【51CTO.com原創(chuàng)稿件】日前，紫光旗下新華三集團(tuán)在線發(fā)布安管一體機(jī)2.0，幫助廣大中小企業(yè)和政府機(jī)構(gòu)快速實(shí)現(xiàn)等保合規(guī)的體系化建設(shè)。作為全新升級(jí)版本，本次發(fā)布的安管一體機(jī)2.0主要面向等保三級(jí)要求，通過重構(gòu)管理平臺(tái)，集“一體管理”“集、簡(jiǎn)配置”“合規(guī)可視”三大核心特性于一體，除了原有的漏洞掃描、日志審計(jì)、運(yùn)維審計(jì)等核心能力外，還新增了數(shù)據(jù)庫(kù)審計(jì)、終端安全等功能模塊，全面滿足各行業(yè)用戶對(duì)等保2.0中管理審計(jì)類的合規(guī)要求。

　　線上發(fā)布會(huì)結(jié)束后，新華三集團(tuán)安全產(chǎn)品線總工涂堯、高級(jí)產(chǎn)品經(jīng)理陳靖，以及安全產(chǎn)品拓展部高級(jí)解決方案專家趙新珂共同接受了媒體采訪，分享了新品研發(fā)背后的技術(shù)創(chuàng)新思考，以及2020年關(guān)于等保2.0建設(shè)的新判斷。

　　新華三“等保+”全面覆蓋等保2.0合規(guī)要求

　　涂堯告訴51CTO記者，“近年來，用戶從被動(dòng)安全向主動(dòng)安全轉(zhuǎn)型的過程中，新華三始終瞄準(zhǔn)用戶需求和痛點(diǎn)進(jìn)行產(chǎn)品創(chuàng)新升級(jí)。這次安管一體機(jī)2.0的推出，一方面得益于新華三擁有豐富齊全的網(wǎng)絡(luò)安全產(chǎn)品線，另一方面也是源于新華三在安全云領(lǐng)域的深厚積累，把種類繁雜的產(chǎn)品整成統(tǒng)一管理、統(tǒng)一UI、統(tǒng)一運(yùn)維的一體機(jī)，而不是單一的設(shè)備堆砌。“這正是新華三將用戶需求與自身技術(shù)融合創(chuàng)新的一次能力展示。”

　　本次發(fā)布會(huì)的主要分享嘉賓，陳靖表示，安管一體機(jī)2.0是新華三“等保+”解決方案的核心產(chǎn)品，全面匹配等保2.0新標(biāo)準(zhǔn)，設(shè)計(jì)初衷就是要使用一臺(tái)設(shè)備來覆蓋等保的管理審計(jì)類的技術(shù)要求。他詳細(xì)介紹道，新華三“等保+”解決方案采用控制轉(zhuǎn)發(fā)與管理審計(jì)分離的設(shè)計(jì)理念，由下一代防火墻+安管一體機(jī)靈活部署：按照等保要求，將控制轉(zhuǎn)發(fā)類操作由下一代防火墻完成，而安全管理審計(jì)要求，則交由安管一體機(jī)2.0來完成，再搭配新華三的安全咨詢服務(wù)，最終幫助用戶建立起一套完備的安全管理辦法以及相應(yīng)的規(guī)章制度，全面覆蓋等保2.0合規(guī)要求，幫助政府和企業(yè)的用戶快速地通過等保。

　　通過等保不意味著萬(wàn)事大吉，安全能力提升才是王道!

　　事實(shí)上，安管一體機(jī)2.0的價(jià)值可不僅僅是通過等保測(cè)評(píng)如此簡(jiǎn)單，新品自身一體性和易用性的極大升級(jí)不僅降低了運(yùn)維壓力，而且能夠真正提升安全能力。

　　陳靖介紹到，等保建設(shè)體系非常復(fù)雜，過去為了滿足等級(jí)保護(hù)的合規(guī)檢查，很多企業(yè)都盲目添加了很多的安全設(shè)備，設(shè)備的采購(gòu)與建設(shè)周期比較長(zhǎng)。而且建設(shè)完成之后，由于各種不同的安全設(shè)備各自為戰(zhàn)，安全效果大打折扣，并不能真正形成有效合力。他舉例道，當(dāng)用戶進(jìn)行安全策略部署的時(shí)候往往才發(fā)現(xiàn)，一些核心的整體安全策略需要跨很多臺(tái)設(shè)備，分別配置操作復(fù)雜，容易出現(xiàn)漏配錯(cuò)配的情況。不僅如此，各類硬件設(shè)備間缺乏有效的聯(lián)動(dòng)和統(tǒng)一的調(diào)度管理，安全風(fēng)險(xiǎn)應(yīng)對(duì)能力難以提升。對(duì)一些運(yùn)維能力相對(duì)弱的企業(yè)來說，通過等保之后，安全設(shè)備成了擺設(shè)，安全能力沒有得到與投入相匹配的提升。

