加装智能引擎新华三主动安全战略再升级( 二 ) 五大关键技术

转变安全理念，零信任安全成为最佳安全建设思路

----加装智能引擎新华三主动安全战略再升级//----

新华三集团安全产品拓展部、副部长赵佳伟

传统安全理念认为内网环境是可信任的，因此内网安全防护体系薄弱;传统边界防御的模式一旦被攻破，最为敏感重要的网络资产和数据资产将处于高度威胁状态，这也是零信任安全理念提出的原因。在零信任模型下，任何时刻任何环节，设备、身份及权限都有必要被验证。面对智能化变革，新华三集团安全产品拓展部副部长赵佳伟分享了新华三的零信任安全解决方案，基于安全统一管理系统、可信业务控制系统、身份认证与权限管理系统和可信终端系统，实现了持续性分析检测、动态访问控制、最小化权限的零信任安全架构核心思想，落实了对用户关键资源保护的目标。

----加装智能引擎新华三主动安全战略再升级//----

零信任安全解决方案的核心优势在于以身份安全为基础构建可信网络，并辅以AI能力实现动态授权，时刻监测异常行为。同时，以攻防为视角，提升用户全方位的融合安全防护能力，做到安全问题的及时发现和及时处置，与整体安全防护体系形成统一策略联动。

新华三以自身为"实验田" ，实践主动安全的智用之道

为了构建"以人为本、数据为先"的主动安全世界，新华三集团以自身为"实验田" ，将主动安全体系应用在新华三集团的云环境安全资源管理、全集团安全态势分析、数据中心未知威胁发现、研发人员远程办公管理等四大业务场景，来验证与打磨整套体系的架构与技术。

----加装智能引擎新华三主动安全战略再升级//----

新华三集团高级副总裁、首席信息官陈子云

新华三集团高级副总裁、首席信息官陈子云指出，在全集团层面，新华三从资产、业务、用户等维度形成安全态势的可视化分析，并针对研发人员的远程办公安全管理，以云网端协同实现安全事件的发现、预警、响应和处置。在北京总部，新华三以安全威胁模型为基准，利用大数据平台对海量数据进行关联分析和深度挖掘。在杭州总部，新华三将各类安全能力从单纯的产品配置转变为服务化配置，对云环境安全资源进行全生命周期管理，有效提升安全资源利用率。

除了自身的应用实践，新华三主动安全体系还在省级政府、985高校、三甲医院、运营商、能源电力、轨道交通等诸多领域取得了大量的成功案例。未来，新华三集团将继续探索与实践主动安全体系的演进升级，构建可信、可控的网络安全主动防御体系，为中国的数字经济发展保驾护航。