在云計算時代，企業(yè)信息架構(gòu)面臨調(diào)整，對于傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備要求也發(fā)生了很大的變化。

在互聯(lián)網(wǎng)化時代，信息化從企業(yè)級工具轉(zhuǎn)變到企業(yè)的核心競爭力，對企業(yè)帶來的變化是巨大的，云計算、大數(shù)據(jù)、移動互聯(lián)等越來越多新技術(shù)對傳統(tǒng)信息化建設(shè)產(chǎn)生了深刻的影響，如何參與這場變革，幫助用戶在這次變革之中獲得成功，記者就信息化等相關(guān)問題采訪杭州華三通信技術(shù)有限公司行業(yè)解決方案部總監(jiān)許立憲。

從“IP領(lǐng)域的***”到“新IT基礎(chǔ)架構(gòu)的***”

2013年，以路由交換起家的華三進(jìn)行了一系列的重大戰(zhàn)略調(diào)整，企業(yè)愿景從“IP領(lǐng)域的***”改為“新IT基礎(chǔ)架構(gòu)***”。短短幾個字的變化，背后卻蘊藏了相當(dāng)深厚的含義。云計算時代用戶的信息化建設(shè)模式發(fā)生了變化，越來越多的用戶采用云計算的模式構(gòu)建自身的IT系統(tǒng)，而華三在橫向縱向都做了能力延伸：橫向，華三除原有網(wǎng)絡(luò)產(chǎn)品之外擴展了存儲與服務(wù)器等產(chǎn)品;縱向，除原有的硬件設(shè)備之外深化了對虛擬化、云平臺等技術(shù)的開發(fā)與應(yīng)用，進(jìn)而華三實現(xiàn)從成立之初的IP網(wǎng)絡(luò)設(shè)備向完整的基礎(chǔ)IT架構(gòu)整合交付能力轉(zhuǎn)變，從而能夠為用戶構(gòu)建完整的IAAS基礎(chǔ)平臺。

許立憲告訴《能源》雜志記者，在云計算時代，企業(yè)信息架構(gòu)面臨調(diào)整，對于傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備要求也發(fā)生了很大的變化。“身處在一個大融合的IT時代，互聯(lián)網(wǎng)化沖擊著各個行業(yè)，那些期望通過業(yè)務(wù)調(diào)整占領(lǐng)市場的企業(yè)，更希望自身的IT基礎(chǔ)設(shè)施能夠形成一個能力平臺，完成基礎(chǔ)資源的整合，而華三是他們***的合作伙伴。”此次采訪，我們將了解詳細(xì)了解華三如何看待并應(yīng)對互聯(lián)網(wǎng)時代的能源行業(yè)變化與新環(huán)境下的信息安全。

《能源》：互聯(lián)網(wǎng)對能源企業(yè)的沖擊力不容小覷，企業(yè)應(yīng)該如何把握新時期的信息安全?

許立憲：對于企業(yè)來說信息安全的構(gòu)建應(yīng)從兩個方面來加強。

***，信息安全的頂層設(shè)計。用戶要有能力對自身的信息系統(tǒng)的安全進(jìn)行整體安全策略設(shè)計，就如同我們蓋房子沒有好的架構(gòu)設(shè)計用再好的材料也搭不起安全的房子，信息安全的頂層設(shè)計與企業(yè)所處的行業(yè)息息相關(guān)。像電力行業(yè)是從2002年開始做整體信息安全的標(biāo)準(zhǔn)，比如二次安全防護(hù)、信息內(nèi)外網(wǎng)隔離以及互聯(lián)網(wǎng)統(tǒng)一出口等，在十二五、十三五的規(guī)劃中也有專門針對信息安全規(guī)劃設(shè)計，華三從公司成立之初就在積極參與各個行業(yè)的信息化的頂層設(shè)計。

第二，設(shè)備的安全能力。以犧牲設(shè)備的先進(jìn)性來提高信息安全性是不可取的，設(shè)備的可用性是信息系統(tǒng)安全的前提。企業(yè)要選擇更加可靠、先進(jìn)的產(chǎn)品來構(gòu)建自己的信息化系統(tǒng)很重要，這一方面需要來自于廣泛的客戶應(yīng)用對設(shè)備的認(rèn)可，而另一方面需要長期的研發(fā)、技術(shù)的投入。華三的產(chǎn)品一方面具備廣泛的客戶認(rèn)可，在能源、政府、互聯(lián)網(wǎng)、金融等領(lǐng)域得到了客戶的廣泛認(rèn)可，確保產(chǎn)品的先進(jìn)性，華三基于自主研發(fā)為客戶提供一個云網(wǎng)融合的安全解決方案，目前擁有最完整、***端的全系列安全能力產(chǎn)品線。

《能源》：作為業(yè)界領(lǐng)先的IT企業(yè)，華三在能源行業(yè)參與了哪些合作?

