時間過的真快，一轉眼2018年就在我們的指尖劃過了。回首這過去的一年中，網絡安全事件頻繁發生，而且如今的攻擊頻率、攻擊流量和攻擊時長相比往年也都出現了大幅度增加，讓很多企業遭到鉅額的經濟損失。
比如去年全球矚目的俄羅斯世界盃。四年一屆的世界盃，不僅是體育運動的狂歡節，而且也是黑客攻擊的高潮。2018年世界盃結束後不久，俄羅斯總統普京就表示，俄羅斯在世界盃期間遭到將近2500萬次網絡攻擊，而在這之前，俄羅斯一直是西方媒體眼中製造網絡攻擊的重點懷疑目標。
這並不是孤立存在的。事實上，越來越多的企業都在逐漸認識到數據的寶貴价值，數據保護也成為了大眾關注的焦點。其實回顧互聯網發展的歷史，安全問題一直是行業的老生常談，但其實隨著IT技術的不斷演進，安全問題也呈現出了多種變化的形態。從DDoS攻擊、惡意軟件到數據洩露，今天的網絡安全形勢日益嚴峻，對於個人來說保護隱私勢在必行，對於企業來說也需要不斷升級自己的安全策略，實現行之有效的防護。
為此，在日前一場名為“縱橫端網無懈可擊”的發佈會上，新華三特別發佈了一款名為EAD³的新一代終端准入控制系統，也意味著新華三在終端准入控制領域又前進了一步。
之所以說“又”，是因為這次發佈的已經是EAD的第三代產品，在此之前長達15年的時間裡，EAD系列一直肩負著數據保護的重任，也曾經幫助多達3000多名客戶擺脫安全難題。而在這一代產品中，新華三更是突出了網絡、數據、桌面和行為四個層面的應用，可以有效加強用戶終端主動管理能力，為企業網絡管理人員提供了全新的有效、易用的管理工具和手段。
AI
應用的“金礦”，等待你去開採如今，AI技術已經成為IT發展不可或缺的關鍵因素之一。其實早在幾年前，甚至當藉助於GPU實現的機器學習和深度學習已經在科研領域中廣泛被採用的時候，AI應用也沒有得到普及。不過，隨著數據積累的不斷攀升，隨著算法應用額完善和多領域擴展，越來越多的人意識到了AI的重要性，智能化這個詞也成為了IT行業的“關鍵詞”。
許多企業都在談AI解決方案，從前端的智能設備到後端的自動化運維，從底層的基礎設施到上層的應用平臺，似乎在各個角落，我們都能夠看到AI的身影。那麼對於新華三來說，在網絡管理和數據安全層面，AI的價值在哪裡呢？對於這個問題，新華三業務軟件產品部總監李冬給出了答案。
“新華三的系統在網運行15年，積累了大量的數據。這些數據實際上就是待開採的礦，這些數據用於訓練模型，可以形成業界領先的案例，從而解決日常IT系統當中運維、終端，這種面臨各種複雜環境，解決其中出現的各種不確定異常，夠提升客戶的價值”。
李冬所描述的，正是利AI手段將多年積累下的數據進行開發利用，這也是EAD³ 人工智能應用的重要特性之一。藉助於AI應用，用戶可以準確識別、預測網絡異常等風險因素，即時分發新的准入控制策略，控制風險蔓延。與以往的代碼顯示不同，新一代的EAD³ ，還能提供直觀的圖形化界面來進行預警及風險管理，對於操作者來說使用起來更為簡單。
區塊鏈，並不僅僅是電子貨幣那麼簡單
去年一年，區塊鏈一直是一個火爆的概念，甚至這次EAD³ 也將區塊鏈作為自己的特定之一。只是對於許多網友來說，區塊鏈往往跟比特幣等各種貨幣混為一談，而當這個時候，區塊鏈作為單一名詞的優勢往往難以體現，更多的時候則是被當做“洪水猛獸”一類的存在。
