【51CTO.com原創稿件】日前，紫光旗下新華三集團在線發布安管一體機2.0，幫助廣大中小企業和政府機構快速實現等保合規的體系化建設。作為全新升級版本，本次發布的安管一體機2.0主要面向等保三級要求，通過重構管理平臺，集“一體管理”“集、簡配置”“合規可視”三大核心特性于一體，除了原有的漏洞掃描、日志審計、運維審計等核心能力外，還新增了數據庫審計、終端安全等功能模塊，全面滿足各行業用戶對等保2.0中管理審計類的合規要求。

　　線上發布會結束后，新華三集團安全產品線總工涂堯、高級產品經理陳靖，以及安全產品拓展部高級解決方案專家趙新珂共同接受了媒體采訪，分享了新品研發背后的技術創新思考，以及2020年關于等保2.0建設的新判斷。

　　新華三“等保+”全面覆蓋等保2.0合規要求

　　涂堯告訴51CTO記者，“近年來，用戶從被動安全向主動安全轉型的過程中，新華三始終瞄準用戶需求和痛點進行產品創新升級。這次安管一體機2.0的推出，一方面得益于新華三擁有豐富齊全的網絡安全產品線，另一方面也是源于新華三在安全云領域的深厚積累，把種類繁雜的產品整成統一管理、統一UI、統一運維的一體機，而不是單一的設備堆砌。“這正是新華三將用戶需求與自身技術融合創新的一次能力展示。”

　　本次發布會的主要分享嘉賓，陳靖表示，安管一體機2.0是新華三“等保+”解決方案的核心產品，全面匹配等保2.0新標準，設計初衷就是要使用一臺設備來覆蓋等保的管理審計類的技術要求。他詳細介紹道，新華三“等保+”解決方案采用控制轉發與管理審計分離的設計理念，由下一代防火墻+安管一體機靈活部署：按照等保要求，將控制轉發類操作由下一代防火墻完成，而安全管理審計要求，則交由安管一體機2.0來完成，再搭配新華三的安全咨詢服務，最終幫助用戶建立起一套完備的安全管理辦法以及相應的規章制度，全面覆蓋等保2.0合規要求，幫助政府和企業的用戶快速地通過等保。

　　通過等保不意味著萬事大吉，安全能力提升才是王道!

　　事實上，安管一體機2.0的價值可不僅僅是通過等保測評如此簡單，新品自身一體性和易用性的極大升級不僅降低了運維壓力，而且能夠真正提升安全能力。

　　陳靖介紹到，等保建設體系非常復雜，過去為了滿足等級保護的合規檢查，很多企業都盲目添加了很多的安全設備，設備的采購與建設周期比較長。而且建設完成之后，由于各種不同的安全設備各自為戰，安全效果大打折扣，并不能真正形成有效合力。他舉例道，當用戶進行安全策略部署的時候往往才發現，一些核心的整體安全策略需要跨很多臺設備，分別配置操作復雜，容易出現漏配錯配的情況。不僅如此，各類硬件設備間缺乏有效的聯動和統一的調度管理，安全風險應對能力難以提升。對一些運維能力相對弱的企業來說，通過等保之后，安全設備成了擺設，安全能力沒有得到與投入相匹配的提升。

　　正是看到了用戶在通過等保時遇到的這些問題，新華三意識到，只有將等保所需要的功能進行整合并高度統一地管理起來，才能做到精準快速的交付，這正是新華三升級安管一體機2.0的初衷。

　　那么新華三的安管一體機2.0是如何在做到部署快，合規快的同時，又讓用戶真正用起來，發揮產品安全作用的呢?陳靖總結道，新華三的秘訣就是讓用戶“省事、省時、省心”——“省事”是指新華三的解決方案簡單、產品易用;“省時”是指產品建設的周期短，可以實現快速交付;而“省心”則是指幫助用戶順利地通過測評，真正地提升安全能力。

　　與“云移物工大”場景更配噢!

　　眾所周知，等保2.0一個最明顯的變化就是增加了對“云移物工大”場景的覆蓋，趙新珂強調，在等保合規建設的場景中，無論是通用環境還是“云移物工大”這些擴展場景，等保技術維度的要求仍然是“一個中心三重防護”，而安管一體機重要價值就在于對安全管理中心的構建。以本次發布的新品為例，構建的安全管理中心需要滿足系統管理、審計管理、安全管理，同時還需要強化集中管控的能力。首先，通過設備里的運維審計組件，終端或主機殺毒組件，可以對用戶的日志和流量進行審計和分析;其次，設備里的運維審計可以對系統、應用或者主機設備進行管理，把管理流量發送到各個管理對象上面去。

　　“對‘云移物工大’場景極為適用。”他指出，尤其是在云環境下對平臺和租戶的安全能力構建，安管一體機就顯得更為高效靈活，因為僅這一臺設備就可以構建出一個安全資源池，客戶端只需提供一個IP和協議可達的網絡即可。

　　采訪最后，當記者問及新華三網絡安全產品未來的發展規劃時，涂堯表示，2020年5G建設仍將是新華三的投入重點，另外財稅民生領域對網絡安全需求也在持續增長，因此新華三下一步也將加大安全重點投入和布局，中小企業的安全市場也是新華三的發力方向。“隨著整個網絡建設進入一個高潮，我們認為這個網絡安全的建設也會全面進入‘主動安全’的時代，新華三作為主動安全理念的倡導者和實踐者認為，主動創新至關重要。”他指出，這種創新不僅僅是要在網絡內在的安全防護的層面，更要站在人、網、業務應用三位一體的角度去考慮問題，要從時間線、事件線、物理線之間形成的關聯網中進行主動的檢測、預警和防范。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】