【51CTO.com原創(chuàng)稿件】數(shù)字化轉(zhuǎn)型對于企業(yè)的長久發(fā)展已經(jīng)變得至關(guān)重要，它可以幫助企業(yè)更好地滿足客戶的需求，尋找新的發(fā)展機會，以及幫助企業(yè)降低成本等等。然而，隨著越來越多的數(shù)據(jù)被收集、匯總、分析，并用于做出影響人們生活的決策，數(shù)據(jù)安全已經(jīng)關(guān)乎企業(yè)數(shù)字化發(fā)展、未來的商業(yè)模式和競爭力，如何在企業(yè)數(shù)字化轉(zhuǎn)型過程中做到數(shù)據(jù)安全的保障，已經(jīng)成為人們當(dāng)前最為關(guān)切的問題。

[[257189]]

新華三業(yè)務(wù)軟件產(chǎn)品部總監(jiān) 李冬

日前，紫光旗下新華三集團發(fā)布了新一代終端準(zhǔn)入控制系統(tǒng)EAD³，從網(wǎng)絡(luò)、數(shù)據(jù)、桌面和行為四個維度入手，為用戶提供多維度的終端管理能力和防護能力。新華三業(yè)務(wù)軟件產(chǎn)品部總監(jiān)李冬表示，在整個IT架構(gòu)里面，可以分為云、網(wǎng)、端三個層次，新華三EAD³的定位就是解決網(wǎng)和端之間如何進行聯(lián)動，從而提升網(wǎng)和端的使用效率、可靠性以及安全性，最終使得企業(yè)在數(shù)字化轉(zhuǎn)型過程中，讓數(shù)據(jù)安全無懈可擊。

基于用戶場景實現(xiàn)三大技術(shù)創(chuàng)新

本次發(fā)布的EAD³擁有大量全新的功能和設(shè)計，李冬總結(jié)了新一代EAD³的三大技術(shù)創(chuàng)新：分布式賬本認證集群、AI+終端可視化和阿米巴魔盒，能夠全面滿足客戶對于網(wǎng)絡(luò)準(zhǔn)入、桌面安全、行為審計和數(shù)據(jù)保護的需求。

EAD其實并不是一個全新的產(chǎn)品，而是由于用戶的應(yīng)用場景發(fā)生了天翻地覆的變化，為了適應(yīng)用戶的需求，新華三決定將EAD進行全面升級。李冬詳細解釋，主要是基于以下幾大變化，首先，隨著時間的發(fā)展，終端的類型和數(shù)量，相對于以往呈幾何級的增加。但是現(xiàn)在Windows、Linux、Mac OS都自成一個生態(tài)，他們的數(shù)據(jù)架構(gòu)都是不同的，因此對系統(tǒng)的要求也完全不同。

第二，終端數(shù)量正在爆發(fā)式增長。早期，EAD賣一套2000點的授權(quán)，就能夠算一個規(guī)模還不錯的項目，但如今2000點只是中小企業(yè)，大型企業(yè)則動輒上萬點。而且，用戶對于管控的訴求也不僅僅是PC、手機，還需要監(jiān)控攝像頭、打印機等設(shè)備。新華三對于整個終端的管控有著完善的布局，智能終端桌面使用EAD，非智能終端使用鷹視系統(tǒng)，兩者結(jié)合可以形成一個完整的IP終端的應(yīng)用。

引入?yún)^(qū)塊鏈理念，更加高效安全

分布式賬本認證集群是新華三EAD³最典型的進化之一。受“區(qū)塊鏈”去中心化思路的啟發(fā)，在網(wǎng)絡(luò)認證系統(tǒng)中引入分布式賬本技術(shù)，可以有效規(guī)避傳統(tǒng)集中認證帶來的故障斷網(wǎng)風(fēng)險，極大地提高認證系統(tǒng)的可靠性以及實時性，同時也大幅降低用戶系統(tǒng)實施部署的成本。

使用區(qū)塊鏈的分布式賬本與傳統(tǒng)的備份究竟有什么區(qū)別呢？李冬表示，傳統(tǒng)的備份實際上是屬于各自獨立的軟件和數(shù)據(jù)庫。例如，大學(xué)的四個校區(qū)，某個校區(qū)的賬戶發(fā)生了一次更新，新加了一個賬戶，而另外三個校區(qū)沒有及時更新，一般來說每天只會同步一次，無法做到實時同步。

