5月6日消息（岳明）2019年5月13日，網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0核心標(biāo)準(zhǔn)正式發(fā)布，網(wǎng)絡(luò)安全等級(jí)保護(hù)也正式進(jìn)入了2.0時(shí)代。

相對(duì)于等保1.0而言，等保2.0的保護(hù)對(duì)象也從傳統(tǒng)的網(wǎng)絡(luò)和信息系統(tǒng)轉(zhuǎn)向擴(kuò)展到更多應(yīng)用場(chǎng)景下，大數(shù)據(jù)中心、云計(jì)算平臺(tái)、物聯(lián)網(wǎng)系統(tǒng)、公眾服務(wù)平臺(tái)等都納入了等級(jí)保護(hù)的范圍。同時(shí)，也在等保1.0的定級(jí)、備案、安全建設(shè)、等級(jí)測(cè)評(píng)和監(jiān)督檢查基礎(chǔ)上，等保2.0將安全檢測(cè)、通報(bào)預(yù)警等措施也納入到了制度與標(biāo)準(zhǔn)中。

可以說，對(duì)于各行業(yè)信息化部門來說，等保2.0是必須要面對(duì)的“大考”。紫光旗下新華三集團(tuán)安全產(chǎn)品線總工涂堯在接受記者訪問時(shí)表示，百行百業(yè)的數(shù)字化轉(zhuǎn)型正在縱深發(fā)展階段，網(wǎng)絡(luò)安全形勢(shì)也越來越嚴(yán)峻，企業(yè)、政府機(jī)構(gòu)在等保合規(guī)的建設(shè)上刻不容緩。

為了幫助廣大中小企業(yè)和政府機(jī)構(gòu)快速實(shí)現(xiàn)等保合規(guī)的體系化建設(shè)。4月8日，新華三集團(tuán)全新發(fā)布安管一體機(jī)2.0，通過重構(gòu)管理平臺(tái)，全力打造“一體管理”、“集、簡配置”、“合規(guī)可視”三大核心特性，集成更豐富的功能組件，增強(qiáng)使用體驗(yàn)，幫助用戶更高效、全面的完成網(wǎng)絡(luò)安全的體系化建設(shè)。

連接技術(shù)和需求：化解等保建設(shè)“三大難題”

新華三集團(tuán)安全產(chǎn)品線高級(jí)產(chǎn)品經(jīng)理陳靖表示，缺乏規(guī)模化安全團(tuán)隊(duì)的中小企業(yè)和政府機(jī)構(gòu)，在傳統(tǒng)的等保建設(shè)與運(yùn)維工作中面臨著三大難題。

首先，為了滿足等級(jí)保護(hù)要求中的各項(xiàng)控制點(diǎn)，往往盲目添加各種安全硬件設(shè)備。這不僅導(dǎo)致機(jī)房空間緊張、功能重復(fù)、投資浪費(fèi)，而且異構(gòu)系統(tǒng)搭建不但拉長采購、實(shí)施周期，也提高了溝通、適配的成本。

其次，設(shè)備割裂導(dǎo)致運(yùn)維復(fù)雜：由于各類安全產(chǎn)品都有各自獨(dú)立的管理平臺(tái)，需要用戶在多臺(tái)設(shè)備上跨平臺(tái)分別配置安全策略，既復(fù)雜又容易出錯(cuò)。

再次，受限于人員不足及缺乏集中管理平臺(tái)，不同設(shè)備間缺乏策略和數(shù)據(jù)的協(xié)同聯(lián)動(dòng)和集中展示，導(dǎo)致現(xiàn)網(wǎng)安全情況無法有效掌控，無法針對(duì)安全事件進(jìn)行快速響應(yīng)和閉環(huán)處置，致使風(fēng)險(xiǎn)被忽略或安全事件爆發(fā)。