　　正是看到了用戶在通過等保時(shí)遇到的這些問題，新華三意識(shí)到，只有將等保所需要的功能進(jìn)行整合并高度統(tǒng)一地管理起來，才能做到精準(zhǔn)快速的交付，這正是新華三升級(jí)安管一體機(jī)2.0的初衷。

　　那么新華三的安管一體機(jī)2.0是如何在做到部署快，合規(guī)快的同時(shí)，又讓用戶真正用起來，發(fā)揮產(chǎn)品安全作用的呢?陳靖總結(jié)道，新華三的秘訣就是讓用戶“省事、省時(shí)、省心”——“省事”是指新華三的解決方案簡(jiǎn)單、產(chǎn)品易用;“省時(shí)”是指產(chǎn)品建設(shè)的周期短，可以實(shí)現(xiàn)快速交付;而“省心”則是指幫助用戶順利地通過測(cè)評(píng)，真正地提升安全能力。

　　與“云移物工大”場(chǎng)景更配噢!

　　眾所周知，等保2.0一個(gè)最明顯的變化就是增加了對(duì)“云移物工大”場(chǎng)景的覆蓋，趙新珂強(qiáng)調(diào)，在等保合規(guī)建設(shè)的場(chǎng)景中，無論是通用環(huán)境還是“云移物工大”這些擴(kuò)展場(chǎng)景，等保技術(shù)維度的要求仍然是“一個(gè)中心三重防護(hù)”，而安管一體機(jī)重要價(jià)值就在于對(duì)安全管理中心的構(gòu)建。以本次發(fā)布的新品為例，構(gòu)建的安全管理中心需要滿足系統(tǒng)管理、審計(jì)管理、安全管理，同時(shí)還需要強(qiáng)化集中管控的能力。首先，通過設(shè)備里的運(yùn)維審計(jì)組件，終端或主機(jī)殺毒組件，可以對(duì)用戶的日志和流量進(jìn)行審計(jì)和分析;其次，設(shè)備里的運(yùn)維審計(jì)可以對(duì)系統(tǒng)、應(yīng)用或者主機(jī)設(shè)備進(jìn)行管理，把管理流量發(fā)送到各個(gè)管理對(duì)象上面去。

　　“對(duì)‘云移物工大’場(chǎng)景極為適用。”他指出，尤其是在云環(huán)境下對(duì)平臺(tái)和租戶的安全能力構(gòu)建，安管一體機(jī)就顯得更為高效靈活，因?yàn)閮H這一臺(tái)設(shè)備就可以構(gòu)建出一個(gè)安全資源池，客戶端只需提供一個(gè)IP和協(xié)議可達(dá)的網(wǎng)絡(luò)即可。

　　采訪最后，當(dāng)記者問及新華三網(wǎng)絡(luò)安全產(chǎn)品未來的發(fā)展規(guī)劃時(shí)，涂堯表示，2020年5G建設(shè)仍將是新華三的投入重點(diǎn)，另外財(cái)稅民生領(lǐng)域?qū)W(wǎng)絡(luò)安全需求也在持續(xù)增長(zhǎng)，因此新華三下一步也將加大安全重點(diǎn)投入和布局，中小企業(yè)的安全市場(chǎng)也是新華三的發(fā)力方向。“隨著整個(gè)網(wǎng)絡(luò)建設(shè)進(jìn)入一個(gè)高潮，我們認(rèn)為這個(gè)網(wǎng)絡(luò)安全的建設(shè)也會(huì)全面進(jìn)入‘主動(dòng)安全’的時(shí)代，新華三作為主動(dòng)安全理念的倡導(dǎo)者和實(shí)踐者認(rèn)為，主動(dòng)創(chuàng)新至關(guān)重要。”他指出，這種創(chuàng)新不僅僅是要在網(wǎng)絡(luò)內(nèi)在的安全防護(hù)的層面，更要站在人、網(wǎng)、業(yè)務(wù)應(yīng)用三位一體的角度去考慮問題，要從時(shí)間線、事件線、物理線之間形成的關(guān)聯(lián)網(wǎng)中進(jìn)行主動(dòng)的檢測(cè)、預(yù)警和防范。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】