多年來，我國企事業單位一直以“合規”為導向建設信息安全防護及運營體系，但近期舉行的實戰檢測表明，整個體系并不能很好地應對當前的市場環境。與此同時，部分網絡安全服務提供商也顯得過于浮躁，大力宣傳APT、黑客攻擊乃至國家間網絡安全對抗等高級威脅，推崇新技術、新理念，與企事業單位有限的預算、最緊迫的實際問題相差較遠。華為數據通信產品線安全產品領域總裁宋端智日前在接受采訪時表示，國內企事業單位需要的是低成本、高效率的安全解決方案，這也是華為長期以來的努力方向。

產業需要“真生態”

眾所周知，安全產業是一個風口產業，市場前景廣闊，國內上市的安全企業已經達到20多家。與此同時，網絡安全領域的新概念、新理念層出不窮，聽起來都很好，但是落地卻很困難。宋端智告訴記者，有的涉及到整網改造，有的則存在投資高、技術不成熟等各種各樣的問題，導致客戶在猶疑中止步不前。

“2019年所有安全企業的利潤總和只有幾億元人民幣，這說明產業發展存在問題，不是長久之計。”宋端智說。

寸有所短，尺有所長，宋端智認為，破局的關鍵在于產業內部要進行協同、合作，為客戶需求為中心，聯合起來打造可用、高效的安全解決方案。以華為自身為例，安全技術和產品已經得到了業界的高度肯定，但是客戶并不希望采購單種產品，更愿意使用完整的安全解決方案和相關服務。那么單產品競爭力更強的廠商如何才能生存下去?這就需要建立一個安全廠商、服務商精誠合作的生態，這個生態不能依靠政府指令或社會責任驅動，應該以生態伙伴之間的利益分享為動力落地實現。

2018年，華為創建了華為安全商業聯盟，參與各方分工明確，各自聚焦所擅長的領域，而不是一兩家廠商貪大求全，導致低水平、重復建設。“這條路已經得到安全行業和客戶的認可，整體的安全水平有了顯著提高，我們稱之為‘真生態’。”宋端智說。

三大類需求

從網絡安全建設和日常運營的角度出發，宋端智將國內企事業單位分為了三大類。

第一類水平較高，主要包括大的互聯網企業、五大國有銀行、領先的股份制銀行、華為等，全國不超過100家。這些單位對安全的重視是主動的、業務驅動的，因此投入大、能力強，在安全體系的建設中通常以我為主，安全廠商和服務商只是配角。這類單位可以相對輕松地應對常規的網絡安全事件。第二類水平中等，包括大部分大型企事業單位和少量中型單位，規模有幾萬家，比如地市級以上政府委辦局、大型制造型企業、高速公路集團、地鐵、大型醫院、高等院校等。這類單位每年一般有上百萬到千萬元額度的安全預算，安全投資以合規為導向，對安全廠商或集成商的依賴性較強，整體安全建設和運維水平存在很多問題，承受黑客攻擊的能力很弱。第三類水平較低，數量以百萬計，包括所有的小型和大部分中型企事業單位，如非三甲醫院、普通中小學、一般的制造企業、縣級政府單位等。此類單位安全投入少，缺乏持續運維力量，普通病毒就可能導致整個信息系統宕機。

宋端智認為，后兩類單位確實需要改進，不過不能強求他們在資金有限的情況下向第一類單位看齊，高水準的安全配置對于此類單位來說也是不現實的。“我們認為，通過廣義‘云服務’來提升安全能力，是這些單位建立低成本、高效能安全體系的關鍵。”宋端智說。

目前華為云等領先的公有云運營商都擁有強大的安全能力和團隊，可以通過某種方式向客戶提供專業的安全云服務，因此租用公有云的企事業單位可以購買此類云服務，保障其網絡空間的信息安全。那么線下遇到的網絡安全問題，有沒有合適的安全云服務產品呢?12月18日，華為發布了創新的“華為乾坤安全云服務”，可以解決線下存在存在的網絡安全問題，幫助第二類和第三類企事業單位擺脫安全困境。‘

“云端+本地”的安全保障

據宋端智介紹，華為乾坤安全云服務采用了“云端+本地”的架構，云端有華為專業的安全服務，本地有駐點的“華為天關”盒子，互為依托，解決線下客戶的安全問題。之所以增加了本地的硬件盒子，主要是為了解決一個兩難問題。客戶流量不上云，那么安全云服務就無法全面分析客戶的流量數據，無法做出有效的安全防護反應;客戶流量都經過云端，則會消耗大量帶寬和算力資源，成本過高。華為給出的對策就是在本地設置內線監測裝置，只將結果反饋給云端，再由云端制定安全防范策略。

“華為乾坤安全云服務采用了創新的‘云邊一體’架構，云上技術賦能本地，本地數據云上分析，從而全面防御安全威脅。”宋端智說。

部署在用戶網絡邊界的華為天關負責對進出網絡的流量進行深度安全檢測，采集到的安全事件和取證數據會上傳至華為乾坤安全云服務平臺，由華為安全專家借助AI技術和自身經驗對數據進行分析，進而做出相應決策，返回給華為天關完成入侵防御和反病毒操作。在這種“云邊一體”的安全防護架構下，客戶無需配備安全維護人員，一切安全動作均可交由云端決策，系統還可以通過緊急告警短信、郵件周報和月報等形式將安全事件推送給用戶，幫助客戶了解網絡安全防護狀態。

為第一時間響應客戶遇到的安全事件，華為與華為安全商業聯盟的服務伙伴合作，在北京、上海、廣東、浙江、江蘇等17個省市建立了區域安全服務中心，提供按需、隨時、專業的現場服務，做好安全服務的“最后一公里”。宋端智表示，華為乾坤安全云服務還具備非常友好的用戶體驗，客戶只需三個步驟就能輕松開通云服務，大大降低了企業獲取安全服務的難度，企業運維人員可以通過查看安全運營報告來了解網絡安全狀態，掌握攻擊趨勢、失陷主機、惡意文件等關鍵安全信息。

目前華為乾坤安全云服務已經在100多家客戶中進行了充分的Beta驗證，客戶只需下單訂購就可以投入實用。“借助云邊協同的創新技術，企業客戶可以分享華為的安全能力與專家資源，獲得用得起、防得住、安全可靠、簡單高效的安全解決方案，讓數字化轉型之路走得順暢自如。”宋端智說。