【IT168 评论】（文/闫志坤）说起华为企业业务，首先大家想到的是数通产品，华为路由器、华为交换机这些，对于华为安全产品了解稍微少一些，有时候跟别人聊起来华为安全产品，他们都会很惊讶的说华为还有安全产品?殊不知华为安全产品厚积薄发，华为USG6650下一代防火墙在刚刚落幕的RSA2016大会上获得了NSS NGFW推荐级，为此华为举行安全沙龙，邀请IDC中国负责信息安全市场研究的研究经理王培先生[L(1] 、获得了李开复的知名创投企业，青松智慧北京科技有限公司创始人兼CEO孙大伟先生，华为公司的安全领域的分析师陆昆仑先生，针对RSA期间的观展感受及对2016年中国信息安全产业的趋势展望等热门安全话题展开了讨论。

▲左起刘东辉、王培、孙大伟、陆昆仑

　　RSA 2016带来的新变化

　　谈及去2016 RSA大会参展感受，“我是我第四次参加RSA了，从总体感受来看，RSA主题从早期的古代的故事或传说，对于参会人员都很难理解，只有通过背后有很多的故事然后才能连接到我们安全的领域，”王培说道，”而这这两年主题就更清晰一点，对于今年的主题，我的个人观点是：技术的发展到互联网的引入到日常生活中的各个角落，保护的不仅仅是信息数据，Connect To protect是所有的团队，大家一起把它做成一个联合的力量保护人们的生活。”

　　对此陆昆仑也表示，在RSA大会上，我看到了协作和联合一定是我们未来安全产业发展的主题。协作具体的话是指大数据和情报分享，因为现在威胁越来越多，如果没有海量的情报和快速的监测分析，我们就很难及时对威胁做出响应，等你发现的时候可能已经产生了损失;联合是安全生态方面，特别是移动安全和云服务，大量的厂商中每个厂商只做自己专业的一块，但是大家整合起来会给客户提供更加全面的解决方案。

　　另外一个在RSA大会上的感受，大量的客户和厂商非常重视安全价值的呈现，就是厂商分别推出各种各样的很炫的管理界面和安全的可视化的界面提供给客户，这样的话客户就非常清楚的知道你的网络受到多大规模的攻击受到什么样的攻击? 如何防御? 这一点为什么重要?安全需求有很大一部分是来自于合规的要求。比如说我是等保、分保，如果你部署了一堆安全设备，看不到它的效果，非常影响投资决策人的决策。所以说可视化也是厂商越来越重视的这一块。陆昆仑说道。

　　对于华为USG6650下一代防火墙获得NSS NGFW推荐级，刘东徽表示，NSS实验室是业界公认的独立安全产品测评与研究领域领先者，本次NGFW测评，NSS Labs采用了最新的测试方法学V6.0标准，测试厂商包括了华为、思科、Juniper、Check Point、Palo Alto、山石共13家，华为和山石都获得了推荐级，华为USG6650下一代防火墙100%通过了”防火墙策略“、”应用控制“、”防躲避“、”稳定性与可靠性“测试。在安全有效性方面表现出色，CAWS威胁检测率达到99.95%,综合安全有效性达到98.1%.同时，华为防火墙保护每Mbps的TCO低于绝大多数参测厂商，这意味着较好性价比。

　　云清联盟成员不都是运营商级别

　　随着云计算的不断落地，整个安全市场格局发生了很大变化，孙大伟表示，云计算撕裂了传统的安全边界，很多的生产环境不局限于一个网络内，安全边界的概念被弱化，所以说现在从相对聚合的市场，变成相对分散的市场，这是一个格局性的变化，在格局性的变化里面会有新生的力量生长出来，像我们这样的创业企业，更倾向于把我们更专注于自己的产品与技术和老大哥们进行合作学习，希望通过我们的产品的快速学习能力和生长能力形成一加一大于二的效果，非常荣幸去年受华为之邀担任DDoS云清联盟成为合作伙伴，所以说希望这种产业的合作和格局是未来的一种趋势。

　　原来一直以为云清联盟的合作伙伴都是全球运营商、MSSP这种体量，像国内的中国电信云堤这样的，没有想到竟然还有像青松科技这样的初创企业，经过沟通，才了云清联盟更加看重合作伙伴的技术功底，是否具备清洗能力，能否真正的帮助用户防御DDoS攻击这些因素。

　　既然网络安全需要协作，那么华为安全朋友圈的建设是怎样的呢?陆昆仑表示，抗DDoS方面有云清联盟，联合了全球运营商、MSSP(安全服务提供商)、IDC 的资源以及像青松科技这样有技术功底的初创企业;在企业移动办公BYOD领域，已经两百多家合作伙伴用华为BYOD联盟的平台和数百种应用提供不同应用，不同场景的差异化需求;威胁情报体系建设方面，华为已经有计划，并且和一些合作伙伴在讨论争取获得更大范围的情报和做出更及时的防护。

　　华为2016年发展规划

　　对于威胁和未知威胁，刘东徽表示，举一个例子，像DDOS这种攻击类似于破门而入，入室抢劫，未知威胁类似于小偷盗窃，悄无声息的行为，针对APT华为也有沙箱产品应对。对于未来的发展话题，陆昆仑说道，我首先介绍一下华为安全的发展，现在有几块的业务是一起发展的，第一块是基础设施的安全，主要是网络防火墙防护和终端安全，其实网络防火墙，华为的发展策略，最重要的是刚刚提到了一定要把握基础设施的变化，基础设施的云化或者是SDN化，NFV化，我们的防火墙也要有相应的防护能力，包括可编排大容量的吞吐云管理。第二块是基础设施里边的终端安全，我们的策略是因为终端安全的用户，包括了企业的需求是非常广泛，我们的策略是希望更多的合作伙伴能够一起进来，共同建设生态圈，我们可以共同为客户提供解决方案。

　　同时，他还指出，安全产业的变化，也就是云服务，现在已经有了DDOS的云服务，我们的云管理的服务也会很快的集中推出来。未来，华为也会接入更多的云的服务商，云服务的最终目的是要让更多的用户更加便捷获取到华为提供的安全防护。针对APP的未知威胁的防御，实际上是安全能力提升，要依靠海量的数据的分析，而且是要很快和及时的监测，然后防护也要各个设备联动进行防护，否则会一着不慎满盘皆输局面，所以说基于大数据平台的监测、响应、防护，是我们在安全能力上的投资的重点，这就是我们未来的安全的发展策略。

　　对于华为安全市场策略，陆昆仑表示，第一点是我们华为原有的客户群，运营商更注重的是整个基础设施的安全，而且稳定运营，这是我们华为的主要市场，而且已经有了良好的多年合作。第二点是我们和青松这样的公司合作，我们也希望能够为更多的ISP中小企业、大企业，提供更加差异化、贴身的云服务，这是我们的总体市场策略，就是说我们要从传统的电信运营厂商拓展到为所有的企业和客户来提供我们的安全产品和服务。

　　总结：在听完沙龙之后，朋友问我啥收获，我想了想，说华为安全的胸怀很大，朋友调侃道，胸大可以看出来，胸怀大咋看出来的?我笑道，很多安全厂商都是为了卖产品，华为安全(包括防火墙及应用网关、DDoS防御、大数据分享及APT防御、BYOD安全)不仅仅是卖安全产品还包括云清联盟抗DDoS服务，云清联盟的成员可以采用任何厂商的抗d产品，同时成员即包括了全球运营商也可以是刚刚创业的初创公司，帮助客户实现企业安全为初衷，同时也搭建一个互利共赢安全生态环境，这才是一个世界500强企业的胸怀!