在時尚界，“中國風”是一個鮮明的標簽，代表了一種獨特的東方氣質(zhì)和韻味，是一種蘊含大量中國元素，并適應(yīng)全球流行趨勢的藝術(shù)形式或生活方式?！爸袊L”不僅被廣泛應(yīng)用于流行文化領(lǐng)域，今天還被華為引入了網(wǎng)絡(luò)安全領(lǐng)域。

在近一個月內(nèi)舉行的“2018華為網(wǎng)絡(luò)安全中國行”各站活動上，不僅背景音樂是柔美的中國風，演講PPT采用潑墨技法的中國山水作為點綴，而且華為網(wǎng)絡(luò)安全領(lǐng)域總經(jīng)理宋端智為配合活動氣氛還換上了唐裝，在介紹華為網(wǎng)絡(luò)安全技術(shù)和解決方案時更是引經(jīng)據(jù)典，四字成語頻出。華為要為網(wǎng)絡(luò)安全界引入一股清純的“中國風”，也是“華為風”。

“大全而”的前提是聚焦

大家都知道，華為可以提供端到端的IT基礎(chǔ)設(shè)施解決方案，并且對其中的華為服務(wù)器、存儲、網(wǎng)絡(luò)產(chǎn)品也十分熟悉，但是華為網(wǎng)絡(luò)安全業(yè)務(wù)似乎一直都在“潛行”。雖然華為網(wǎng)絡(luò)安全擁有超過2500人的研發(fā)團隊和2892項專利，穩(wěn)居國內(nèi)一線安全廠商陣營，但是華為網(wǎng)絡(luò)安全以前很少進行市場宣傳，這次“2018華為網(wǎng)絡(luò)安全中國行”可以說是華為網(wǎng)絡(luò)安全有史以來最大規(guī)模的市場活動。

華為網(wǎng)絡(luò)安全要搞大事情？華為要給中國乃至全球的網(wǎng)絡(luò)安全領(lǐng)域帶來一股清新之風——融匯了智能的軟件定義安全。

把數(shù)字世界帶入每個人、每個家庭、每個組織，構(gòu)建萬物互聯(lián)的智能世界——這是華為的新愿景。智能的世界就不能沒有智能的連接、智能的安全。華為的目標是積極構(gòu)建網(wǎng)絡(luò)安全能力，并用網(wǎng)絡(luò)安全為客戶和社會創(chuàng)造價值。這也是華為舉辦“2018華為網(wǎng)絡(luò)安全中國行”的初衷。

華為網(wǎng)絡(luò)安全領(lǐng)域總經(jīng)理宋端智

隨著云計算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等技術(shù)和應(yīng)用的興起，安全市場也劃分得更細，一些初創(chuàng)的安全廠商針對某一具體應(yīng)用場景，利用某一點的技術(shù)優(yōu)勢，就一躍而成為某一安全細分領(lǐng)域的佼佼者，比如云安全、大數(shù)據(jù)安全、智能安全等。從華為做事的一貫風格來看，要么不做，要做就要做到最好，覆蓋硬件平臺、軟件系統(tǒng)，提供一個大而全的解決方案。在網(wǎng)絡(luò)安全領(lǐng)域，華為也是如此嗎？

宋端智表示：“華為有能力提供大而全的網(wǎng)絡(luò)安全解決方案，但我們首先會聚焦。當前，以SDSec為代表的軟件定義安全解決方案就是我們的業(yè)務(wù)重點和焦點?！?/p>

提到大而全，第一層含義，華為本身就像是一部內(nèi)部各個零件咬合得非常精準的機器，不同的產(chǎn)品和業(yè)務(wù)部門之間總是保持協(xié)調(diào)一致，比如網(wǎng)絡(luò)安全部門會與網(wǎng)絡(luò)產(chǎn)品部門形成合力，將華為在芯片、網(wǎng)絡(luò)技術(shù)等方面的優(yōu)勢充分發(fā)揮出來，從而保證安全解決方案的完整性、協(xié)同性和高效性；第二層含義，華為做網(wǎng)絡(luò)安全一定會聚焦自己所擅長的并聚合業(yè)界頂尖的力量，聯(lián)合合作伙伴一起為客戶提供完整、有效的防護，比如終端安全可以找江民和亞信，應(yīng)用安全可以找盛邦，這些安全合作伙伴也都積極參與了“2018華為網(wǎng)絡(luò)安全中國行”，現(xiàn)身說法。

