多年来,中国企事业单位一直在构建以“合规”为导向的信息安全保护和运营体系,但近期的实战检验表明,整个体系并不能很好地应对当前的市场环境。与此同时,一些网络安全服务商也显得过于浮躁,大力宣传APT、黑客攻击甚至国家间网络安全对抗等高级威胁,鼓吹新技术、新理念,企事业单位的能力有限。预算和最紧迫的现实。问题离得更远。华为数据通信产品线安全产品总裁宋端智日前接受采访时表示,国内企事业单位需要低成本、高效率的安全解决方案,这也是华为长期努力的方向。行业需要“真生态”众所周知,安防行业是一个市场前景广阔的新潮行业。国内上市的证券公司有20多家。与此同时,网络安全领域的新概念、新概念层出不穷,听起来不错,但实施起来难度很大。宋端志告诉记者,有的涉及全网改造,有的则存在投资高、技术不成熟等各种问题,让客户犹豫不决、止步不前。“2019年所有安防企业的利润总额只有几亿元,说明行业发展存在问题,不是长久之计。”宋端志说道。一寸很短,尺子很长。宋端志认为,打破这种局面的关键在于行业内的协调与合作,以客户需求为中心,共同打造好用、高效的安全解决方案。以华为自身为例,安全技术和产品得到了业界的高度认可,但客户并不想购买单一的产品,更愿意使用完整的安全解决方案和相关服务。那么单品竞争力更强的厂商如何生存呢?这就需要在安全厂商和服务商之间建立一个精诚合作的生态。这种生态不能由政府命令或社会责任驱动。它应该基于生态合作伙伴之间的利益共享。实现动力着陆。2018年,华为成立华为安全商业联盟。参与方分工明确,各自专注于自己擅长的领域,而不是一两个厂商贪图一切,造成低水平重复建设。“这条路得到了安全行业和客户的认可,整体安全水平有了显着提升,我们称之为‘真生态’。”宋端志说道。三类需求从网络安全建设和日常运营的角度出发,宋端志将国内企事业单位分为三类。第一类比较高,主要包括大型互联网公司、五大国有银行、龙头股份制银行、华为等,全国不超过100家。这些部门在强调安全性方面是主动的和业务驱动的。因此,他们投入巨资,实力雄厚。在安全体系建设中,他们通常以我为主,安全厂商和服务商只是配角。这些单位可以相对轻松地应对例行的网络安全事件。第二类是中型,包括大部分大型企事业单位和少量中型单位,规模上万,如地市级以上政府委局、大型制造企业、高速公路等集团、地铁、大型医院、高等院校等单位每年的安保预算一般在几千万到上千万元。安全投资以合规为导向,高度依赖安全厂商或集成商。整体安全建设和运维水平存在诸多问题。黑客能力较弱。第三类是较低层次的,数以百万计,包括所有中小企事业单位,如非三级医院、普通中小学、一般制造企业、县级机关单位等。此类单位安全投入少,缺乏持续运维能力,常见病毒可能导致整个信息系统宕机。宋端志认为,后两类单位确实需要改进,但不能以有限的资金强行匹配第一类单位。高级别的安全配置对于此类单元也是不现实的。“我们认为,通过广义的‘云服务’提升安全保障能力,是这些单位建立低成本、高效率安全保障体系的关键。”宋端志说道。目前,华为云等领先的公有云运营商拥有强大的安全能力和团队,可以通过一定的方式为客户提供专业的安全云服务。因此,租用公有云的企事业单位可以购买公有云服务来保护自己的网络。空间信息安全。那么,对于线下遇到的网络安全问题,是否有合适的安全云服务产品呢?12月18日,华为发布创新的“华为乾坤安全云服务”,解决线下存在的网络安全问题,帮助二三类企事业单位摆脱安全困境。“云+本地”安全保障据宋端志介绍,华为乾坤安全云服务采用“云+本地”架构。云端有华为专业安全服务,本地“华为天管”盒子进驻。依托于解决线下客户的安全问题。之所以加入本地硬件盒子,主要是为了解决一个难题。如果客户流量不上云,安全云服务就无法全面分析客户流量数据,做出有效的安全防护响应;如果客户流量走云端,会消耗大量的带宽和计算资源,成本太高。华为给出的对策是在本地设置内部监控设备,只将结果反馈给云端,由云端制定安全防护策略。“华为乾坤安全云服务采用创新的‘云侧融合’架构,云技术赋能本地,本地数据分析上云,全面防御安全威胁。”宋端志说道。华为天管部署在用户网络边界,负责对进出网络的流量进行深度安全检测。收集到的安全事件和取证数据将上传至华为乾坤安全云服务平台。华为安全专家利用人工智能技术和自身经验对数据进行分析。分析,然后做出相应的决策,返回华为天冠完成入侵防御和杀毒操作。在这种“云边一体”的安全防护架构下,客户无需配备安全维护人员,所有的安全动作都可以交给云端进行决策。系统还可以将安全事件通过紧急报警短信、周报、月报邮件等方式推送给用户,帮助客户了解网络安全防护状况。为第一时间响应客户遇到的安全事件,华为与华为安全商业联盟服务伙伴合作,在北京、上海、广东、浙江、江苏等17个省市建立区域安全服务中心,提供按需、随时、专业上门服务,做好“最后一公里”保障服务。宋端志表示,华为乾坤安全云服务还拥有非常友好的用户体验。客户只需三步即可轻松开通云服务,大大降低了企业获取安全服务的难度。企业运维人员可以查看安全运行报告。了解网络安全状况,掌握攻击趋势、被攻陷主机、恶意文件等关键安全信息。目前,华为乾坤安全云服务已经在100多家客户中进行了全面Beta验证,客户只需下单即可上线。“通过云边协同的创新技术,企业客户可以共享华为的安全能力和专家资源,获得实惠、可防、安全可靠、简单高效的安全解决方案,让数字化转型之路变得顺畅、轻松。”宋段志说道。
