【51CTO.com原創(chuàng)稿件】日前，紫光旗下新華三集團在線發(fā)布安管一體機2.0，幫助廣大中小企業(yè)和政府機構(gòu)快速實現(xiàn)等保合規(guī)的體系化建設(shè)。作為全新升級版本，本次發(fā)布的安管一體機2.0主要面向等保三級要求，通過重構(gòu)管理平臺，集“一體管理”“集、簡配置”“合規(guī)可視”三大核心特性于一體，除了原有的漏洞掃描、日志審計、運維審計等核心能力外，還新增了數(shù)據(jù)庫審計、終端安全等功能模塊，全面滿足各行業(yè)用戶對等保2.0中管理審計類的合規(guī)要求。

　　線上發(fā)布會結(jié)束后，新華三集團安全產(chǎn)品線總工涂堯、高級產(chǎn)品經(jīng)理陳靖，以及安全產(chǎn)品拓展部高級解決方案專家趙新珂共同接受了媒體采訪，分享了新品研發(fā)背后的技術(shù)創(chuàng)新思考，以及2020年關(guān)于等保2.0建設(shè)的新判斷。

　　新華三“等保+”全面覆蓋等保2.0合規(guī)要求

　　涂堯告訴51CTO記者，“近年來，用戶從被動安全向主動安全轉(zhuǎn)型的過程中，新華三始終瞄準用戶需求和痛點進行產(chǎn)品創(chuàng)新升級。這次安管一體機2.0的推出，一方面得益于新華三擁有豐富齊全的網(wǎng)絡(luò)安全產(chǎn)品線，另一方面也是源于新華三在安全云領(lǐng)域的深厚積累，把種類繁雜的產(chǎn)品整成統(tǒng)一管理、統(tǒng)一UI、統(tǒng)一運維的一體機，而不是單一的設(shè)備堆砌。“這正是新華三將用戶需求與自身技術(shù)融合創(chuàng)新的一次能力展示。”

　　本次發(fā)布會的主要分享嘉賓，陳靖表示，安管一體機2.0是新華三“等保+”解決方案的核心產(chǎn)品，全面匹配等保2.0新標準，設(shè)計初衷就是要使用一臺設(shè)備來覆蓋等保的管理審計類的技術(shù)要求。他詳細介紹道，新華三“等保+”解決方案采用控制轉(zhuǎn)發(fā)與管理審計分離的設(shè)計理念，由下一代防火墻+安管一體機靈活部署：按照等保要求，將控制轉(zhuǎn)發(fā)類操作由下一代防火墻完成，而安全管理審計要求，則交由安管一體機2.0來完成，再搭配新華三的安全咨詢服務(wù)，最終幫助用戶建立起一套完備的安全管理辦法以及相應(yīng)的規(guī)章制度，全面覆蓋等保2.0合規(guī)要求，幫助政府和企業(yè)的用戶快速地通過等保。

　　通過等保不意味著萬事大吉，安全能力提升才是王道!

　　事實上，安管一體機2.0的價值可不僅僅是通過等保測評如此簡單，新品自身一體性和易用性的極大升級不僅降低了運維壓力，而且能夠真正提升安全能力。

　　陳靖介紹到，等保建設(shè)體系非常復(fù)雜，過去為了滿足等級保護的合規(guī)檢查，很多企業(yè)都盲目添加了很多的安全設(shè)備，設(shè)備的采購與建設(shè)周期比較長。而且建設(shè)完成之后，由于各種不同的安全設(shè)備各自為戰(zhàn)，安全效果大打折扣，并不能真正形成有效合力。他舉例道，當(dāng)用戶進行安全策略部署的時候往往才發(fā)現(xiàn)，一些核心的整體安全策略需要跨很多臺設(shè)備，分別配置操作復(fù)雜，容易出現(xiàn)漏配錯配的情況。不僅如此，各類硬件設(shè)備間缺乏有效的聯(lián)動和統(tǒng)一的調(diào)度管理，安全風(fēng)險應(yīng)對能力難以提升。對一些運維能力相對弱的企業(yè)來說，通過等保之后，安全設(shè)備成了擺設(shè)，安全能力沒有得到與投入相匹配的提升。

　　正是看到了用戶在通過等保時遇到的這些問題，新華三意識到，只有將等保所需要的功能進行整合并高度統(tǒng)一地管理起來，才能做到精準快速的交付，這正是新華三升級安管一體機2.0的初衷。

　　那么新華三的安管一體機2.0是如何在做到部署快，合規(guī)快的同時，又讓用戶真正用起來，發(fā)揮產(chǎn)品安全作用的呢?陳靖總結(jié)道，新華三的秘訣就是讓用戶“省事、省時、省心”——“省事”是指新華三的解決方案簡單、產(chǎn)品易用;“省時”是指產(chǎn)品建設(shè)的周期短，可以實現(xiàn)快速交付;而“省心”則是指幫助用戶順利地通過測評，真正地提升安全能力。

　　與“云移物工大”場景更配噢!

　　眾所周知，等保2.0一個最明顯的變化就是增加了對“云移物工大”場景的覆蓋，趙新珂強調(diào)，在等保合規(guī)建設(shè)的場景中，無論是通用環(huán)境還是“云移物工大”這些擴展場景，等保技術(shù)維度的要求仍然是“一個中心三重防護”，而安管一體機重要價值就在于對安全管理中心的構(gòu)建。以本次發(fā)布的新品為例，構(gòu)建的安全管理中心需要滿足系統(tǒng)管理、審計管理、安全管理，同時還需要強化集中管控的能力。首先，通過設(shè)備里的運維審計組件，終端或主機殺毒組件，可以對用戶的日志和流量進行審計和分析;其次，設(shè)備里的運維審計可以對系統(tǒng)、應(yīng)用或者主機設(shè)備進行管理，把管理流量發(fā)送到各個管理對象上面去。

　　“對‘云移物工大’場景極為適用。”他指出，尤其是在云環(huán)境下對平臺和租戶的安全能力構(gòu)建，安管一體機就顯得更為高效靈活，因為僅這一臺設(shè)備就可以構(gòu)建出一個安全資源池，客戶端只需提供一個IP和協(xié)議可達的網(wǎng)絡(luò)即可。

　　采訪最后，當(dāng)記者問及新華三網(wǎng)絡(luò)安全產(chǎn)品未來的發(fā)展規(guī)劃時，涂堯表示，2020年5G建設(shè)仍將是新華三的投入重點，另外財稅民生領(lǐng)域?qū)W(wǎng)絡(luò)安全需求也在持續(xù)增長，因此新華三下一步也將加大安全重點投入和布局，中小企業(yè)的安全市場也是新華三的發(fā)力方向。“隨著整個網(wǎng)絡(luò)建設(shè)進入一個高潮，我們認為這個網(wǎng)絡(luò)安全的建設(shè)也會全面進入‘主動安全’的時代，新華三作為主動安全理念的倡導(dǎo)者和實踐者認為，主動創(chuàng)新至關(guān)重要。”他指出，這種創(chuàng)新不僅僅是要在網(wǎng)絡(luò)內(nèi)在的安全防護的層面，更要站在人、網(wǎng)、業(yè)務(wù)應(yīng)用三位一體的角度去考慮問題，要從時間線、事件線、物理線之間形成的關(guān)聯(lián)網(wǎng)中進行主動的檢測、預(yù)警和防范。

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】