“一切的目的都是為了幫助客戶解決問題，消除安全隱患，所以華為要牽頭提供一個完整的安全解決方案，避免因多個不同產(chǎn)品拼湊在一起可能導致的不兼容或出問題后的相互扯皮現(xiàn)象。我們致力于在一個統(tǒng)一的框架下，提供一個整體的安全解決方案方案，這樣才能更有針對性地消除用戶的應(yīng)用痛點，帶來更多價值?！彼味酥潜硎?，“在此之上，我們會建立一個最廣泛的安全商業(yè)聯(lián)盟，并持續(xù)推動其發(fā)展。我們希望聯(lián)盟成員的產(chǎn)品之間要具有互補性，而且每個成員都是各自細分領(lǐng)域的頂級廠商，既具備很強的技術(shù)能力，又有相互合作的強烈意愿，大家可以共同成長?！?/p>

軟件定義安全將全面爆發(fā)

網(wǎng)絡(luò)安全的現(xiàn)狀是“攻易守難”。傳統(tǒng)的網(wǎng)絡(luò)安全防御通常是“老三樣”——被動防御、單點防御、人工運維。對此，華為有點“看不慣”。

宋端智指出：有些企業(yè)采用安全解決方案不是為了防御而是為了合規(guī)，有一種“應(yīng)付”的心態(tài)，總想逃避或減輕自己的責任，這是本末倒置；一些企業(yè)更多考慮的是如何在安全問題發(fā)生后進行事后補救，而不是提前預(yù)防；各種預(yù)測手段不斷增加，導致安全告警泛濫，告警的準確性難以保障，這讓用戶感到無所適從，而真正的安全隱患不能得到及時處置；一些用戶重視感知，反而忽視了響應(yīng)，其實感知的關(guān)鍵不是感知本身，而是感知之后要有動作和響應(yīng)。

針對這些問題，華為能帶來什么改變？基于軟件定義安全構(gòu)建一個主動防御體系。在2018MWC世界移動通信大會期間，華為面向全球發(fā)布了全新的SDSec安全解決方案，創(chuàng)新性地引入針對虛擬化場景的安全控制器SecoManager，實現(xiàn)了跨多云、多分支的統(tǒng)一安全業(yè)務(wù)編排與管理，讓網(wǎng)絡(luò)與安全深度協(xié)同，實現(xiàn)策略聯(lián)動，主動防御威脅，為企業(yè)構(gòu)建智能的防護體系。

Gartner對SDSec的定義主要是限定在云環(huán)境中的動態(tài)資源分配下發(fā)以及對云環(huán)境的保護?；贕artner的定義，很多廠商都推出了所謂的SDSec解決方案。華為雖然沿用了SDSec這個名詞，但對其內(nèi)涵進行了擴展，并不局限于云環(huán)境中的資源調(diào)度和管理，而是普遍適用“軟件定義”的概念，用軟件來定義幾乎所有的相關(guān)功能，除了數(shù)據(jù)中心網(wǎng)絡(luò)，辦公網(wǎng)絡(luò)、物聯(lián)網(wǎng)等也可以用軟件來定義其安全功能。

華為SDSec安全解決方案就像一個“變形金剛”，主要由“分析器、控制器和執(zhí)行器”組合而成，同時又融入了人工智能技術(shù)，實現(xiàn)了檢測智能、處置智能和運維智能，變被動防御為主動防御，變單點防御為全網(wǎng)協(xié)防，變?nèi)斯み\維為智能運維。這三大轉(zhuǎn)變讓華為的網(wǎng)絡(luò)安全方案變得與眾不同。

分析器相當于人的“大腦”，它以大數(shù)據(jù)智能安全分析系統(tǒng)（CyberSecurity Intelligent System，CIS）為核心組件，具備對包括APT高級可持續(xù)威脅在內(nèi)的各類安全威脅進行檢測的能力，可基于大數(shù)據(jù)、AI技術(shù)進行精準檢測、態(tài)勢感知、Kill-Chain溯源等。輔助的分析器還包括華為FireHunter沙箱，可對50余種常見文件類型進行檢測?？刂破飨喈斢谌说摹爸袠猩窠?jīng)”，它以SecoManager安全控制器為核心組件，實現(xiàn)面向多租戶的全生命周期安全策略管理、業(yè)務(wù)編排。控制器可以取代一些傳統(tǒng)的網(wǎng)管設(shè)備。執(zhí)行器（采集器）相當于人的“四肢”，主要負責安全防御動作的采集上報和執(zhí)行。

