易选、易用、易管 “华三天机”系统为私有云打造三个“易”工程

互联网+，这个词对于很多人来说可是并不陌生。2015年12月，《咬文嚼字》杂志发布了2015年度“十大流行语”，“互联网+”排在了第二。那么，这个大热的“互联网+”到底要加上什么？在十二届全国人大三次会议上，李克强总理在政府工作报告中提出，“制定‘互联网+’行动计划，推动移动互联网、云计算、大数据、物联网等与现代制造业结合，促进电子商务、工业互联网和互联网金融（ITFIN）健康发展，引导互联网企业拓展国际市场。”

这样看来，互联网+就是要将传统行业与信息技术整合，创造科技与生产力的新常态。当然，这也意味着，传统行业和信息化都要进过一轮新的改造“洗礼”。这种革新，不是为了完成互联网+的任务，而更多是出于提高生产力的需要。未来，企业自有的信息系统不再是独立的孤岛，而是会与多方的信息来源接触，汇总分析，再分享给其它的信息接受终端，最终以大数据的形式为行业服务。对于企业而言，数据的流动频度将会成为左右经营状况的有效评估要素之一。

很显然，这对企业自建信息系统提出了挑战。原本好似天上的星星一般，互无联系近乎于封闭的企业内部系统，如今却要连接在一起，而且还要对外部进行一定幅度的开放，安全吗？

网络通信和网络安全领域的专家杭州华三通信技术有限公司（以下简称“华三通信”）很早就预见到了这一趋势，并在近期正式发布了面向企业的、首款安全一体化交付平台“华三天机”系统，为用户交付全天候的专业安全风险评估服务和高效的安全服务自动化编排和运维，并形成强大的动态安全资源池随需而用。对于私有云用户，“华三天机”系统带来了三个“易”——易选、易用、易管。

易选——交钥匙般的“一框即安全”

作为一款面向端到端服务的软硬件一体化安全平台，“华三天机”系统具备防火墙、负载均衡、Web安全防护、Web安全审计、数据库审计、防病毒等多样化的网络防护产品功能，能够满足最复杂的网络防护需要。这对于运行着多个不同应用的私有云环境来说至关重要。同时，安全业务管理和策略管理在系统上的集成，使得其能够与终端、网络设备及防火墙、IPS等各类安全设备协同联动，让安全信息在多设备之间共享。

在这个一体化的平台上，内置了高性能的硬件多业务安全网关，基于最全面的安全设备的池化及基于服务链的调度技术，构建起了一个基于安全服务的动态资源池。非常重要的是，这个资源池可以弹性扩展，按需分配，以云服务的方式提供各种安全能力，满足云时代的安全防护要求。

借助“华三天机”系统所构建的安全资源池，企业从此再不用为多类安全设备的选型、测试和互联互通绞尽脑汁了。而且，在这个一体化安全平台的帮助下，企业的私有云建设和IT系统“互联网+”改造，能够更快地上线支撑业务，同时也节省了大量的人力成本。

易用——安全需要以人为本

还在因为某个安全事件而埋头在电脑屏幕上翻安全日志吗？在“互联网+”时代，信息安全的管理怎么还要“手动”进行？

在“华三天机”系统上，华三通信创新地引入了国际前沿的安全即服务理念，通过个性化的安全服务选择和模板定义，摆脱了安全管理与硬件设备的强耦合。对于已经定义好的多种安全业务，“华三天机”系统会将其作为一种安全资源提供给用户，让用户根据自身的要求对业务处理流程和顺序进行编排。基于软件编排的安全服务，能够自动形成转发路径表并下发到底层硬件设备，实现自动化的业务配置和部署。在高效的安全服务自动化编排和运维帮助下，从此，用户再也不用翻阅枯燥的安全日志，为了某个事件而与生硬的命令行打交道了。

与此同时，借助于安全虚拟化技术的成果，企业私有云内安全资源的调度分配，全部可以通过简单地勾选完成。公司新部门成立，难道还需要单独为他们的信息系统假设一台物理防火墙？在“华三天机”系统上，管理员只需要简单地勾选就可以完成新部门安全规则的配置。这对于规模庞大的私有云环境来说，无异于一个福音。

易管——私有云全网所见即所得

对于很多企业而言，花费大量时间、成本和精力，将信息系统搭建于私有云之上，根本原因在于，其业务联系着社会生活的方方面面，安全等级要求很高，公有云在很多方面并不能满足其安全需要。同时，这些企业也要在系统建设方面符合国家法规的需求。

“华三天机”系统与这些企业在私有云方面站在了一起。“华三天机”系统基于国家等级保护标准，能够为企业提供针对核心业务、资产提供三级等保的合规分析。这其中不仅包括了网络设备配置、安全设备配置等配置核查内容，还包括了资产风险、安全域风险等风险评估工作以及全方位的安全预警内容。通过“华三天机”系统内的检测单元、管理单元，其可以对私有云中所有的资产进行事件、日志的收集和分析，并检测漏洞。最终，这些信息会交给安全业务单元进行处理。

面对私有云中不同的业务系统，成千上万个终端以及“互联网+”开放共享等下一代的科技需求，按照传统方式进行的安全防护工作已经非常吃力。而“华三天机”系统的出现，就是为了解决科技发展新常态下出现的一些新问题。在易选、易用、易管的背后，“华三天机”系统整合了全新的安全理念、技术以及解决方案，助推企业“互联网+”的脚步迈得更大，走得更稳。