美國(guó)當(dāng)?shù)貢r(shí)間3月3日，RSA大會(huì)逐漸進(jìn)入了尾聲，然而展商、專家及各位看官的熱情卻絲毫不減，參展的廠商在演講中金句頻出：“傳統(tǒng)的安全防御手段面對(duì)全新的安全挑戰(zhàn)已失效”“面對(duì)未來(lái)安全挑戰(zhàn)，應(yīng)當(dāng)遵守自動(dòng)化保護(hù)、威脅情報(bào)分享以及安全意識(shí)提升三大原則”等金句也讓我們看到了整個(gè)安全行業(yè)亟待變革的訴求。不僅如此，當(dāng)我們將目光從前幾天在洛杉磯剛剛落下帷幕的奧斯卡頒獎(jiǎng)典禮轉(zhuǎn)移到舊金山的“信息安全奧斯卡”——RSA大會(huì)的創(chuàng)新沙盒（Innovation Sandbox）現(xiàn)場(chǎng)，也不難看出基于云平臺(tái)的安全方案才是今年當(dāng)之無(wú)愧的焦點(diǎn)。

　　走入本次RSA大會(huì)的展廳，來(lái)自世界各地的安全公司都在展示其云端的安全大數(shù)據(jù)分析平臺(tái)，這也貼合了本屆RSA大會(huì)主題Connectto Protect的一項(xiàng)重點(diǎn)詮釋——讓安全看起來(lái)更清楚，用起來(lái)更直觀。首度參加大會(huì)的華三通信也率先地引領(lǐng)這一趨勢(shì)，在大會(huì)上展示出“華三天機(jī)”---全球首款的安全一體化交付平臺(tái)。作為華三大安全理念的核心，“華三天機(jī)”在基于軟件定義安全的整體框架之下，將安全能力由“靜如處子”變?yōu)?ldquo;動(dòng)如脫兔”，并實(shí)現(xiàn)了業(yè)務(wù)自動(dòng)化部署以及完整的安全大數(shù)據(jù)分析能力，這與本屆RSA大會(huì)上對(duì)未來(lái)安全產(chǎn)品的展望不謀而合。

　　基于天機(jī)的系統(tǒng)可以按需交付用戶所需要的安全資源池，系統(tǒng)可以提供包括防火墻，IPS，AV反病毒，LB負(fù)載均衡，WAF防火墻等多種業(yè)務(wù)功能，其承載既可以基于高性能的機(jī)架式設(shè)備和高性能的業(yè)務(wù)插卡或者高端硬件網(wǎng)關(guān)，也可以通過NFV部署所需要的各種虛擬安全網(wǎng)關(guān)產(chǎn)品，可以最大化的利用用戶的IT資源。同時(shí)在提供防安全交付能力的基礎(chǔ)上，為了保證用戶之間的安全資源的隔離，系統(tǒng)也可以通過獨(dú)特的虛擬化技術(shù)劃分成多個(gè)邏輯的安全資源池，并可以根據(jù)需要按需擴(kuò)展性能，滿足用戶的高性能高可靠的需求。

　　“Bridging the Gap between Threat Intelligence and Risk Management”在本屆RSA會(huì)議日程當(dāng)中受到了廣泛的關(guān)注，如何讓傳統(tǒng)的被動(dòng)的風(fēng)險(xiǎn)管理插上主動(dòng)的翅膀，具備分析的能力呢？華三天機(jī)通過對(duì)來(lái)自于網(wǎng)絡(luò)、安全、操作系統(tǒng)、數(shù)據(jù)庫(kù)、存儲(chǔ)等設(shè)施的多種安全信息與事件進(jìn)行分析，并基于數(shù)據(jù)挖掘技術(shù)，發(fā)現(xiàn)隱藏的安全問題，使安全運(yùn)維有效聚焦；同時(shí)，用戶可以自定義多種維度的分析報(bào)表，基于這些析報(bào)表全方位檢視網(wǎng)內(nèi)安全狀況，實(shí)現(xiàn)安全風(fēng)險(xiǎn)的可視化；另外，實(shí)現(xiàn)基于業(yè)務(wù)的風(fēng)險(xiǎn)管控，通過業(yè)務(wù)建模形成對(duì)在網(wǎng)業(yè)務(wù)的健康度、繁忙度、風(fēng)險(xiǎn)的立體監(jiān)控；并且可以對(duì)整網(wǎng)安全態(tài)勢(shì)實(shí)時(shí)監(jiān)控，動(dòng)態(tài)展示最新發(fā)生的攻擊行為，提供業(yè)務(wù)風(fēng)險(xiǎn)雷達(dá)，將各個(gè)業(yè)務(wù)面臨的風(fēng)險(xiǎn)狀況實(shí)時(shí)展現(xiàn)；

　　面對(duì)眾多的安全資源和業(yè)務(wù)需求，為了實(shí)現(xiàn)簡(jiǎn)易化的安全運(yùn)維和自動(dòng)化的配置部署，華三天機(jī)提供了專業(yè)的安全業(yè)務(wù)調(diào)度控制中心，通過SDN的模型可針對(duì)系統(tǒng)本身包含的各種業(yè)務(wù)安全資源如NGFW、IPS、負(fù)載均衡等設(shè)備進(jìn)行集中資源劃分；同時(shí)通過服務(wù)鏈等技術(shù)結(jié)合虛擬化實(shí)現(xiàn)用戶安全業(yè)務(wù)編排與調(diào)度，并且可以基于用戶身份及應(yīng)用提供豐富的策略管控能力，實(shí)現(xiàn)應(yīng)用安全風(fēng)險(xiǎn)的精細(xì)化管理；最后其還可以支持實(shí)時(shí)風(fēng)險(xiǎn)聯(lián)動(dòng)策略，能夠根據(jù)預(yù)先制定的策略快速自動(dòng)響應(yīng)，使管理員能夠輕松應(yīng)對(duì)突發(fā)安全事件，保障業(yè)務(wù)系統(tǒng)安全運(yùn)行。

　　縱觀華三天機(jī)的性能數(shù)據(jù)，每一項(xiàng)都足以在性能上媲美單功能的產(chǎn)品，但作為一款全面的一體化產(chǎn)品，高性能絕非是華三天機(jī)的“極致”所在，更重要的是其對(duì)外的開放性。正因?yàn)槠渚邆湟欢ǖ膶?duì)外開放性，使得“華三天機(jī)”系統(tǒng)可以構(gòu)建出一個(gè)龐大的信息安全資源池，為數(shù)據(jù)的流動(dòng)提供了必要基礎(chǔ)。并且，華三天機(jī)其實(shí)是一個(gè)生態(tài)系統(tǒng)。涵蓋在這一生態(tài)當(dāng)中的安全廠商不僅僅是華三自己，未來(lái)合作伙伴產(chǎn)品也可以集成到天機(jī)系統(tǒng)當(dāng)中，同時(shí)華三天機(jī)也可以被集成到合作伙伴解決方案中，最終為客戶提供一個(gè)獨(dú)特的一體化安全平臺(tái)。