【51CTO.com原創(chuàng)稿件】數(shù)字化轉(zhuǎn)型對于企業(yè)的長久發(fā)展已經(jīng)變得至關(guān)重要，它可以幫助企業(yè)更好地滿足客戶的需求，尋找新的發(fā)展機(jī)會，以及幫助企業(yè)降低成本等等。然而，隨著越來越多的數(shù)據(jù)被收集、匯總、分析，并用于做出影響人們生活的決策，數(shù)據(jù)安全已經(jīng)關(guān)乎企業(yè)數(shù)字化發(fā)展、未來的商業(yè)模式和競爭力，如何在企業(yè)數(shù)字化轉(zhuǎn)型過程中做到數(shù)據(jù)安全的保障，已經(jīng)成為人們當(dāng)前最為關(guān)切的問題。

[[257189]]

新華三業(yè)務(wù)軟件產(chǎn)品部總監(jiān) 李冬

日前，紫光旗下新華三集團(tuán)發(fā)布了新一代終端準(zhǔn)入控制系統(tǒng)EAD³，從網(wǎng)絡(luò)、數(shù)據(jù)、桌面和行為四個(gè)維度入手，為用戶提供多維度的終端管理能力和防護(hù)能力。新華三業(yè)務(wù)軟件產(chǎn)品部總監(jiān)李冬表示，在整個(gè)IT架構(gòu)里面，可以分為云、網(wǎng)、端三個(gè)層次，新華三EAD³的定位就是解決網(wǎng)和端之間如何進(jìn)行聯(lián)動，從而提升網(wǎng)和端的使用效率、可靠性以及安全性，最終使得企業(yè)在數(shù)字化轉(zhuǎn)型過程中，讓數(shù)據(jù)安全無懈可擊。

基于用戶場景實(shí)現(xiàn)三大技術(shù)創(chuàng)新

本次發(fā)布的EAD³擁有大量全新的功能和設(shè)計(jì)，李冬總結(jié)了新一代EAD³的三大技術(shù)創(chuàng)新：分布式賬本認(rèn)證集群、AI+終端可視化和阿米巴魔盒，能夠全面滿足客戶對于網(wǎng)絡(luò)準(zhǔn)入、桌面安全、行為審計(jì)和數(shù)據(jù)保護(hù)的需求。

EAD其實(shí)并不是一個(gè)全新的產(chǎn)品，而是由于用戶的應(yīng)用場景發(fā)生了天翻地覆的變化，為了適應(yīng)用戶的需求，新華三決定將EAD進(jìn)行全面升級。李冬詳細(xì)解釋，主要是基于以下幾大變化，首先，隨著時(shí)間的發(fā)展，終端的類型和數(shù)量，相對于以往呈幾何級的增加。但是現(xiàn)在Windows、Linux、Mac OS都自成一個(gè)生態(tài)，他們的數(shù)據(jù)架構(gòu)都是不同的，因此對系統(tǒng)的要求也完全不同。

第二，終端數(shù)量正在爆發(fā)式增長。早期，EAD賣一套2000點(diǎn)的授權(quán)，就能夠算一個(gè)規(guī)模還不錯(cuò)的項(xiàng)目，但如今2000點(diǎn)只是中小企業(yè)，大型企業(yè)則動輒上萬點(diǎn)。而且，用戶對于管控的訴求也不僅僅是PC、手機(jī)，還需要監(jiān)控?cái)z像頭、打印機(jī)等設(shè)備。新華三對于整個(gè)終端的管控有著完善的布局，智能終端桌面使用EAD，非智能終端使用鷹視系統(tǒng)，兩者結(jié)合可以形成一個(gè)完整的IP終端的應(yīng)用。

引入?yún)^(qū)塊鏈理念，更加高效安全

分布式賬本認(rèn)證集群是新華三EAD³最典型的進(jìn)化之一。受“區(qū)塊鏈”去中心化思路的啟發(fā)，在網(wǎng)絡(luò)認(rèn)證系統(tǒng)中引入分布式賬本技術(shù)，可以有效規(guī)避傳統(tǒng)集中認(rèn)證帶來的故障斷網(wǎng)風(fēng)險(xiǎn)，極大地提高認(rèn)證系統(tǒng)的可靠性以及實(shí)時(shí)性，同時(shí)也大幅降低用戶系統(tǒng)實(shí)施部署的成本。

使用區(qū)塊鏈的分布式賬本與傳統(tǒng)的備份究竟有什么區(qū)別呢？李冬表示，傳統(tǒng)的備份實(shí)際上是屬于各自獨(dú)立的軟件和數(shù)據(jù)庫。例如，大學(xué)的四個(gè)校區(qū)，某個(gè)校區(qū)的賬戶發(fā)生了一次更新，新加了一個(gè)賬戶，而另外三個(gè)校區(qū)沒有及時(shí)更新，一般來說每天只會同步一次，無法做到實(shí)時(shí)同步。

