網(wǎng)絡(luò)安全，在剛剛于烏鎮(zhèn)結(jié)束的2015第二屆世界互聯(lián)網(wǎng)大會上，這四個字成為了最重要的議題之一。圍繞這一議題，在大會閉幕式上，《烏鎮(zhèn)宣言》通過并提出了五項(xiàng)倡議，其中一項(xiàng)倡議重點(diǎn)提到，“維護(hù)網(wǎng)絡(luò)和平安全，尊重網(wǎng)絡(luò)空間國家主權(quán)，保護(hù)網(wǎng)絡(luò)空間及關(guān)鍵信息基礎(chǔ)設(shè)施免受威脅、干擾、攻擊和破壞，保護(hù)個人隱私和知識產(chǎn)權(quán)，共同打擊網(wǎng)絡(luò)犯罪和恐怖活動”。

　　無獨(dú)有偶，與《烏鎮(zhèn)宣言》同步，華三通信技術(shù)有限公司（以下簡稱“華三通信”）在本次大會上正式發(fā)布了面向中小企業(yè)的、全球首款安全一體化交付平臺“華三天機(jī)”系統(tǒng)，在數(shù)據(jù)動態(tài)流動的大互聯(lián)背景下，通過“最全云安全能力、最詳細(xì)合規(guī)評估能力以及最強(qiáng)安全管控能力”三個重要能力踐行大安全理念，為客戶提供整合交付。同樣是誕生在這個無處不互聯(lián)，科技矩陣快速膨脹的社會，同樣面臨網(wǎng)絡(luò)安全的種種威脅與挑戰(zhàn)，“華三天機(jī)”系統(tǒng)與《烏鎮(zhèn)宣言》秉承著相同理念，共同站在了網(wǎng)絡(luò)犯罪的對立面上，這難道只是偶然？

　　在云化、移動化和互聯(lián)網(wǎng)化的科技趨勢發(fā)展下，數(shù)據(jù)正在以前所未有的速度進(jìn)行流動，這意味著，IT基礎(chǔ)架構(gòu)由靜態(tài)轉(zhuǎn)為動態(tài)。這種動態(tài)，破壞了傳統(tǒng)上人們所規(guī)劃的安全邊界。換句話說，在新的網(wǎng)絡(luò)安全局勢里，沒有哪里是真正的網(wǎng)關(guān)，也不存在絕對安全的孤島與禁區(qū)。這也就是為什么，在第二屆世界互聯(lián)網(wǎng)大會上，任何關(guān)于網(wǎng)絡(luò)安全的演講，都在強(qiáng)調(diào)合作與數(shù)據(jù)共享。

　　從這一點(diǎn)上來看，“華三天機(jī)”系統(tǒng)選在這個時間點(diǎn)發(fā)布，并非偶然。作為在網(wǎng)絡(luò)通信與網(wǎng)絡(luò)安全領(lǐng)域深耕多年的專家級廠商來說，華三通信將自身對行業(yè)和技術(shù)趨勢的理解，都融會貫通在“華三天機(jī)”系統(tǒng)上，并在業(yè)界需求達(dá)到巔峰的時候?qū)⑵渥鳛榉��?wù)交付給用戶。從預(yù)測到防御，再到監(jiān)控和回溯，“華三天機(jī)”系統(tǒng)摒棄了傳統(tǒng)架構(gòu)的一成不變、各自為戰(zhàn)的安全防御模式，以安全信息的共享、協(xié)作、大數(shù)據(jù)分析搭建了一套自適應(yīng)防御體系，來應(yīng)對數(shù)據(jù)流動所的挑戰(zhàn)。

　　古語有云，“天機(jī)不可泄露”。不過這句話對于華三通信的“華三天機(jī)”系統(tǒng)而言，可能需要改為“天機(jī)不會泄露（企業(yè)數(shù)據(jù)）”才會顯得更加貼近。“不可”只是要求，而“不會”則體現(xiàn)了“華三天機(jī)”系統(tǒng)在解決無邊界網(wǎng)絡(luò)安全時的能力：最全云安全能力、最詳細(xì)合規(guī)評估能力以及最強(qiáng)安全管控能力。