造成這樣的原因都是電子貨幣，不應該由區塊鏈來背。我們知道，去年一年，電子貨幣經歷了從高峰到低谷的過程，特別是比特幣曾經高達10萬人民幣的天價也讓許多人從中看到了“貪婪”兩個字的影子。所以在大跌之後，大家對於電子貨幣或者區塊鏈的印象也是一落千丈。但對於那些熟悉技術的人來說，區塊鏈卻是一種貨真價實的高效解決方案。
這次新華三推出的EAD³產品就具備了“區塊鏈”集群的特性，它通過部署分佈式賬本網絡准入集群，實現去中心化的網絡准入認證，極大提高了認證系統的可靠性以及實時性，同時也大幅降低用戶系統實施部署的成本。
我們知道，區塊鏈最大的特點就是去中心化、實時同步、高可用，而這三點與EAD³產品也恰恰是一脈相承的。因為分佈式賬本認證集群的設計不存在中心化的管理節點，單個、多個節點宕機的故障並不會影響系統正常運行，能夠確保系統認證永久在線，因此整個系統認證可靠性進化到新高度。
理論上，分佈式賬本守護下的新華三EAD³系統可靠性可達99.9999%。這套分佈式賬本技術來自於區塊鏈，又不同於區塊鏈，在去中心化的設計上沒有完全照搬標準區塊鏈的做法，而是通過引入快速選舉等機制，避開了區塊鏈的效率問題。
阿米巴魔盒，EAD³的“ 殺手鐧”
阿米巴，英文叫做Amoeba，在拉丁語中是單個原生體的意思，屬原生動物變形蟲科。蟲體赤裸而柔軟，其身體可以向各個方向伸出偽足，使形體變化不定，故而得名“變形蟲”。變形蟲最大的特性是能夠隨外界環境的變化而變化，不斷地進行自我調整來適應所面臨的生存環境。這種生物由於其極強的適應能力，在地球上存在了幾十億年，是地球上最古老，最具生命力和延續性的生物體。
恰恰因為有豐富的變化性和廣泛的適應性，使得“阿米巴”成為了“靈活”的代名詞，這一次新華三在EAD³產品中推出了阿米巴魔盒功能，也正是定位於此。它具備多種服務角色扮演能力，比如AAA服務器、認證網關服務器、軟令牌認證服務器、Oauth認證服務器等，豐富的准入控制能力可輕鬆應對各種類型准入認證場景。
“阿米巴魔盒有一個特點，它可以根據不同的環境把自己變化成適應一個環境的形態，可以像阿米巴蟲一樣，適配到認證裡面的各個場景，網關、認證服務器等等應用，通過這個盒子都可以去適配，實現標準化和統一化，大大降低工作量”，李冬說。
除此之外，阿米巴魔盒的另一個好處就是廣泛的適應性。對於許多中小企業來說，網絡架構並不複雜，局域網的規模也不大，那麼採用一臺阿米巴魔盒就是可以實現完善的管理，正所謂“麻雀雖小，五臟俱全”。它可以滿足海量用戶環境下的賬戶認證和管理，支持社交媒體賬號、Email賬號統一認證，與互聯網生態完美融合。
為滿足移動運維需求，阿米巴魔盒還推出了移動運維APP工具，讓運維變得無處不在，阿米巴魔盒還可以定製各種專屬認證頁面，通過內嵌的動態軟令牌系統結合用戶名和密碼為客戶提供雙因素認證，同時還全面支持國密算法，可以滿足特定行業的安全要求。
AI應用，區塊鏈集群和阿米巴魔盒，這三者組成了全新一代EAD³產品的亮點，也使得EAD³產品能夠應對當下網絡應用的複雜環境。對於新華三來說，EAD³產品不僅僅是一款單一的產品，更是新華三在“雲網端”產品佈局中不可缺少的環節之一。
正如新華三集團副總裁畢首文所描述的那樣：“新華三的優勢，在雲、網端三塊，更多是強調一個端和網和雲之間是如何打通關係、橫向縱向的協作關係”。面對企業日益增長的網絡需求和數據積累，以EAD³為代表的終端准入控制系統可以有效保證企業的數據安全，還能夠幫助企業更好的邁向數字化轉型的新時代。
閱讀更多 IT大嘴巴 的文章
