華三天機@RSA大會：“小天”是我見過最全面一體化平臺

　　美國當?shù)貢r間3月3日，RSA大會逐漸進入了尾聲，然而展商、專家及各位看官的熱情卻絲毫不減，參展的廠商在演講中金句頻出：“傳統(tǒng)的安全防御手段面對全新的安全挑戰(zhàn)已失效”“面對未來安全挑戰(zhàn)，應當遵守自動化保護、威脅情報分享以及安全意識提升三大原則”等金句也讓我們看到了整個安全行業(yè)亟待變革的訴求。不僅如此，當我們將目光從前幾天在洛杉磯剛剛落下帷幕的奧斯卡頒獎典禮轉移到舊金山的“信息安全奧斯卡”——RSA大會的創(chuàng)新沙盒（Innovation Sandbox）現(xiàn)場，也不難看出基于云平臺的安全方案才是今年當之無愧的焦點。

　　走入本次RSA大會的展廳，來自世界各地的安全公司都在展示其云端的安全大數(shù)據(jù)分析平臺，這也貼合了本屆RSA大會主題Connectto Protect的一項重點詮釋——讓安全看起來更清楚，用起來更直觀。首度參加大會的華三通信也率先地引領這一趨勢，在大會上展示出“華三天機”---全球首款的安全一體化交付平臺。作為華三大安全理念的核心，“華三天機”在基于軟件定義安全的整體框架之下，將安全能力由“靜如處子”變?yōu)?ldquo;動如脫兔”，并實現(xiàn)了業(yè)務自動化部署以及完整的安全大數(shù)據(jù)分析能力，這與本屆RSA大會上對未來安全產(chǎn)品的展望不謀而合。

　　基于天機的系統(tǒng)可以按需交付用戶所需要的安全資源池，系統(tǒng)可以提供包括防火墻，IPS，AV反病毒，LB負載均衡，WAF防火墻等多種業(yè)務功能，其承載既可以基于高性能的機架式設備和高性能的業(yè)務插卡或者高端硬件網(wǎng)關，也可以通過NFV部署所需要的各種虛擬安全網(wǎng)關產(chǎn)品，可以最大化的利用用戶的IT資源。同時在提供防安全交付能力的基礎上，為了保證用戶之間的安全資源的隔離，系統(tǒng)也可以通過獨特的虛擬化技術劃分成多個邏輯的安全資源池，并可以根據(jù)需要按需擴展性能，滿足用戶的高性能高可靠的需求。

　　“Bridging the Gap between Threat Intelligence and Risk Management”在本屆RSA會議日程當中受到了廣泛的關注，如何讓傳統(tǒng)的被動的風險管理插上主動的翅膀，具備分析的能力呢？華三天機通過對來自于網(wǎng)絡、安全、操作系統(tǒng)、數(shù)據(jù)庫、存儲等設施的多種安全信息與事件進行分析，并基于數(shù)據(jù)挖掘技術，發(fā)現(xiàn)隱藏的安全問題，使安全運維有效聚焦；同時，用戶可以自定義多種維度的分析報表，基于這些析報表全方位檢視網(wǎng)內(nèi)安全狀況，實現(xiàn)安全風險的可視化；另外，實現(xiàn)基于業(yè)務的風險管控，通過業(yè)務建模形成對在網(wǎng)業(yè)務的健康度、繁忙度、風險的立體監(jiān)控；并且可以對整網(wǎng)安全態(tài)勢實時監(jiān)控，動態(tài)展示最新發(fā)生的攻擊行為，提供業(yè)務風險雷達，將各個業(yè)務面臨的風險狀況實時展現(xiàn)；

　　面對眾多的安全資源和業(yè)務需求，為了實現(xiàn)簡易化的安全運維和自動化的配置部署，華三天機提供了專業(yè)的安全業(yè)務調(diào)度控制中心，通過SDN的模型可針對系統(tǒng)本身包含的各種業(yè)務安全資源如NGFW、IPS、負載均衡等設備進行集中資源劃分；同時通過服務鏈等技術結合虛擬化實現(xiàn)用戶安全業(yè)務編排與調(diào)度，并且可以基于用戶身份及應用提供豐富的策略管控能力，實現(xiàn)應用安全風險的精細化管理；最后其還可以支持實時風險聯(lián)動策略，能夠根據(jù)預先制定的策略快速自動響應，使管理員能夠輕松應對突發(fā)安全事件，保障業(yè)務系統(tǒng)安全運行。

　　縱觀華三天機的性能數(shù)據(jù)，每一項都足以在性能上媲美單功能的產(chǎn)品，但作為一款全面的一體化產(chǎn)品，高性能絕非是華三天機的“極致”所在，更重要的是其對外的開放性。正因為其具備一定的對外開放性，使得“華三天機”系統(tǒng)可以構建出一個龐大的信息安全資源池，為數(shù)據(jù)的流動提供了必要基礎。并且，華三天機其實是一個生態(tài)系統(tǒng)。涵蓋在這一生態(tài)當中的安全廠商不僅僅是華三自己，未來合作伙伴產(chǎn)品也可以集成到天機系統(tǒng)當中，同時華三天機也可以被集成到合作伙伴解決方案中，最終為客戶提供一個獨特的一體化安全平臺。