。
雖然構(gòu)想很華麗，但是路還要一步一步地走。
在新的設(shè)想與模式下，新華三以服務(wù)的方式交付業(yè)務(wù)系統(tǒng)的安全保證，幫助客戶的業(yè)務(wù)系統(tǒng)正常運(yùn)營(yíng)起來——其前提之一，就是前文我們?cè)?jīng)提及的業(yè)務(wù)感知零信任。
實(shí)際上，去年新華三就發(fā)布了零信任安全解決方案，其優(yōu)勢(shì)在于云-管-邊-端協(xié)同聯(lián)動(dòng)的防護(hù)理念，以及自動(dòng)化響應(yīng)和AI智能化控制的產(chǎn)品能力。
據(jù)悉，新華三零信任解決方案目前已經(jīng)在金融、教育、政府等行業(yè)，成功地實(shí)現(xiàn)了落地實(shí)踐。孫松兒相信，零信任不僅是應(yīng)對(duì)安全挑戰(zhàn)的上佳思路，也將會(huì)是業(yè)務(wù)系統(tǒng)高效運(yùn)行的強(qiáng)力保證。
在新華三主動(dòng)安全3.0中，業(yè)務(wù)系統(tǒng)安全的另一關(guān)鍵拼圖，在于業(yè)務(wù)安全新中臺(tái)。孫松兒指出，這與互聯(lián)網(wǎng)廠商所說的數(shù)據(jù)中臺(tái)概念有些類似，需要基于業(yè)務(wù)本身的安全風(fēng)險(xiǎn)，進(jìn)行整體的考量與管控。
“我們會(huì)構(gòu)建一個(gè)業(yè)務(wù)安全分析的中臺(tái)，對(duì)不同數(shù)據(jù)源的數(shù)據(jù)存儲(chǔ)、采集方式，以及數(shù)據(jù)源的通用API進(jìn)行防控?！彼硎?。
當(dāng)下，從安全的角度直接涉入到業(yè)務(wù)數(shù)據(jù)領(lǐng)域，應(yīng)該還不多見，不過已經(jīng)成為很多企業(yè)的共同期待。在數(shù)字化轉(zhuǎn)型的背景下，數(shù)據(jù)需要在更多業(yè)務(wù)場(chǎng)景里快速流通，這必然會(huì)為企業(yè)帶來更高的運(yùn)營(yíng)效率和更好的利益回報(bào)，因此數(shù)據(jù)源的安全問題大意不得。
新華三還將推出融合化的原子服務(wù)，就是把安全服務(wù)和功能標(biāo)準(zhǔn)化，形成可視化、可編程的微服務(wù)化模塊能力，客戶可以靈活地選擇數(shù)據(jù)源的接入方式、數(shù)據(jù)的計(jì)算存儲(chǔ)編排方式，輔之以相應(yīng)的AI算法，以可視化的界面完美呈現(xiàn)。
孫松兒表示，對(duì)于不同的機(jī)構(gòu)、不同的業(yè)務(wù)而言，安全是要運(yùn)營(yíng)的。他指出，“在當(dāng)前一切皆服務(wù)（XaaS）的大趨勢(shì)下，安全更是一種需要持續(xù)運(yùn)營(yíng)的服務(wù)?；诖?，主動(dòng)安全3.0的另一個(gè)核心就是業(yè)務(wù)運(yùn)營(yíng)即服務(wù)?！?/span>
我們知道，業(yè)務(wù)運(yùn)營(yíng)的關(guān)鍵在于“軟實(shí)力”+“硬通貨”。通過多年來的能力構(gòu)建，包括長(zhǎng)期的積淀，新華三完全有能力圍繞客戶的業(yè)務(wù)運(yùn)營(yíng)，提供各種組合的服務(wù)包，快速提升企業(yè)戰(zhàn)力。
在新華三的整體業(yè)務(wù)中，安全已經(jīng)成為最為核心的一部分，對(duì)集團(tuán)的其他業(yè)務(wù)也有著巨大的加持作用。畢竟，“沒有安全就沒有一切”，企業(yè)業(yè)務(wù)尤其如此。
“我們從技術(shù)驅(qū)動(dòng)進(jìn)階到業(yè)務(wù)驅(qū)動(dòng)，一方面是客戶的需求，另一方面也是我們自己的洞察?！睂O松兒指出，新華三從不會(huì)閉門造車，而是深入到用戶的一線和具體的業(yè)務(wù)場(chǎng)景，甄別需求、確立方向。
正因?yàn)槿绱?，新華三敏銳地意識(shí)到，業(yè)務(wù)部署從本地到云上、業(yè)務(wù)內(nèi)容及交付模式轉(zhuǎn)變、業(yè)務(wù)安全體驗(yàn)亟待改善、業(yè)務(wù)需求多樣化、個(gè)性化等業(yè)務(wù)架構(gòu)的變革，同樣也正在驅(qū)動(dòng)安全體系的全面進(jìn)階。
“主動(dòng)安全帶來的變化就是這樣，早年確實(shí)不太需要關(guān)心用戶的業(yè)務(wù)，然而從網(wǎng)絡(luò)、安全逐漸深入到業(yè)務(wù)層面，是安全產(chǎn)業(yè)的大勢(shì)，現(xiàn)在也只有更具針對(duì)性的產(chǎn)品方案才能打動(dòng)用戶?！?/span>
正因?yàn)槿绱?，新華三經(jīng)常是走在市場(chǎng)的最前列。以防火墻為例，新華三現(xiàn)有的全線產(chǎn)品——不論是最高端還是入門級(jí)產(chǎn)品，均搭配了AI能力，整個(gè)業(yè)內(nèi)也是僅此一家。
孫松兒表示，新華三從不會(huì)營(yíng)銷或是炒作規(guī)劃和設(shè)想中的概念，而是要做到真正的技術(shù)支撐與落地，因此包括最新提出的業(yè)務(wù)感知零信任、業(yè)務(wù)安全新中臺(tái)、業(yè)務(wù)運(yùn)營(yíng)即服務(wù)，新華三都會(huì)通過產(chǎn)品、方案和服務(wù)去夯實(shí)。
說到東數(shù)西算，孫松兒認(rèn)為其核心就是數(shù)據(jù)安全問題。數(shù)據(jù)的傳輸、計(jì)算、存儲(chǔ)等環(huán)節(jié)，如何保證安全，采用何種加密手段，所有的這些因素都需要考慮，這也是包括新華三在內(nèi)的所有安全廠商面臨的考驗(yàn)。
生態(tài)，一貫是新華三所倚重的利器。與其他一些松散的聯(lián)盟不同，很多生態(tài)伙伴都是與新華三的安全產(chǎn)品方案深度綁定，其中不乏亞信、綠盟等業(yè)內(nèi)翹楚，而合作領(lǐng)域更是不局限于技術(shù)、產(chǎn)品、研發(fā)、方案等等。
面向未來，新華三將持續(xù)創(chuàng)新，以領(lǐng)先的安全理念和技術(shù)，加速產(chǎn)品、方案與服務(wù)的升級(jí)，加速百行百業(yè)的數(shù)字化轉(zhuǎn)型，為數(shù)字經(jīng)濟(jì)的高質(zhì)量發(fā)展保駕護(hù)航。
聯(lián)系客服