傳統(tǒng)的系統(tǒng)設(shè)計對于分布式的考量不夠，都是以單機項目為主。而區(qū)塊鏈***的特點在于去中心化，分布式賬本在認證系統(tǒng)中就可以***解決這個痛點。新一代EAD³通過部署分布式賬本，既能實現(xiàn)實時的全網(wǎng)同步，還能夠規(guī)避單點故障。

推動AI與傳統(tǒng)網(wǎng)絡(luò)深度融合

傳統(tǒng)的終端管理都是以被動響應(yīng)為主，而現(xiàn)在用戶常常需要化被動為主動，通過“AI+終端可視化”就能夠做到預(yù)防和事先規(guī)避管理難題、安全問題的發(fā)生，主要包括三個方面，***，基于系統(tǒng)數(shù)據(jù)分析進行威脅捕捉；第二，根據(jù)用戶數(shù)據(jù)進行人群捕捉；第三，通過對業(yè)務(wù)數(shù)據(jù) AI分析，實現(xiàn)業(yè)務(wù)捕捉。

對于AI算法問題，李冬認為， 新華三目前還是更聚焦在消除不確定性方面。AI模型的好壞，數(shù)據(jù)樣本很重要，樣本空間足夠大、數(shù)據(jù)源足夠好，就可以訓(xùn)練出很好的AI模型。到目前為止，新華三在EAD端的管理、終端管理以及網(wǎng)端管理的軟件系統(tǒng)，在線運行量已經(jīng)超過3000萬用戶終端，而且運行時間達到了15年。通過對系統(tǒng)自身的運行數(shù)據(jù)、日常的管理數(shù)據(jù)進行模型訓(xùn)練，不斷優(yōu)化算法，新華三可以幫助用戶解決日常IT系統(tǒng)當(dāng)中的運維難題，從容應(yīng)對各種復(fù)雜環(huán)境以及不確定性的異常，進而提升客戶的價值，構(gòu)建良性的運維生態(tài)環(huán)境。

依托于多年來在網(wǎng)絡(luò)、端的經(jīng)驗和數(shù)據(jù)的積累，新華三成立了AI技術(shù)研究院。新華三集團副總裁畢首文表示，傳統(tǒng)上認為，AI和應(yīng)用結(jié)合的比較多，但實際上，AI與網(wǎng)絡(luò)、終端的結(jié)合，能夠?qū)ξ磥碛脩粼谡麄€網(wǎng)絡(luò)的使用中起到非常關(guān)鍵的因素。因此，研究院將聚焦在AI如何真正的與傳統(tǒng)網(wǎng)絡(luò)進行深度融合。基于新華三在云、網(wǎng)、端的優(yōu)勢，更多的強調(diào)三者之間是如何打通的、具有怎樣的橫向縱向的協(xié)作關(guān)系。

軟硬一體，用戶可按需配置

阿米巴魔盒是一種軟硬一體機，其最主要的特點就是可以根據(jù)不同的環(huán)境，把自己變化成適應(yīng)當(dāng)前環(huán)境的形態(tài)。阿米巴魔盒能夠像“阿米巴”蟲一樣，適配到認證里面的各個場景，包括認證網(wǎng)關(guān)、AAA服務(wù)器、令牌服務(wù)器、OAuth服務(wù)器等，一個盒子都可以適配。

由此就會帶來了兩大好處，首先，標(biāo)準(zhǔn)化、統(tǒng)一化大大降低了運維的工作量。其次，對于中小規(guī)模的局域網(wǎng)，一個阿米巴魔盒就可以勝任，顯著降低了維護成本，這就是阿米巴魔盒所帶來的價值。

***， 新華三網(wǎng)絡(luò)產(chǎn)品部副總經(jīng)理楊海軍談到，在整個市場中，各個廠商所推出的終端準(zhǔn)入控制產(chǎn)品各不相同，有從終端廠商開始，有從網(wǎng)絡(luò)市場開始，有一些廠商專注于防病毒，也有專注于行為，但只要能夠滿足用戶需求就是好的解決方案。用戶也迫切需要一套好的解決方案，使得整個網(wǎng)絡(luò)管理變得井然有序，而新華三***的優(yōu)勢就在于能夠打通整體能力，將網(wǎng)絡(luò)結(jié)合的整個控制方案正是用戶所需要的。

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】