设为首页 | 收藏本站 | 关于我们 | 广告服务
 
 
当前位置:首页 > 科技资讯 > 业界洞察
业界洞察
主动安全 智能防护——新华三安防护航数字经济发展
来源:金网在线  作者:吴争齐  日期:2019-11-22

  在“智能+“时代,金融科技正向网络化、数字化、智能化等方向持续演进,极大程度上拓展了金融服务的数字化外延,开拓了金融服务的新空间。与此同时,金融的安全边界和挑战在不断的变化和发展,数字化背景下,金融科技在加速业务创新的同时,也让金融机构面临更复杂多样的风险挑战。如何保障金融科技的业务创新,能够让金融业数字化转型形成实效,而不是业务发展的潜在风险源头以及系统高效稳定运行的绊脚石,成了金融行业特别是银行业一个绕不开的问题。

  日前,在安徽合肥举办的2019合肥网络安全大会上,新华三集团高级副总裁、中国区总裁张力和新华三集团安全产品线副总裁、首席技术官孙松儿接受媒体专访,分享了新华三集团在安全体系建设方面的经验与思考。

  主动安全 打造全面、智能的主动安全防护体系

  2017年初,新华三集团整合包括前沿科技研发力量、人才培养、网络安全重大基础设施、产业基金、生态合作伙伴等在内的多方力量,率先提出和倡导主动安全理念,启动了从被动安全向主动安全的创新转变。

  新华三集团高级副总裁、中国区总裁 张力

  张力表示,随着行业应用智慧化、业务平台数据化、基础设施云化和万物互联泛在化的网络与计算新形态的形成,网络安全体系必须满足安全治理提升、核心数据防范、关键业务重点保护和信息资产高效运营四大要求,新华三集团敏锐洞察到行业趋势和需求,主动安全理念与时相合,顺势而为。依托完整的数字基础设施能力,云计算、大数据及AI的能力,以及创新开放的生态建设,构建“主动发现、预知未来、协同防御、智能进化”的主动安全防护体系,真正实现“全栈感知”、“意图分析”和“使能驱动”。

  在感知层,目前已经实现从端到云、从L1-L7、从芯片到解决方案的多维采集、全面监控。对终端、云端、网络、移动互联网、物联网和工控网络实现“全栈感知”,随时洞察异常流量与变化。

  在分析层,依靠安全SDN控制器、安全AI引擎和安全大数据平台,主动安全体系可以进行数据分析与智能决策,能够更加准确地对网络行为进行“意图分析”。

  在响应层,通过打造安全云和安全态势感知平台,推动威胁发现、风险评估、流量分析、行为分析、风险预警等安全能力云化,实现协同响应和防御前置,真正对行业用户做到“使能驱动”。

新华三集团安全产品线副总裁、首席技术官 孙松儿

  在具体实践路径方面,新华三集团安全产品线副总裁、首席技术官孙松儿表示主动安全体系已经实现情报驱动、AI进化、软件定义、智能运维以及开放互联五个维度的落地实践。

  一、情报驱动,通过商业情报购买、开源情报社区、合作伙伴提供以及互联网管理机构共享的方式,并结合自建威胁情报中心进行信息整合,从面将威胁情报添加到所有安全产品中去,增强发现安全威胁的能力。

  二、AI进化,AI提升安全风险发现的深度与广度,通过构建网络安全知识图谱,结合安全分析引擎,打造网络安全知识大脑,实现从被动到主动的跨越。

  三、智能运维,提升安全运维人员工作的简易度,通过运维基线化、智能化和云化,所有配置和检测实现云上平台智能处理。

  四、软件定义,通过安全硬件化和安全能力资源池化,实现安全即服务化,从而可以自动化编排SDN、下一代安全NFV,实现软件定义安全。

  五、开放互联,通过自主创新和生态合作,打造“平台+终端+服务+应用+网络”的开放生态环境。

  生态聚力,打造网络安全新高地

  2019年5月,《信息安全技术网络安全等级保护基本要求》(以下简称:等保2.0)正式发布,与1.0相比,等保2.0更加注重全方位主动防御、动态防御、整体防控和精准防护,这也与当前网络安全形势息息相关。全球化、数字化发展趋势下网络安全不再是单个企业、单个行业的问题,网络安全防御更加强调协同和合作。

  面对网络安全产业发展的全新形势,张力表示,安全解决方案不可能由一家公司包打天下。新华三集团提倡研发级的合作,将新华三作为大平台,把产品整合在一起,与合作伙伴一起去向客户交付完善的方案,形成一个安全的生态。新华三愿意搭建更广阔的平台,与合作伙伴一起快速成长。

  2019年,新华三集团宣布推出“数字大脑计划”,探索面向百行百业,广泛结合生态伙伴的智慧力量,助力客户构建属于其自身的、安全的数字大脑。为此,新华三通过开放平台,融合生态力量,形成“产学研用”的一体化生态合作氛围,从而实现生态聚力。由新华三发起的网络安全创新技术联盟,成员涵盖了网络产业软件、硬件等各方面的力量,在“融合平台,无界生态”的原则下,迅速成为中国网络安全领域技术创新的重要新生力量。

  对当前企业在数字化转型过程中所所面临的安全问题,新华三集团安全产品线副总裁、首席技术官孙松儿针对性的提出了几个方面的建议:第一,观念上的转变。在数字经济时代,要充分认识到安全是生产力的一部分,而不是以前的纯“成本部门”。如果没有安全保障,很多业务系统就不可能持续运行,这是很重要的一点。第二,当前整个IT设施在拉通协同,在新形势下,安全也不可能是单点,一定要考虑整体协同,在建设安全防护体系的时候,应该有整体的考量。第三,安全部署即要基础技术应用,也要考虑到新经济时代安全部署的前瞻性,尤其是在AI、大数据技术盛行,IT基础设施和业务上云的新形势下,安全部署要有前瞻性,要考虑整体的解决方案。

 
 
企业简介 | 版权声明 | 免责声明 | 频道介绍 | 安全提示 | 法律顾问 | 网上投稿 | 客服电话 | RSS订阅
Copyright © 2005 Fcc.Com.Cn, All Rights Reserved. ,《中国金融电脑》杂志社版权所有
Tel:010-66109451 Fax:010-66109434
京ICP备14024077号-1 京公安网备:11010802025321 技术支持:站多多