在近一個月內(nèi)舉行的“2018華為網(wǎng)絡安全中國行”各站活動上，不僅背景音樂是柔美的中國風，演講PPT采用潑墨技法的中國山水作為點綴，而且華為網(wǎng)絡安全領域總經(jīng)理宋端智為配合活動氣氛還換上了唐裝，在介紹華為網(wǎng)絡安全技術和解決方案時更是引經(jīng)據(jù)典，四字成語頻出。華為要為網(wǎng)絡安全界引入一股清純的“中國風”，也是“華為風”。

　　大家都知道，華為可以提供端到端的IT基礎設施解決方案，并且對其中的華為服務器、存儲、網(wǎng)絡產(chǎn)品也十分熟悉，但是華為網(wǎng)絡安全業(yè)務似乎一直都在“潛行”。雖然華為網(wǎng)絡安全擁有超過2500人的研發(fā)團隊和2892項專利，穩(wěn)居國內(nèi)一線安全廠商陣營，但是華為網(wǎng)絡安全以前很少進行市場宣傳，這次“2018華為網(wǎng)絡安全中國行”可以說是華為網(wǎng)絡安全有史以來最大規(guī)模的市場活動。

　　華為網(wǎng)絡安全要搞大事情？華為要給中國乃至全球的網(wǎng)絡安全領域帶來一股清新之風——融匯了智能的軟件定義安全。

　　把數(shù)字世界帶入每個人、每個家庭、每個組織，構建萬物互聯(lián)的智能世界——這是華為的新愿景。智能的世界就不能沒有智能的連接、智能的安全。華為的目標是積極構建網(wǎng)絡安全能力，并用網(wǎng)絡安全為客戶和社會創(chuàng)造價值。這也是華為舉辦“2018華為網(wǎng)絡安全中國行”的初衷。

　　隨著云計算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等技術和應用的興起，安全市場也劃分得更細，一些初創(chuàng)的安全廠商針對某一具體應用場景，利用某一點的技術優(yōu)勢，就一躍而成為某一安全細分領域的佼佼者，比如云安全、大數(shù)據(jù)安全、智能安全等。從華為做事的一貫風格來看，要么不做，要做就要做到最好，覆蓋硬件平臺、軟件系統(tǒng)，提供一個大而全的解決方案。在網(wǎng)絡安全領域，華為也是如此嗎？

　　宋端智表示：“華為有能力提供大而全的網(wǎng)絡安全解決方案，但我們首先會聚焦。當前，以SDSec為代表的軟件定義安全解決方案就是我們的業(yè)務重點和焦點。”

　　提到大而全，第一層含義，華為本身就像是一部內(nèi)部各個零件咬合得非常精準的機器，不同的產(chǎn)品和業(yè)務部門之間總是保持協(xié)調(diào)一致，比如網(wǎng)絡安全部門會與網(wǎng)絡產(chǎn)品部門形成合力，將華為在芯片、網(wǎng)絡技術等方面的優(yōu)勢充分發(fā)揮出來，從而保證安全解決方案的完整性、協(xié)同性和高效性；第二層含義，華為做網(wǎng)絡安全一定會聚焦自己所擅長的并聚合業(yè)界頂尖的力量，聯(lián)合合作伙伴一起為客戶提供完整、有效的防護，比如終端安全可以找江民和亞信，應用安全可以找盛邦，這些安全合作伙伴也都積極參與了“2018華為網(wǎng)絡安全中國行”，現(xiàn)身說法。

　　“一切的目的都是為了幫助客戶解決問題，消除安全隱患，所以華為要牽頭提供一個完整的安全解決方案，避免因多個不同產(chǎn)品拼湊在一起可能導致的不兼容或出問題后的相互扯皮現(xiàn)象。我們致力于在一個統(tǒng)一的框架下，提供一個整體的安全解決方案方案，這樣才能更有針對性地消除用戶的應用痛點，帶來更多價值。”宋端智表示，“在此之上，我們會建立一個最廣泛的安全商業(yè)聯(lián)盟，并持續(xù)推動其發(fā)展。我們希望聯(lián)盟成員的產(chǎn)品之間要具有互補性，而且每個成員都是各自細分領域的頂級廠商，既具備很強的技術能力，又有相互合作的強烈意愿，大家可以共同成長。”

　　網(wǎng)絡安全的現(xiàn)狀是“攻易守難”。傳統(tǒng)的網(wǎng)絡安全防御通常是“老三樣”——被動防御、單點防御、人工運維。對此，華為有點“看不慣”。

　　宋端智指出：有些企業(yè)采用安全解決方案不是為了防御而是為了合規(guī)，有一種“應付”的心態(tài)，總想逃避或減輕自己的責任，這是本末倒置；一些企業(yè)更多考慮的是如何在安全問題發(fā)生后進行事后補救，而不是提前預防；各種預測手段不斷增加，導致安全告警泛濫，告警的準確性難以保障，這讓用戶感到無所適從，而真正的安全隱患不能得到及時處置；一些用戶重視感知，反而忽視了響應，其實感知的關鍵不是感知本身，而是感知之后要有動作和響應。