正是看到了客戶需求的痛點(diǎn)，新華三在去年發(fā)布的安管一體機(jī)1.0的基礎(chǔ)上，推出了重點(diǎn)面向等保三級(jí)要求的新華三安管一體機(jī)2.0產(chǎn)品。作為一款全面匹配等保2.0新標(biāo)準(zhǔn)的綜合性安全產(chǎn)品，安管一體機(jī)2.0的設(shè)計(jì)初衷就是要使用一臺(tái)設(shè)備來覆蓋等保的管理審計(jì)類技術(shù)要求。“我們希望給用戶提供一套全面滿足政府、企業(yè)安全合規(guī)需求的一站式解決方案，這就是我們的‘等保+’解決方案，而安管一體機(jī)則是該解決方案的核心產(chǎn)品。”

在涂堯看來，安管一體機(jī)2.0產(chǎn)品再次展現(xiàn)了新華三強(qiáng)大的技術(shù)能力和對(duì)客戶需求的敏銳洞察。“首先，廠商要有豐富完整的網(wǎng)絡(luò)安全產(chǎn)品種類；同時(shí)，還需要有深厚的云安全功底，能夠?qū)⒎N類繁雜的產(chǎn)品整合成統(tǒng)一管理、統(tǒng)一UI、統(tǒng)一運(yùn)維的一體機(jī)，而不是簡單的多個(gè)設(shè)備的物理堆砌。”

省事、省時(shí)、省心：業(yè)務(wù)導(dǎo)向打破等保建設(shè)困局

陳靖指出，新華三安管一體機(jī)2.0主打“小場(chǎng)景輕量化”，能夠有效化解中小企業(yè)及政府機(jī)構(gòu)在等保建設(shè)過程中遭遇到的各類困局。以一臺(tái)硬件設(shè)備交付，實(shí)現(xiàn)多種安全功能統(tǒng)一高效管理與集中展示，讓繁瑣的等保建設(shè)變得簡單，復(fù)雜的安全策略配置變得高效，滯后的服務(wù)響應(yīng)變得及時(shí)。

新華三安管一體機(jī)2.0通過重構(gòu)統(tǒng)一管理平臺(tái)，實(shí)現(xiàn)統(tǒng)一界面管理，功能上將“系統(tǒng)管理、審計(jì)管理、安全（主機(jī)）管理”整合形成多態(tài)化安全管理中心，在整網(wǎng)架構(gòu)零影響的前提下，統(tǒng)一UI，統(tǒng)一運(yùn)維，實(shí)現(xiàn)真正的“一體化管理”，達(dá)到1+1大于2的高效防護(hù)。設(shè)備割裂、運(yùn)維復(fù)雜的困擾，一機(jī)搞定。

在“集、簡配置”方面，新華三安管一體機(jī)2.0將等保建設(shè)所需的多種硬件設(shè)備模塊化并集成到一臺(tái)硬件中，在提供堡壘機(jī)、漏洞掃描、日志審計(jì)、終端、安全運(yùn)營平臺(tái)等多種安全能力的同時(shí)，更是提供常用配置模板，支持應(yīng)用策略一鍵下發(fā)與集中管理，不同組件間的配置還可互相關(guān)聯(lián)，例如新增一臺(tái)數(shù)據(jù)庫服務(wù)器，數(shù)據(jù)庫審計(jì)組件發(fā)現(xiàn)后可報(bào)告給漏掃組件進(jìn)行一次漏洞掃描，避免新的業(yè)務(wù)系統(tǒng)帶來新的安全風(fēng)險(xiǎn)。

這些特性在大幅提升部署速度與產(chǎn)品易用性的同時(shí)，能夠簡化、優(yōu)化安全策略配置，在大部分場(chǎng)景下，半個(gè)小時(shí)即可完成產(chǎn)品上架，還不用擔(dān)心錯(cuò)配漏配的情況發(fā)生。陳靖認(rèn)為，這種將控制轉(zhuǎn)發(fā)與管理審計(jì)相分離的設(shè)計(jì)方案有著明顯的好處，“集中轉(zhuǎn)發(fā)可能會(huì)改變客戶的業(yè)務(wù)流量，帶來性能的瓶頸，避免因?yàn)閱闻_(tái)一體機(jī)宕機(jī)而造成業(yè)務(wù)的大批量中斷。同時(shí)，分離式部署方式，可以充分利用現(xiàn)網(wǎng)資產(chǎn)，實(shí)現(xiàn)靈活組網(wǎng)。”