傳統(tǒng)的系統(tǒng)設(shè)計(jì)對于分布式的考量不夠，都是以單機(jī)項(xiàng)目為主。而區(qū)塊鏈***的特點(diǎn)在于去中心化，分布式賬本在認(rèn)證系統(tǒng)中就可以***解決這個(gè)痛點(diǎn)。新一代EAD³通過部署分布式賬本，既能實(shí)現(xiàn)實(shí)時(shí)的全網(wǎng)同步，還能夠規(guī)避單點(diǎn)故障。

推動AI與傳統(tǒng)網(wǎng)絡(luò)深度融合

傳統(tǒng)的終端管理都是以被動響應(yīng)為主，而現(xiàn)在用戶常常需要化被動為主動，通過“AI+終端可視化”就能夠做到預(yù)防和事先規(guī)避管理難題、安全問題的發(fā)生，主要包括三個(gè)方面，***，基于系統(tǒng)數(shù)據(jù)分析進(jìn)行威脅捕捉；第二，根據(jù)用戶數(shù)據(jù)進(jìn)行人群捕捉；第三，通過對業(yè)務(wù)數(shù)據(jù) AI分析，實(shí)現(xiàn)業(yè)務(wù)捕捉。

對于AI算法問題，李冬認(rèn)為， 新華三目前還是更聚焦在消除不確定性方面。AI模型的好壞，數(shù)據(jù)樣本很重要，樣本空間足夠大、數(shù)據(jù)源足夠好，就可以訓(xùn)練出很好的AI模型。到目前為止，新華三在EAD端的管理、終端管理以及網(wǎng)端管理的軟件系統(tǒng)，在線運(yùn)行量已經(jīng)超過3000萬用戶終端，而且運(yùn)行時(shí)間達(dá)到了15年。通過對系統(tǒng)自身的運(yùn)行數(shù)據(jù)、日常的管理數(shù)據(jù)進(jìn)行模型訓(xùn)練，不斷優(yōu)化算法，新華三可以幫助用戶解決日常IT系統(tǒng)當(dāng)中的運(yùn)維難題，從容應(yīng)對各種復(fù)雜環(huán)境以及不確定性的異常，進(jìn)而提升客戶的價(jià)值，構(gòu)建良性的運(yùn)維生態(tài)環(huán)境。

依托于多年來在網(wǎng)絡(luò)、端的經(jīng)驗(yàn)和數(shù)據(jù)的積累，新華三成立了AI技術(shù)研究院。新華三集團(tuán)副總裁畢首文表示，傳統(tǒng)上認(rèn)為，AI和應(yīng)用結(jié)合的比較多，但實(shí)際上，AI與網(wǎng)絡(luò)、終端的結(jié)合，能夠?qū)ξ磥碛脩粼谡麄€(gè)網(wǎng)絡(luò)的使用中起到非常關(guān)鍵的因素。因此，研究院將聚焦在AI如何真正的與傳統(tǒng)網(wǎng)絡(luò)進(jìn)行深度融合。基于新華三在云、網(wǎng)、端的優(yōu)勢，更多的強(qiáng)調(diào)三者之間是如何打通的、具有怎樣的橫向縱向的協(xié)作關(guān)系。

軟硬一體，用戶可按需配置

阿米巴魔盒是一種軟硬一體機(jī)，其最主要的特點(diǎn)就是可以根據(jù)不同的環(huán)境，把自己變化成適應(yīng)當(dāng)前環(huán)境的形態(tài)。阿米巴魔盒能夠像“阿米巴”蟲一樣，適配到認(rèn)證里面的各個(gè)場景，包括認(rèn)證網(wǎng)關(guān)、AAA服務(wù)器、令牌服務(wù)器、OAuth服務(wù)器等，一個(gè)盒子都可以適配。

由此就會帶來了兩大好處，首先，標(biāo)準(zhǔn)化、統(tǒng)一化大大降低了運(yùn)維的工作量。其次，對于中小規(guī)模的局域網(wǎng)，一個(gè)阿米巴魔盒就可以勝任，顯著降低了維護(hù)成本，這就是阿米巴魔盒所帶來的價(jià)值。

***， 新華三網(wǎng)絡(luò)產(chǎn)品部副總經(jīng)理?xiàng)詈＼娬劦?，在整個(gè)市場中，各個(gè)廠商所推出的終端準(zhǔn)入控制產(chǎn)品各不相同，有從終端廠商開始，有從網(wǎng)絡(luò)市場開始，有一些廠商專注于防病毒，也有專注于行為，但只要能夠滿足用戶需求就是好的解決方案。用戶也迫切需要一套好的解決方案，使得整個(gè)網(wǎng)絡(luò)管理變得井然有序，而新華三***的優(yōu)勢就在于能夠打通整體能力，將網(wǎng)絡(luò)結(jié)合的整個(gè)控制方案正是用戶所需要的。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請注明原文作者和出處為51CTO.com】