12月24日早间消息，在新IT的整体战略构想下，华三通信一直在快速前行。

　　在继发布“大互联”战略之后，在上周举行的“第二届世界互联网大会”上，华三通信亮相了全球首款安全一体化交付平台“华三天机”系统，同时也对外正式发布了“大安全”战略。

　　但在笔者看来，“华三天机”绝非是一款产品那么简单，作为曾经国内安全市场上的王者，华三通信正在发出最强的呐喊，那就是要重回市场和产品的巅峰：既要在短时间内补齐产品，实现整体解决方案的交付；又要加强产业链的合作与创新，走出传统安全的围墙。

　　“华三天机“产品图

　　天机背后，从大互联到大安全

　　在华三通信安全产品部部长李彦宾看来，我们已经逐渐进入了“互联网+”时代。

　　在这个新时代，企业/行业用户业务交付所需要的网络资源、计算资源、存储资源等不再仅限于独立的物理设备，IT基础架构由静态转为动态，传统意义上的安全边界已模糊难辨。

　　与此同时，信息安全风险也在不断演进和升级，在APT攻击、异常活动、未知风险、0Day漏洞利用等高级威胁下，基于特征的检测和防护手段力不从心，传统安全围墙式防护手段已无法适应新形势下的安全需求。

　　也正是在这样的背景下，华三通信针对性地提出了“大安全”战略，并提出高度融合业务链及SDN、NFV、云计算、大数据等技术的软件定义安全理念，主张通过安全的虚拟化、服务链等技术，以安全即服务的方式提供各种防护能力，其核心诉求正是解决当前安全部署及运维管理的难题，最终实现软件定义安全。

　　而华三通信此次发布的“华三天机”正是大安全理念的极致体现。据李彦宾介绍，“华三天机”将安全作为一种能力，以服务方式一体化整体交付给用户，为用户构建了一个安全资源池化的动态安全防御体系，按需分配并可弹性扩展安全能力，以应对信息技术云化、移动化和互联网化对企业信息安全带来的全新挑战。

　　华三通信安全产品部部长 李彦宾发表演讲

　　持续领先，从产品走向生态链

　　李彦宾在接受媒体采访时，用了“坚守”一个词，作为华三安全产品部的部长，李彦宾全程见证了华三通信安全产品的峥嵘历程。在洗尽铅华之后，华三通信安全产品又迎来了一个崭新的发展机遇。

　　但如何把握住自主可控大背景下的国产替代，以及互联网+大背景下的需求转换，却是个不小的难题。在李彦宾看来，虽然有很多难题，但华三在技术产品和产业生态方面已经做好了准备。

　　从技术面来看，要实现“大安全”，为各行各业IT业务变革提供强有力的基础支撑。李彦宾认为，应该以可编排、开放/可信、可视化、可管控、可度量为原则，依托软件定义安全技术架构，通过虚拟化/NFV技术构建一个安全服务的资源池，弹性扩展，以安全即服务的方式提供各种安全能力。

　　具体来说，“大安全”的成功落地需要解决好几个关键的环节。一是需要通过应用驱动管控智能多终端的安全接入，并实现对信息泄露的有效防控；二是应该具备安全大数据分析能力，并覆盖云端的大数据；三是应该建立开放可信的生态链，从而满足等级合规的需求，保障WEB应用安全及审计；四是应该具备自动化部署能力，从而帮助企业实现统一运维安全管控，确保多虚拟化平台/主机的东西向流量安全。

　　“目前华三通信在大安全实践上已经取得重大进展，通过虚拟化技术，将防火墙、IPS、负载均衡等专业产品变成了可按需交付的资源。”李彦宾说，“这些在国家下一代互联网试点专项等重大项目中已落地实践。”

　　从产品面来看，华三通信践行的是横行扩展和纵向提升两条路。横向方面，华三通信在不断的拓展原有产品版图，从传统的防火墙、IPS和UTM等领域，开始进入到上网行为审计、负载均衡等新领域；纵向方面，则是不断的提升原有产品的性能和可用性，继续引领行业未来的技术走势。

　　以上网行为审计产品为例，华三通信其实很早就推出了具有该理念的产品，但在当时并没有给予足够的重视；也正是华三通信这样的“疏忽”，给了国内部分厂商一个机遇，成长为安全细分领域内的重要力量。除此之外，负载均衡也是华三通信发力的方向之一，“我们一定要把握住国产替代的历史机遇。在这个领域，现在基本上都是国外厂商在唱主角，但我相信华三通信有技术实力去改变这一格局。”

　　产品性能的提升一直是华三通信安全部门的孜孜追求的结果。以防火墙产品为例，华三通信在2006年就推出了业界最高端的40G防火墙；在2011年推出了40G的插卡产品；到了2013年，华三通信又推出了更高性能的四代防火墙单板，其旗舰产品M9000整机性能平滑升级5倍以上。

　　在华三通信副总裁孙德和看来，华三眼中的安全不再是传统安全设备的安全，而是整个IT的安全。“不仅仅是传统的网络设备，包括数据库、服务器，甚至上层的应用都要考虑安全因素。从华三通信的角度来看，我们将在传统的防火墙、IPS、负载均衡等产品基础上，陆续推出更多形态的安全产品，丰富大安全的底层。”

　　“但这只是第一步，我们接下来还将对这些安全设备进行抽象和虚拟化，提炼出安全的元素，通过自动化的编排和管控，实现安全资源池的云化，打造安全即服务的概念。”孙德和说。“但这个云化的资源平台之上才是我们最关心的，那就是安全的分析和管控平台，而这正是我们推出‘天机系统’的初衷。”

　　在孙德和看来，华三通信在安全领域内的优势非常明显。“之前，我们倡导网络安全一体化，引领了行业的发展；现在，我们进入了一个新IT和互联网+的时代，这个新时代需要的是大安全。我们对于安全的期望非常高，希望能够在国家自主可控的背景下，担当更重要的角色。”