許立憲：從公司成立之初華三就開始參與到能源行業(yè)的信息化建設(shè)中，與各個能源行業(yè)的用戶都在進(jìn)行廣泛的合作。在石油石化行業(yè)華三是最主要的網(wǎng)絡(luò)產(chǎn)品供應(yīng)商，服務(wù)于中石油集團公司廣域網(wǎng)、總部與區(qū)域數(shù)據(jù)中心以及大型油田等二級單位，服務(wù)于中石化集團總部、南京災(zāi)備數(shù)據(jù)中心以及60%以上的二級企業(yè);在電力行業(yè)華三也是網(wǎng)絡(luò)產(chǎn)品***供應(yīng)商，調(diào)度領(lǐng)域服務(wù)于雙平面骨干網(wǎng)以及全國27個網(wǎng)省、市場份額***，信息通信領(lǐng)域服務(wù)于總部數(shù)據(jù)中心、北京和西安容災(zāi)中心，以及全國半數(shù)以上網(wǎng)省的信息通信網(wǎng)。

以石油石化為例，華三參與了石油和石化整個骨干網(wǎng)的建設(shè)，這些建設(shè)經(jīng)歷了三個階段：最早的階段類似于星型部署，實際上那個時代就像最早的一站兩網(wǎng)四庫十二金工程一樣是先實現(xiàn)網(wǎng)絡(luò)的互聯(lián)互通，第二階段，越來越多的業(yè)務(wù)基于網(wǎng)絡(luò)來構(gòu)建，我們推出了大區(qū)域網(wǎng)絡(luò)架構(gòu)的骨干網(wǎng)設(shè)計，通過全國多個大區(qū)域匯聚后再上聯(lián)集團公司骨干節(jié)點;第三個階段就是目前數(shù)據(jù)大集中的趨勢。目前在石油石化骨干網(wǎng)中，大量數(shù)據(jù)中心、云計算的建設(shè)中，華三整體市場份額位居***，例如***的石化信息網(wǎng)絡(luò)頂層構(gòu)架中的數(shù)據(jù)中心、骨干網(wǎng)以及云計算的規(guī)劃設(shè)計，華三都深度參與其中。

《能源》：大數(shù)據(jù)、云計算時代能源企業(yè)面對的機遇和挑戰(zhàn)是什么?

許立憲：機遇是顯而易見的，技術(shù)的進(jìn)步給用戶帶來更多業(yè)務(wù)變革機會，通過一些新的技術(shù)帶來新的業(yè)務(wù)轉(zhuǎn)機或者產(chǎn)生一些新的價值。如大數(shù)據(jù)基于數(shù)據(jù)分析和數(shù)據(jù)模型，依托勘探開發(fā)數(shù)據(jù)中心，建設(shè)勘探、開發(fā)、采油工程、石油工程四大決策支持系統(tǒng)，為盆地研究、圈閉評價、探井部署、施工方案模擬、事故預(yù)警與診斷等業(yè)務(wù)的科學(xué)決策提供有力支撐。大數(shù)據(jù)、云計算時代，企業(yè)以ERP為核心，深化資金管理、預(yù)算、審計、合同、投資與項目管理、電子商務(wù)等方面的應(yīng)用。建立企業(yè)級綜合生產(chǎn)和經(jīng)營分析系統(tǒng)，實現(xiàn)對采購、生產(chǎn)、銷售、財務(wù)、人事、資產(chǎn)等生產(chǎn)及經(jīng)營業(yè)務(wù)的跟蹤、分析和預(yù)測，提升企業(yè)運營的整體管控能力。提升擴展零售管理系統(tǒng)，實現(xiàn)成品油物流整體優(yōu)化與全過程監(jiān)控。通過加油卡系統(tǒng)升級換代，支持***用戶并發(fā)處理能力，可以保持在國內(nèi)成品油市場的領(lǐng)先地位。

