多年來，我國企事業(yè)單位一直以“合規(guī)”為導(dǎo)向建設(shè)信息安全防護及運營體系，但近期舉行的實戰(zhàn)檢測表明，整個體系并不能很好地應(yīng)對當(dāng)前的市場環(huán)境。與此同時，部分網(wǎng)絡(luò)安全服務(wù)提供商也顯得過于浮躁，大力宣傳APT、黑客攻擊乃至國家間網(wǎng)絡(luò)安全對抗等高級威脅，推崇新技術(shù)、新理念，與企事業(yè)單位有限的預(yù)算、最緊迫的實際問題相差較遠。華為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品領(lǐng)域總裁宋端智日前在接受采訪時表示，國內(nèi)企事業(yè)單位需要的是低成本、高效率的安全解決方案，這也是華為長期以來的努力方向。

　　產(chǎn)業(yè)需要“真生態(tài)”

　　眾所周知，安全產(chǎn)業(yè)是一個風(fēng)口產(chǎn)業(yè)，市場前景廣闊，國內(nèi)上市的安全企業(yè)已經(jīng)達到20多家。與此同時，網(wǎng)絡(luò)安全領(lǐng)域的新概念、新理念層出不窮，聽起來都很好，但是落地卻很困難。宋端智告訴記者，有的涉及到整網(wǎng)改造，有的則存在投資高、技術(shù)不成熟等各種各樣的問題，導(dǎo)致客戶在猶疑中止步不前。

　　“2019年所有安全企業(yè)的利潤總和只有幾億元人民幣，這說明產(chǎn)業(yè)發(fā)展存在問題，不是長久之計?！彼味酥钦f。

　　寸有所短，尺有所長，宋端智認為，破局的關(guān)鍵在于產(chǎn)業(yè)內(nèi)部要進行協(xié)同、合作，為客戶需求為中心，聯(lián)合起來打造可用、高效的安全解決方案。以華為自身為例，安全技術(shù)和產(chǎn)品已經(jīng)得到了業(yè)界的高度肯定，但是客戶并不希望采購單種產(chǎn)品，更愿意使用完整的安全解決方案和相關(guān)服務(wù)。那么單產(chǎn)品競爭力更強的廠商如何才能生存下去？這就需要建立一個安全廠商、服務(wù)商精誠合作的生態(tài)，這個生態(tài)不能依靠政府指令或社會責(zé)任驅(qū)動，應(yīng)該以生態(tài)伙伴之間的利益分享為動力落地實現(xiàn)。

　　2018年，華為創(chuàng)建了華為安全商業(yè)聯(lián)盟，參與各方分工明確，各自聚焦所擅長的領(lǐng)域，而不是一兩家廠商貪大求全，導(dǎo)致低水平、重復(fù)建設(shè)?！斑@條路已經(jīng)得到安全行業(yè)和客戶的認可，整體的安全水平有了顯著提高，我們稱之為‘真生態(tài)’?！彼味酥钦f。

　　三大類需求

　　從網(wǎng)絡(luò)安全建設(shè)和日常運營的角度出發(fā)，宋端智將國內(nèi)企事業(yè)單位分為了三大類。

　　第一類水平較高，主要包括大的互聯(lián)網(wǎng)企業(yè)、五大國有銀行、領(lǐng)先的股份制銀行、華為等，全國不超過100家。這些單位對安全的重視是主動的、業(yè)務(wù)驅(qū)動的，因此投入大、能力強，在安全體系的建設(shè)中通常以我為主，安全廠商和服務(wù)商只是配角。這類單位可以相對輕松地應(yīng)對常規(guī)的網(wǎng)絡(luò)安全事件。第二類水平中等，包括大部分大型企事業(yè)單位和少量中型單位，規(guī)模有幾萬家，比如地市級以上政府委辦局、大型制造型企業(yè)、高速公路集團、地鐵、大型醫(yī)院、高等院校等。這類單位每年一般有上百萬到千萬元額度的安全預(yù)算，安全投資以合規(guī)為導(dǎo)向，對安全廠商或集成商的依賴性較強，整體安全建設(shè)和運維水平存在很多問題，承受黑客攻擊的能力很弱。第三類水平較低，數(shù)量以百萬計，包括所有的小型和大部分中型企事業(yè)單位，如非三甲醫(yī)院、普通中小學(xué)、一般的制造企業(yè)、縣級政府單位等。此類單位安全投入少，缺乏持續(xù)運維力量，普通病毒就可能導(dǎo)致整個信息系統(tǒng)宕機。