　　針對這些問題，華為能帶來什么改變？基于軟件定義安全構建一個主動防御體系。在2018MWC世界移動通信大會期間，華為面向全球發(fā)布了全新的SDSec安全解決方案，創(chuàng)新性地引入針對虛擬化場景的安全控制器SecoManager，實現(xiàn)了跨多云、多分支的統(tǒng)一安全業(yè)務編排與管理，讓網(wǎng)絡與安全深度協(xié)同，實現(xiàn)策略聯(lián)動，主動防御威脅，為企業(yè)構建智能的防護體系。

　　Gartner對SDSec的定義主要是限定在云環(huán)境中的動態(tài)資源分配下發(fā)以及對云環(huán)境的保護。基于Gartner的定義，很多廠商都推出了所謂的SDSec解決方案。華為雖然沿用了SDSec這個名詞，但對其內(nèi)涵進行了擴展，并不局限于云環(huán)境中的資源調(diào)度和管理，而是普遍適用“軟件定義”的概念，用軟件來定義幾乎所有的相關功能，除了數(shù)據(jù)中心網(wǎng)絡，辦公網(wǎng)絡、物聯(lián)網(wǎng)等也可以用軟件來定義其安全功能。

　　華為SDSec安全解決方案就像一個“變形金剛”，主要由“分析器、控制器和執(zhí)行器”組合而成，同時又融入了人工智能技術，實現(xiàn)了檢測智能、處置智能和運維智能，變被動防御為主動防御，變單點防御為全網(wǎng)協(xié)防，變?nèi)斯み\維為智能運維。這三大轉(zhuǎn)變讓華為的網(wǎng)絡安全方案變得與眾不同。

　　分析器相當于人的“大腦”，它以大數(shù)據(jù)智能安全分析系統(tǒng)（CyberSecurity Intelligent System，CIS）為核心組件，具備對包括APT高級可持續(xù)威脅在內(nèi)的各類安全威脅進行檢測的能力，可基于大數(shù)據(jù)、AI技術進行精準檢測、態(tài)勢感知、Kill－Chain溯源等。輔助的分析器還包括華為FireHunter沙箱，可對50余種常見文件類型進行檢測�？刂破飨喈斢谌说�“中樞神經(jīng)”，它以SecoManager安全控制器為核心組件，實現(xiàn)面向多租戶的全生命周期安全策略管理、業(yè)務編排�？刂破骺梢匀〈�一些傳統(tǒng)的網(wǎng)管設備。執(zhí)行器（采集器）相當于人的“四肢”，主要負責安全防御動作的采集上報和執(zhí)行。

　　華為SDSec安全解決方案一經(jīng)推出便引起了廣泛關注，一些私有政務云、銀行客戶目前已經(jīng)在使用或測試華為SDSec安全解決方案。Gartner于2017年7月發(fā)布的新興技術成熟度曲線顯示，軟件定義安全已經(jīng)到了大規(guī)模商用的臨界點。SDSec為安全政策的執(zhí)行帶來了速度和敏捷性。宋端智表示，SDSec將是華為網(wǎng)絡安全的一個新增長點。

　　2017年，華為發(fā)布SDSec安全解決方案時，還是一個雛形或者說是一個框架。華為也只是與國內(nèi)小范圍內(nèi)的客戶進行過交流。如今半年多過去了，華為SDSec安全解決方案變得更加“豐滿”，大家對軟件定義安全的概念也有了更清晰的認知。華為還與京東、招商銀行等客戶進行聯(lián)合創(chuàng)新。華為未然實驗室也把SDSec當成一個標靶，不斷優(yōu)化，使它更加成熟。

　　宋端智打比方說，華為SDSec具有十八般武藝，其中四大技能讓人津津樂道。

　　“火眼金晴”——基于AI的檢測，讓安全威脅無所遁形。基于動態(tài)行為機器學習和Hypervisor層檢測技術，華為SDSec安全解決方案可以進行全面流量檢測，精準辨識惡意文件，準確率達99.5％，加密流量也可以實現(xiàn)不解密檢測。

　　據(jù)宋端智介紹，從6年前開始，位于德國慕尼黑的華為實驗室就開始研究安全與機器學習、人工智能技術，這些都是華為第三代沙箱的基礎技術。另外，華為云是一個最好的“實驗場”，華為的網(wǎng)絡安全技術可以在這里得到檢驗和應用，然后再進一步優(yōu)化。

　　對于用戶來說，先進而智能的技術是不可或缺的，但是用戶更需要的是一個“交鑰匙”的解決方案，自動形成一個安全閉環(huán)，主動發(fā)現(xiàn)威脅并可一鍵處置，然后將處置的結果自動通知用戶。用戶不必關注整個處理的細節(jié)。這大概就是主動安全防御的最高境界，也是華為網(wǎng)絡安全追求的目標。

　　7月3日上海站，為為期近一個月的“2018華為網(wǎng)絡安全中國行”系列活動畫上了一個圓滿的句號。不過，我們都明白，這并不是一個終點，而是華為網(wǎng)絡安全的新起點。一幅以軟件定義安全為主題的帶有“華為風”的中國水墨畫正緩緩展開。