华三天机大安全理念的创新呈现



华三天机大安全理念的创新呈现

2015年12月16日，备受全球瞩目的“第二届世界互联网大会”正式在乌镇拉开帷幕，此次峰会以“互联互通、共享共治——共建网络空间命运共同体”为主题，涉及网络文化传播、互联网创新发展、数字经济合作、互联网技术标准、互联网治理等前沿热点问题。

华三通信技术有限公司（以下简称“华三通信”）继2014年后再次获邀出席此次峰会，向世界展示其在“互联网+”基础设施领域的尖端技术与丰富实践。会议期间，华三通信发布了全球首款安全一体化交付平台“华三天机系统”。作为华三通信新IT“大安全”理念与解决方案的重要组成部分，“华三天机”创新性地动态重构安全体系，能够实现“一框即安全”一体化整体交付，以全面的云安全能力、贴合国情的合规评估与强大的安全管控能力，帮助各行业企业应对“大互联”背景下日益复杂、多变与频繁的安全挑战。

在“互联网+”时代，企业业务交付所需要的网络资源、计算资源、存储资源等不再仅限于独立的物理设备，IT基础架构由静态转为动态，传统意义上的安全边界已模糊难辨；与此同时，信息安全风险也在不断演进和升级，在APT攻击、异常活动、未知风险、0Day漏洞利用等高级威胁下，基于特征的检测和防护手段力不从心，传统安全围墙式防护手段已无法适应新形势下的安全需求。

“大互联”的安全保障必须要有大安全的思路与对策，而华三天机正是大安全理念在解决方案上的创新呈现。华三通信安全产品部部长李彦宾介绍，“华三天机”将安全作为一种能力以服务的方式一体化整体交付给企业，为企业构建了一个安全资源池化的动态安全防御体系，按需分配并可弹性扩展安全能力，以应对信息技术云化、移动化和互联网化对企业信息安全带来的全新挑战。

“华三天机”企业一体化安全交付平台内置安全管理单元、安全检测单元和安全业务单元。安全管理单元包括策略管理中心及管控系统，实现全网安全资源统一部署及策略管理，并支持各类终端、网络及安全设备联动控制，让安全成为一种按需定制的服务；安全检测单元基于国家等级保护标准，针对核心业务、资产提供三级等保的包括配置核查、风险评估和威胁预警在内的全面合规评估分析；而安全业务单元包括以华三通信安全旗舰产品M9000及NFV为代表的各类安全产品，实现安全资源池能力的交付。

华三通信安全产品部部长李彦宾发表演讲

作为一体化安全交付平台，“华三天机”在业界率先实现了安全能力在单框内的集成，以业务安全为核心，融合对安全、网络、应用的综合监控，实现风险态势呈现、业务部署、安全分析、安全响应等，满足企业对信息安全系统自适应、可扩展与整体交付的需求。

“华三天机”是华三通信在大安全领域的一项突破，也代表着中国IT行业在信息安全领域所取得的最新进步。李彦宾说，“我们选择在第二届世界互联网大会上首发，既是为了向全世界展现中国本土IT企业的创新能力，同时也是对大会网络安全主题的积极响应。”