美國當(dāng)?shù)貢r間3月3日，RSA大會逐漸進(jìn)入了尾聲，然而展商、專家及各位看官的熱情卻絲毫不減，參展的廠商在演講中金句頻出：“傳統(tǒng)的安全防御手段面對全新的安全挑戰(zhàn)已失效”“面對未來安全挑戰(zhàn)，應(yīng)當(dāng)遵守自動化保護(hù)、威脅情報分享以及安全意識提升三大原則”等金句也讓我們看到了整個安全行業(yè)亟待變革的訴求。不僅如此，當(dāng)我們將目光從前幾天在洛杉磯剛剛落下帷幕的奧斯卡頒獎典禮轉(zhuǎn)移到舊金山的“信息安全奧斯卡”——RSA大會的創(chuàng)新沙盒（Innovation Sandbox）現(xiàn)場，也不難看出基于云平臺的安全方案才是今年當(dāng)之無愧的焦點(diǎn)。
走入本次RSA大會的展廳，來自世界各地的安全公司都在展示其云端的安全大數(shù)據(jù)分析平臺，這也貼合了本屆RSA大會主題Connectto Protect的一項(xiàng)重點(diǎn)詮釋——讓安全看起來更清楚，用起來更直觀。首度參加大會的華三通信也率先地引領(lǐng)這一趨勢，在大會上展示出“華三天機(jī)”---全球首款的安全一體化交付平臺。作為華三大安全理念的核心，“華三天機(jī)”在基于軟件定義安全的整體框架之下，將安全能力由“靜如處子”變?yōu)?ldquo;動如脫兔”，并實(shí)現(xiàn)了業(yè)務(wù)自動化部署以及完整的安全大數(shù)據(jù)分析能力，這與本屆RSA大會上對未來安全產(chǎn)品的展望不謀而合。
既是“硬漢”，又是“軟妹”
按您需要來擴(kuò)展
基于天機(jī)的系統(tǒng)可以按需交付用戶所需要的安全資源池，系統(tǒng)可以提供包括防火墻，IPS，AV反病毒，LB負(fù)載均衡，WAF防火墻等多種業(yè)務(wù)功能，其承載既可以基于高性能的機(jī)架式設(shè)備和高性能的業(yè)務(wù)插卡或者高端硬件網(wǎng)關(guān)，也可以通過NFV部署所需要的各種虛擬安全網(wǎng)關(guān)產(chǎn)品，可以最大化的利用用戶的IT資源。同時在提供防安全交付能力的基礎(chǔ)上，為了保證用戶之間的安全資源的隔離，系統(tǒng)也可以通過獨(dú)特的虛擬化技術(shù)劃分成多個邏輯的安全資源池，并可以根據(jù)需要按需擴(kuò)展性能，滿足用戶的高性能高可靠的需求。
既能亡羊補(bǔ)牢，也可防患未然
強(qiáng)大的風(fēng)險管理和情報分析
“Bridging the Gap between Threat Intelligence and Risk Management”在本屆RSA會議日程當(dāng)中受到了廣泛的關(guān)注，如何讓傳統(tǒng)的被動的風(fēng)險管理插上主動的翅膀，具備分析的能力呢？華三天機(jī)通過對來自于網(wǎng)絡(luò)、安全、操作系統(tǒng)、數(shù)據(jù)庫、存儲等設(shè)施的多種安全信息與事件進(jìn)行分析，并基于數(shù)據(jù)挖掘技術(shù)，發(fā)現(xiàn)隱藏的安全問題，使安全運(yùn)維有效聚焦；同時，用戶可以自定義多種維度的分析報表，基于這些析報表全方位檢視網(wǎng)內(nèi)安全狀況，實(shí)現(xiàn)安全風(fēng)險的可視化；另外，實(shí)現(xiàn)基于業(yè)務(wù)的風(fēng)險管控，通過業(yè)務(wù)建模形成對在網(wǎng)業(yè)務(wù)的健康度、繁忙度、風(fēng)險的立體監(jiān)控；并且可以對整網(wǎng)安全態(tài)勢實(shí)時監(jiān)控，動態(tài)展示最新發(fā)生的攻擊行為，提供業(yè)務(wù)風(fēng)險雷達(dá)，將各個業(yè)務(wù)面臨的風(fēng)險狀況實(shí)時展現(xiàn)；
既能集中調(diào)度，也能精細(xì)編排
基于SDN的安全業(yè)務(wù)調(diào)度管控聯(lián)動
面對眾多的安全資源和業(yè)務(wù)需求，為了實(shí)現(xiàn)簡易化的安全運(yùn)維和自動化的配置部署，華三天機(jī)提供了專業(yè)的安全業(yè)務(wù)調(diào)度控制中心，通過SDN的模型可針對系統(tǒng)本身包含的各種業(yè)務(wù)安全資源如NGFW、IPS、負(fù)載均衡等設(shè)備進(jìn)行集中資源劃分；同時通過服務(wù)鏈等技術(shù)結(jié)合虛擬化實(shí)現(xiàn)用戶安全業(yè)務(wù)編排與調(diào)度，并且可以基于用戶身份及應(yīng)用提供豐富的策略管控能力，實(shí)現(xiàn)應(yīng)用安全風(fēng)險的精細(xì)化管理；最后其還可以支持實(shí)時風(fēng)險聯(lián)動策略，能夠根據(jù)預(yù)先制定的策略快速自動響應(yīng)，使管理員能夠輕松應(yīng)對突發(fā)安全事件，保障業(yè)務(wù)系統(tǒng)安全運(yùn)行。
既能獨(dú)步天下，也能笑傲江湖
開放共享的平臺
縱觀華三天機(jī)的性能數(shù)據(jù)，每一項(xiàng)都足以在性能上媲美單功能的產(chǎn)品，但作為一款全面的一體化產(chǎn)品，高性能絕非是華三天機(jī)的“極致”所在，更重要的是其對外的開放性。正因?yàn)槠渚邆湟欢ǖ膶ν忾_放性，使得“華三天機(jī)”系統(tǒng)可以構(gòu)建出一個龐大的信息安全資源池，為數(shù)據(jù)的流動提供了必要基礎(chǔ)。并且，華三天機(jī)其實(shí)是一個生態(tài)系統(tǒng)。涵蓋在這一生態(tài)當(dāng)中的安全廠商不僅僅是華三自己，未來合作伙伴產(chǎn)品也可以集成到天機(jī)系統(tǒng)當(dāng)中，同時華三天機(jī)也可以被集成到合作伙伴解決方案中，最終為客戶提供一個獨(dú)特的一體化安全平臺。