前面說了很多機遇，如果說到挑戰(zhàn)我想說要抓住這些機遇需要有新的IT系統(tǒng)來支撐，新的商業(yè)機遇需要新IT系統(tǒng)來實現(xiàn)。不論是云計算還是大數(shù)據(jù)，對傳統(tǒng)的IT架構(gòu)來說都需要變化，傳統(tǒng)采用個性化的應(yīng)用采用個性化的架構(gòu)，這種孤立的“煙囪模式”的IT建設(shè)模式顯然已經(jīng)滿足不了用戶的需求。華三通過創(chuàng)新的技術(shù)實現(xiàn)通過“一種架構(gòu)應(yīng)對所有應(yīng)用”，幫助用戶構(gòu)建動態(tài)、彈性的新IT基礎(chǔ)。首先底層的計算、網(wǎng)絡(luò)、存儲物理資源正逐步變得越來越標(biāo)準(zhǔn)化，上層的應(yīng)用則變得越來越個性化且快速實現(xiàn)，如何能夠?qū)崿F(xiàn)兩者的動態(tài)平衡則需要中間的可定義自適應(yīng)的虛擬化、業(yè)務(wù)編排層，虛擬化技術(shù)實現(xiàn)底層IT資源的池化，通過業(yè)務(wù)編排層向上對接完成面向不同應(yīng)用的動態(tài)平衡隨需而變，這里就需要上面我們所講到的網(wǎng)絡(luò)、服務(wù)器、存儲的硬件資源能力還需要虛擬化層、云平臺等等，是一個綜合實力的比拼。

《能源》：華三如何看待目前的私有云和公有云，客戶在建設(shè)云計算時應(yīng)關(guān)注什么?華三在云計算領(lǐng)域的進(jìn)展如何?

許立憲: 未來云的形態(tài)一定是多態(tài)的，從種類上分有公有云、私有云、混合云，從層次上分部委云、省級云、企業(yè)云、衛(wèi)生云等等，不同客戶的不同行業(yè)將呈現(xiàn)多態(tài)云的建設(shè)。華三立足于在云計算領(lǐng)域幫用戶打造高品質(zhì)的云計算平臺，但不論如何發(fā)展華三認(rèn)為用戶在選擇構(gòu)建自己的云計算架構(gòu)時應(yīng)遵循幾個原則：首先，需要選擇更加健壯、開發(fā)、可持續(xù)的架構(gòu)。云計算的建設(shè)預(yù)示著用戶的業(yè)務(wù)對IT系統(tǒng)的依賴到了一個***的階段，就像一個永動機一樣，一旦停轉(zhuǎn)帶來的影響將是災(zāi)難性的，封閉的架構(gòu)、私有的架構(gòu)顯然無法滿足這些要求，可以選擇更加開放的大云平臺來建設(shè)，如：Openstack大云平臺是目前業(yè)界公認(rèn)的開放大云平臺，華三在大云領(lǐng)域有著深刻的理解，并在浙江省政務(wù)云等客戶進(jìn)行了實施與部署。

其次，選擇成熟領(lǐng)先標(biāo)準(zhǔn)化的技術(shù)。云計算領(lǐng)域新技術(shù)層出不窮，用戶在自身云的建設(shè)過程當(dāng)中應(yīng)當(dāng)選擇成熟領(lǐng)先的標(biāo)準(zhǔn)化技術(shù)，而當(dāng)前云計算領(lǐng)域最重要的技術(shù)則是在網(wǎng)絡(luò)，如果通過網(wǎng)絡(luò)實現(xiàn)計算、存儲資源的彈性調(diào)度與部署，如何實現(xiàn)多租戶的網(wǎng)絡(luò)安全隔離等等這對客戶來說都是挑戰(zhàn)，華三云網(wǎng)融合戰(zhàn)略為用戶打造更加先進(jìn)的基礎(chǔ)云平臺。***，企業(yè)用戶需要長期良好緊密的IT合作伙伴，云計算的IT模式與傳統(tǒng)的IT模式將會在很長一段時間并行，并不斷向云平臺遷移，這個過程是漫長而又復(fù)雜的，比如說物理機向虛機上遷移、原有的數(shù)據(jù)庫往云平臺遷移、原有的單機應(yīng)用向云應(yīng)用上遷移等等，而且在不斷進(jìn)展的過程當(dāng)中還會伴隨新技術(shù)的層出不窮，這需要用戶有長期良好的IT合作伙伴，一方面確保技術(shù)方向的正確性，另一方面需要保證IT系統(tǒng)遷移的平滑性。