　　宋端智認為，后兩類單位確實需要改進，不過不能強求他們在資金有限的情況下向第一類單位看齊，高水準的安全配置對于此類單位來說也是不現(xiàn)實的。“我們認為，通過廣義‘云服務(wù)’來提升安全能力，是這些單位建立低成本、高效能安全體系的關(guān)鍵?！彼味酥钦f。

　　目前華為云等領(lǐng)先的公有云運營商都擁有強大的安全能力和團隊，可以通過某種方式向客戶提供專業(yè)的安全云服務(wù)，因此租用公有云的企事業(yè)單位可以購買此類云服務(wù)，保障其網(wǎng)絡(luò)空間的信息安全。那么線下遇到的網(wǎng)絡(luò)安全問題，有沒有合適的安全云服務(wù)產(chǎn)品呢？12月18日，華為發(fā)布了創(chuàng)新的“華為乾坤安全云服務(wù)”，可以解決線下存在存在的網(wǎng)絡(luò)安全問題，幫助第二類和第三類企事業(yè)單位擺脫安全困境?！?/p>

　　“云端+本地”的安全保障

　　據(jù)宋端智介紹，華為乾坤安全云服務(wù)采用了“云端+本地”的架構(gòu)，云端有華為專業(yè)的安全服務(wù)，本地有駐點的“華為天關(guān)”盒子，互為依托，解決線下客戶的安全問題。之所以增加了本地的硬件盒子，主要是為了解決一個兩難問題?？蛻袅髁坎簧显疲敲窗踩品?wù)就無法全面分析客戶的流量數(shù)據(jù)，無法做出有效的安全防護反應(yīng)；客戶流量都經(jīng)過云端，則會消耗大量帶寬和算力資源，成本過高。華為給出的對策就是在本地設(shè)置內(nèi)線監(jiān)測裝置，只將結(jié)果反饋給云端，再由云端制定安全防范策略。

　　“華為乾坤安全云服務(wù)采用了創(chuàng)新的‘云邊一體’架構(gòu)，云上技術(shù)賦能本地，本地數(shù)據(jù)云上分析，從而全面防御安全威脅?！彼味酥钦f。

　　部署在用戶網(wǎng)絡(luò)邊界的華為天關(guān)負責(zé)對進出網(wǎng)絡(luò)的流量進行深度安全檢測，采集到的安全事件和取證數(shù)據(jù)會上傳至華為乾坤安全云服務(wù)平臺，由華為安全專家借助AI技術(shù)和自身經(jīng)驗對數(shù)據(jù)進行分析，進而做出相應(yīng)決策，返回給華為天關(guān)完成入侵防御和反病毒操作。在這種“云邊一體”的安全防護架構(gòu)下，客戶無需配備安全維護人員，一切安全動作均可交由云端決策，系統(tǒng)還可以通過緊急告警短信、郵件周報和月報等形式將安全事件推送給用戶，幫助客戶了解網(wǎng)絡(luò)安全防護狀態(tài)。

　　為第一時間響應(yīng)客戶遇到的安全事件，華為與華為安全商業(yè)聯(lián)盟的服務(wù)伙伴合作，在北京、上海、廣東、浙江、江蘇等17個省市建立了區(qū)域安全服務(wù)中心，提供按需、隨時、專業(yè)的現(xiàn)場服務(wù)，做好安全服務(wù)的“最后一公里”。宋端智表示，華為乾坤安全云服務(wù)還具備非常友好的用戶體驗，客戶只需三個步驟就能輕松開通云服務(wù)，大大降低了企業(yè)獲取安全服務(wù)的難度，企業(yè)運維人員可以通過查看安全運營報告來了解網(wǎng)絡(luò)安全狀態(tài)，掌握攻擊趨勢、失陷主機、惡意文件等關(guān)鍵安全信息。

　　目前華為乾坤安全云服務(wù)已經(jīng)在100多家客戶中進行了充分的Beta驗證，客戶只需下單訂購就可以投入實用?！敖柚七厖f(xié)同的創(chuàng)新技術(shù)，企業(yè)客戶可以分享華為的安全能力與專家資源，獲得用得起、防得住、安全可靠、簡單高效的安全解決方案，讓數(shù)字化轉(zhuǎn)型之路走得順暢自如?！彼味酥钦f。