新華三集團(tuán)安全產(chǎn)品拓展部高級(jí)解決方案專家趙新珂表示，安管一體機(jī)的設(shè)計(jì)理念就是強(qiáng)調(diào)一體性和易用性，分離式設(shè)計(jì)可以讓產(chǎn)品在測(cè)試及上線的過程中，對(duì)業(yè)務(wù)沒有任何的影響，保證業(yè)務(wù)的可用性和連續(xù)性。

在合規(guī)可視方面，新華三安管一體機(jī)2.0通過對(duì)各組件日志、告警等相關(guān)信息進(jìn)行關(guān)聯(lián)分析，從而實(shí)現(xiàn)重要告警集中展示，各維度報(bào)表統(tǒng)一定義、統(tǒng)一提取，提供對(duì)內(nèi)網(wǎng)資產(chǎn)安全狀況打分，并通過大屏統(tǒng)一可視化分析展示，可以有效避免由于信息孤島造成的服務(wù)脫節(jié)，響應(yīng)滯后的問題，幫助用戶直觀洞察內(nèi)網(wǎng)安全現(xiàn)狀，迅速處置安全風(fēng)險(xiǎn)。

踐行主動(dòng)安全理念：加速網(wǎng)絡(luò)安全“智能進(jìn)化”

涂堯表示，隨著包含5G在內(nèi)的整個(gè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)進(jìn)入高潮，網(wǎng)絡(luò)安全的建設(shè)也會(huì)全面進(jìn)入“主動(dòng)安全”時(shí)代，新華三作為主動(dòng)安全理念的領(lǐng)導(dǎo)者和實(shí)踐者，更要加速在這方面的創(chuàng)新。

他認(rèn)為，不僅在網(wǎng)絡(luò)內(nèi)在的安全防護(hù)層面，更要站在人、網(wǎng)、業(yè)務(wù)應(yīng)用“三位一體”的角度去考慮問題；不僅考慮網(wǎng)絡(luò)技術(shù)層面，還要從時(shí)間線、事件線、物理線之間形成的關(guān)聯(lián)網(wǎng)中進(jìn)行主動(dòng)的檢測(cè)、預(yù)警和防范。面對(duì)未來網(wǎng)絡(luò)安全的復(fù)雜局面，傳統(tǒng)的技術(shù)手段肯定是無能為力了，所以新華三在今年提出了“主動(dòng)安全、智能進(jìn)化”的戰(zhàn)略，把人工智能技術(shù)引入到網(wǎng)絡(luò)安全領(lǐng)域并且持續(xù)深化。

其實(shí)，在此次發(fā)布的安管一體機(jī)2.0中，AI技術(shù)與理念就已經(jīng)得到了展現(xiàn)。在對(duì)內(nèi)網(wǎng)現(xiàn)狀進(jìn)行智能建模時(shí)，就采用了基于AI的算法，綜合考慮資產(chǎn)的重要性、漏洞、告警、日志等相關(guān)信息來進(jìn)行智能學(xué)習(xí)、關(guān)聯(lián)分析，并且通過打分的方式讓客戶可以直觀地感受到內(nèi)網(wǎng)的安全現(xiàn)狀，并且可以通過可視化的大屏進(jìn)行展示。

在談到新華三安管一體機(jī)的持續(xù)演進(jìn)時(shí)，陳靖也指出，新華三會(huì)對(duì)各個(gè)行業(yè)的需求進(jìn)行分門別類的整理，進(jìn)一步優(yōu)化策略模板，提升產(chǎn)品界面的易用性，通過智能分析引擎進(jìn)行整體優(yōu)化。“我們不會(huì)滿足于一款合規(guī)性產(chǎn)品，更希望將產(chǎn)品打造成‘安全大腦’，在各個(gè)行業(yè)的安全建設(shè)和數(shù)字化轉(zhuǎn)型中都能得到使用。”

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。