華三從2010年便開始從事云計算領(lǐng)域的技術(shù)演技及產(chǎn)品開發(fā)，多年來在云計算領(lǐng)域獲得的用戶廣泛認(rèn)可，目前有全系列自主的云計算產(chǎn)品及平臺軟件。

《能源》：斯諾登事件曝出后，國家也越來越重視信息安全，現(xiàn)在信息安全已經(jīng)提高到一個戰(zhàn)略高度，華三是如何幫助用戶提升“信息安全”的?

許立憲：信息安全對企業(yè)來說無疑是至關(guān)重要的，我想從三個方面來談?wù)勎覍π畔踩目捶ǎ?/p>

IT基礎(chǔ)設(shè)施所涉及的各種構(gòu)件、設(shè)備自身的安全可靠是信息安全的基礎(chǔ)。如果設(shè)備不可靠、不安全，談信息安全就如同我們建一座高樓大廈而鋼筋不過關(guān)，這樣怎么可能會把大樓建好?所以設(shè)備自身的安全可靠是信息安全的基礎(chǔ)，而設(shè)備具備安全可靠的能力則需要長期的客戶驗證及持續(xù)的領(lǐng)先性技術(shù)投入。華三經(jīng)過10多年發(fā)展已經(jīng)在百行百業(yè)得到了廣泛應(yīng)用，并受到用戶的認(rèn)可，例如淘寶雙十一的浪涌式訪問、大型互聯(lián)網(wǎng)公司的核心數(shù)據(jù)中心、金融的核心業(yè)務(wù)數(shù)據(jù)中心等等，這些客戶的應(yīng)用場景都是極為苛刻的，正是在這些種環(huán)境中長期應(yīng)用、實踐檢驗，才造就了華三產(chǎn)品的高可用性、高安全性。華三長期的研發(fā)投入是產(chǎn)品先進(jìn)性的保障，華三每年將不低于銷售額的15%投入研發(fā)，同時投資近4億建立了獨立的可靠性實驗室及檢定測試中心，確保產(chǎn)品技術(shù)的領(lǐng)先。截至目前華三累計專利累計申請5000多件，2013年有效發(fā)明專利擁有量位居全國企業(yè)第六。

第二點是技術(shù)創(chuàng)新。傳統(tǒng)信息安全在云計算、大數(shù)據(jù)、移動互聯(lián)等領(lǐng)域都面臨巨大的挑戰(zhàn)，如規(guī)劃與執(zhí)行的不統(tǒng)一、局部的安全引發(fā)信息安全系統(tǒng)的木桶效應(yīng)、靜態(tài)的信息安全系統(tǒng)安全策略調(diào)整困難調(diào)整周期長。H3C 基于SDN的技術(shù)實現(xiàn)網(wǎng)絡(luò)流量的強制路徑通過系統(tǒng)統(tǒng)一構(gòu)建的安全清洗中心，改變傳統(tǒng)靜態(tài)、局部、被動的信息安全系統(tǒng)為動態(tài)、全局、主動的信息安全系統(tǒng)。

第三點是關(guān)于安全可控。在單純技術(shù)性能方面保證安全的基礎(chǔ)上，還需要對企業(yè)背景做全方位審查，確保企業(yè)從開發(fā)環(huán)境到開發(fā)人員，從知識產(chǎn)權(quán)管理到代碼開發(fā)和管理，每一個環(huán)節(jié)都符合國家相關(guān)法律法規(guī)，國家可控。從這個方面來講，華三的所有研發(fā)機構(gòu)、研發(fā)人員都在中國，嚴(yán)格遵守中國的各項法律法規(guī)，特別是知識產(chǎn)權(quán)相關(guān)規(guī)定。

第四點是安全可信?？煽刂傅氖侨轿槐尘皩彶椤铱煽?，而可信是企業(yè)主觀和客觀上可信，包括技術(shù)層面的源代碼溯源與審查，也包括企業(yè)自聲明的誠信。作為一家根植中國的企業(yè)，華三視中國的信息化發(fā)展為自己的事業(yè)，愿意為國家信息安全作出自己的貢獻(xiàn)。