網安法實施五年來丨從被動防御到主動安全，如何打贏“安全持久戰”

　　近年來，信息安全得到高度重視，在相對利好的宏觀政策引導下，產業規模、投資并購、產業生態等在內的整個信息安全產業保持著高速發展，同時信息安全技術也實現了較大的突破，新的需求和新的技術都在不斷涌現出來。

　　“從未來產業的發展來看，5G、工業互聯網、車聯網、物聯網、移動互聯等領域面臨新的安全機遇，面向安全應用的多方場景可能會是一個新的增長點。” 新華三集團副總裁、新華三信息安全技術有限公司總裁孫松兒在接受采訪時這樣說。

　　他認為，在政策利好的大背景下，現在是網絡安全產業發展最好的時刻，但我們不能忽視其中潛在的危機，尤其是在面對一些未知的攻擊時，會更加考驗安全供應商的能力。

　　在網絡安全的技術賽道上，新華三更加聚焦業務安全，主動安全3.0引領安全新質變，實現了業務感知零信任、業務安全新中臺、業務運營即服務三大關鍵創新，推動主動安全理念邁向業務驅動時代，為行業客戶加速數字化轉型保駕護航。

　　新業務驅動，迎來“主動安全3.0”

　　中國信息通信研究院在2020年5月的一項調查顯示，我國公有云市場規模2020年起大幅超過私有云，預計2023年將達2300億元，混合云市場的格局已初具規模。與此同時，安全問題正成為企業全面上云的主要挑戰。

　　自新華三集團在2018年首次提出“主動安全”以來，這一創新理念就伴隨著數字化的深入，持續演進和創新。伴隨著云上業務成為重點被攻擊對象，企業亟需更加智能、便捷、極簡的全棧云安全防護能力，并且需要考慮如何適用于更復雜的混合云架構，以及如何革新和簡化云場景下的安全運維模式。

　　兩年之后，在2020合肥網絡安全大會上，新華三以“AI、云化、協同、共生”為核心理念的主動安全2.0戰略開啟。2.0時代，強調的是智能云化為安全賦能，而安全則護航“新基建”。我們知道，新基建與“鐵公基”最大的區別是，后者為物理基礎設施，前者則著重于云、大、物、智等新一代信息技術。與智能云化相匹配的，還需要“全網聯動的安全協同、互通互融的安全共生”，意味著安全生態的重要性。

　　然而，面對新階段下安全形勢的變化，業務部署從本地到云上、業務內容及交付模式轉變、業務安全體驗亟待改善、業務需求多樣化、個性化等業務架構的變革，正在驅動安全體系的全面進階。近日，將安全能力融入到客戶的業務變革中去，以“業務感知零信任、業務安全新中臺、業務運營即服務”的3.0戰略發布。主動安全3.0以“業務”為核心，并由三個支點來支撐整個體系，一是基于零信任的安全防護，二是基于安全中臺的應用場景，三是基于XaaS的安全運營。此時，主動安全的角色也從1.0時代的“數字化轉型的安全基石”，轉變成“業務數字化轉型的助力者”。

　　業務感知零信任，打造完整理念方案

　　近年來，隨著國家政策為數字化轉型創造利好環境，數字化轉型不斷深入，以云計算、人工智能、大數據為主的新一代數字技術正改造企業IT架構，信息化環境也逐漸從之前的“以網絡為中心”變成現在的“以數據為中心”，傳統的邊界防護模式逐漸“失靈”。

　　根據IDC研究，近年來，遠程辦公、業務協同、分支互聯等業務需求快速發展，企業原有的網絡邊界逐漸泛化，導致基于邊界的傳統安全架構不再可靠，零信任成為一個必選項。

　　“零信任是一種理念，強調的是對終端、對環境的感知，以及業務身份策略做動態的調整。今年我們的零信任項目是重中之重，非常偏向行業零信任，有完整的零信任產品和解決方案。”孫松兒認為，為實現接入用戶的全面身份管控，實現無界安全訪問，新華三提出以零信任的理念為基礎，貫徹“永不信任、始終驗證”的原則，將SDP零信任控制器云化部署，實現云上用戶的零信任安全接入，不但降低用戶的建設成本同時提高訪問效率，通過對身份的統一管理，實現了接入設備、云上用戶、云上資源的全面身份化。

　　多年來，新華三集團在政務云等各類云場景擁有眾多實際建設實踐和經驗，并通過云網安融合的方式解決了一系列安全挑戰。“無安全，不云化”，基于“云智原生”戰略和“數字大腦”，新華三也在攜手合作伙伴，通過全棧全場景的云安全能力，為客戶數字化轉型和安全上云保駕護航。

　　面向未來，5G、物聯網、人工智能等新技術的廣泛應用以及企業數字化轉型的持續深化，將進一步瓦解傳統的網絡安全邊界，推動網絡和信息安全防御向全局化、智能化的方向加速發展。作為數字化解決方案領導者，新華三集團將以主動安全3.0理念為核心，持續深化“云智原生”戰略，以實戰化的思維、精準化的保障、智能化的手段構建新一代的安全防護體系，成為客戶業務數字化轉型的助力者，構筑“數字中國”的安全屏障。（光明網記者 李政葳）