華為SDSec安全解決方案一經(jīng)推出便引起了廣泛關(guān)注，一些私有政務(wù)云、銀行客戶目前已經(jīng)在使用或測試華為SDSec安全解決方案。Gartner于2017年7月發(fā)布的新興技術(shù)成熟度曲線顯示，軟件定義安全已經(jīng)到了大規(guī)模商用的臨界點。SDSec為安全政策的執(zhí)行帶來了速度和敏捷性。宋端智表示，SDSec將是華為網(wǎng)絡(luò)安全的一個新增長點。

“四大絕技”傍身

2017年，華為發(fā)布SDSec安全解決方案時，還是一個雛形或者說是一個框架。華為也只是與國內(nèi)小范圍內(nèi)的客戶進行過交流。如今半年多過去了，華為SDSec安全解決方案變得更加“豐滿”，大家對軟件定義安全的概念也有了更清晰的認知。華為還與京東、招商銀行等客戶進行聯(lián)合創(chuàng)新。華為未然實驗室也把SDSec當成一個標靶，不斷優(yōu)化，使它更加成熟。

宋端智打比方說，華為SDSec具有十八般武藝，其中四大技能讓人津津樂道。

“火眼金晴”——基于AI的檢測，讓安全威脅無所遁形。基于動態(tài)行為機器學習和Hypervisor層檢測技術(shù)，華為SDSec安全解決方案可以進行全面流量檢測，精準辨識惡意文件，準確率達99.5%，加密流量也可以實現(xiàn)不解密檢測。

據(jù)宋端智介紹，從6年前開始，位于德國慕尼黑的華為實驗室就開始研究安全與機器學習、人工智能技術(shù)，這些都是華為第三代沙箱的基礎(chǔ)技術(shù)。另外，華為云是一個最好的“實驗場”，華為的網(wǎng)絡(luò)安全技術(shù)可以在這里得到檢驗和應(yīng)用，然后再進一步優(yōu)化。

“全民皆兵”——網(wǎng)絡(luò)設(shè)備變身探針和執(zhí)行器，可以定點清除威脅。全民皆兵是一個非常形象的比喻，交換機、路由器、安全設(shè)備和各種終端都是“兵”，處處皆可防御，從而將傳統(tǒng)的單點防御變成全網(wǎng)防御，網(wǎng)絡(luò)設(shè)備、安全設(shè)備以及終端可以實現(xiàn)采集和執(zhí)行，按需調(diào)度。

“天羅地網(wǎng)”——華為首創(chuàng)基于網(wǎng)絡(luò)設(shè)備的交互誘捕陷阱，借助網(wǎng)絡(luò)設(shè)備實現(xiàn)全網(wǎng)覆蓋，誘捕陷阱可以自動化批量部署，無處不在，從而實現(xiàn)網(wǎng)絡(luò)安全聯(lián)動和實時防御。宋端智比喻說，這就叫請君入甕，讓威脅插翅難逃。

“運籌帷幄”——這就像是每個企業(yè)都有一個“諸葛亮”，穩(wěn)坐中軍，按需調(diào)度，協(xié)同聯(lián)動，實現(xiàn)策略的全局管理和自動優(yōu)化。其實，這就是華為SDSec安全解決方案中的控制器在發(fā)揮作用，指揮網(wǎng)絡(luò)和網(wǎng)元做出及時響應(yīng)。

對于用戶來說，先進而智能的技術(shù)是不可或缺的，但是用戶更需要的是一個“交鑰匙”的解決方案，自動形成一個安全閉環(huán)，主動發(fā)現(xiàn)威脅并可一鍵處置，然后將處置的結(jié)果自動通知用戶。用戶不必關(guān)注整個處理的細節(jié)。這大概就是主動安全防御的最高境界，也是華為網(wǎng)絡(luò)安全追求的目標。

7月3日上海站，為為期近一個月的“2018華為網(wǎng)絡(luò)安全中國行”系列活動畫上了一個圓滿的句號。不過，我們都明白，這并不是一個終點，而是華為網(wǎng)絡(luò)安全的新起點。一幅以軟件定義安全為主題的帶有“華為風”的中國水墨畫正緩緩展開。