　　稱自己為“最全的云安全能力”，“華三天機(jī)”系統(tǒng)之所以有這樣的自信，主要在于其已經(jīng)以具有絕對優(yōu)勢的功能和性能“武裝”起了自己。防火墻、負(fù)載均衡、Web安全防護(hù)、Web安全審計(jì)、數(shù)據(jù)庫審計(jì)、防病毒，面對多樣化的網(wǎng)絡(luò)安全威脅，“華三天機(jī)”系統(tǒng)承載了多類型功能，利用虛擬化技術(shù)，滿足不同應(yīng)用的個性化需要；防火墻最大吞吐能力1920Gbps，應(yīng)用交付最大吞吐720Gbps，入侵防御最大吞吐400Gbps，整機(jī)最多支持192個10GE端口并支持100GE/40GE端口的擴(kuò)展，“華三天機(jī)”系統(tǒng)的性能數(shù)據(jù)，無論哪一項(xiàng)，拿出來都足以在性能上媲美單功能產(chǎn)品。同時，安全業(yè)務(wù)管理和策略管理在系統(tǒng)上的集成，使得其能夠與終端、網(wǎng)絡(luò)設(shè)備及防火墻、IPS等各類安全設(shè)備協(xié)同聯(lián)動。作為一款一體化產(chǎn)品，高性能以及對外的開放性，使得“華三天機(jī)”系統(tǒng)可以構(gòu)建出一個龐大的信息安全資源池，為數(shù)據(jù)的流動提供了必要基礎(chǔ)。

　　然而，這并不是“最全的云安全能力”的核心。不同于簡單的產(chǎn)品打包，“華三天機(jī)”系統(tǒng)創(chuàng)新性地創(chuàng)造了業(yè)內(nèi)第一個基于服務(wù)鏈的安全業(yè)務(wù)資源池。在虛擬化技術(shù)的支撐下，將防火墻、入侵防御等功能分別劃分為獨(dú)立自適應(yīng)的安全服務(wù)節(jié)點(diǎn)，數(shù)據(jù)報文按照需求與策略，分別經(jīng)過這些節(jié)點(diǎn)，進(jìn)而到達(dá)目的地。安全服務(wù)鏈理念的引入，不僅使得“華三天機(jī)”系統(tǒng)能夠做到安全事件及處理過程之間的獨(dú)立，并保證高效率的資源應(yīng)用，同時，這也使得安全防御更加注重應(yīng)用本身的安全，消除無邊界網(wǎng)絡(luò)的安全隱患。

　　基于服務(wù)鏈的安全業(yè)務(wù)資源池的引入，使得自動化的設(shè)備與功能聯(lián)動防御成為可能。這意味著，檢測到入侵后，“華三天機(jī)”系統(tǒng)可以自動驅(qū)動防火墻限制對方連接，并同時啟動ACG和IPS限制應(yīng)用和流量。這個應(yīng)用場景看似簡單，但是卻是多少年來在網(wǎng)絡(luò)安全業(yè)界一直未能完成的一個重要課題。“華三天機(jī)”系統(tǒng)利用最強(qiáng)的安全管控能力，攻克了這一業(yè)界難關(guān)。

　　基于長期對企業(yè)IT建設(shè)的理解與經(jīng)驗(yàn)，華三通信在構(gòu)建安全能力的同時，同步完成了完整的大數(shù)據(jù)建模模型，以服務(wù)于中小企業(yè)的安全建設(shè)評估工作。這使得“華三天機(jī)”系統(tǒng)具備了最詳細(xì)的合規(guī)評估能力，這其中不僅包括網(wǎng)絡(luò)設(shè)備配置、安全設(shè)備配置等配置核查內(nèi)容，還包括了資產(chǎn)風(fēng)險、安全域風(fēng)險等風(fēng)險評估工作以及全方位的安全預(yù)警內(nèi)容。

　　“網(wǎng)絡(luò)安全是全球性挑戰(zhàn)，沒有哪個國家能夠置身事外、獨(dú)善其身，維護(hù)網(wǎng)絡(luò)安全是國際社會的共同責(zé)任。各國應(yīng)該攜手努力，共同遏制信息技術(shù)濫用，反對網(wǎng)絡(luò)監(jiān)聽和網(wǎng)絡(luò)攻擊，反對網(wǎng)絡(luò)空間軍備競賽。”中國國家主席習(xí)近平在第二屆世界互聯(lián)網(wǎng)大會的開幕式上強(qiáng)調(diào)。

　　實(shí)際上，在數(shù)據(jù)流動的新科技時代，無論是國家的網(wǎng)絡(luò)安全，還是企業(yè)網(wǎng)絡(luò)安全，共享、合作的大安全理念都非常重要。而這種也是“華三天機(jī)”系統(tǒng)所要重點(diǎn)傳達(dá)給用戶的信息。從這一點(diǎn)上來看，“華三天機(jī)”系統(tǒng)的出現(xiàn)，正當(dāng)時。