目標幾何級提升 新華三發布新一代終端準入控制系統

序言：隨著數字化轉型的推進，企業IT系統正逐漸成為主角，真正地承載甚至成為企業業務本身，而終端、網絡、數據等成為了業務系統的重要基石，其交互過程中是否穩定、數據是否安全、是否可靠，某種程度上決定了企業的業務系統能否安全穩定可靠運行。

新華三成立伊始就自研了終端準入控制產品EAD3，當終端接入網絡時，根據用戶端、準入控制組件、網絡設備(交換機、路由器、防火墻、無線)以及第三方軟件(殺毒軟件、補丁服務器)的聯動，嚴格控制終端用戶的網絡使用行為，對網絡的邊界進行保護，對接入網絡的終端和終端的使用人進行合規性檢查。

【IT168報道】近日，“縱橫端網，無懈可擊”為主題的新華三新一代終端準入控制系統EAD3正式發布，新華三從網絡、數據、桌面和行為四個維度入手，為用戶提供多維度的終端管理能力和防護能力。在本次發布會上，新華三業務軟件產品部總監李冬將EAD3創新總結為：分布式賬本認證集群、AI+終端可視化和阿米巴魔盒，能夠全面滿足客戶對于網絡準入、桌面安全、行為審計和數據保護的需求。

▲新華三業務軟件產品部總監李冬

持續領跑 十五年發展歷程

“提起新華三，大家首先想到是網絡設備、WiFi產品等硬件產品，當然新華三軟件也非常知名，”新華三網絡產品部副總經理 楊海軍在致辭中講到，他從三個維度展開闡述。

▲新華三網絡產品部副總經理 楊海軍

首先，新華三在2003年成立時就開始研發Comware(網絡設備的網絡操作系統)，就被定義成公司的核心競爭力之一，截止目前，Comware已經發展成為有7千萬行源代碼的龐大系統，支持了新華三所有設備在同一個操作系統上運行，保證了所有設備操作的一致性。

其次，新華三iMC智能管理中心(Intelligent Management Center,以下簡稱:iMC)，不是簡單定位網絡設備管理軟件，而是可以管理網絡內所有資源。在IDC發布的《中國網絡管理軟件市場跟蹤報告，2018H1》顯示，iMC智能管理中心在2018年上半年憑借23.3%的市場份額位居中國網絡管理軟件市場第一。同時，據IDC的數據統計，新華三從2017年到2018年上半年，已經連續占據中國網絡管理軟件市場份額首位，體現了新華三在網絡管理軟件領域的雄厚實力。

最后，在2017年9月20日，新華三還獲得由美國CMMI Institute頒發的CMMI 5級證書，標志著新華三的研發軟件開發成熟度達到世界一流水平，也意味著在研發過程的控制能力與目標達成能力方面，已榮登最高峰。

而今天發布的新一代終端準入控制系統EAD3，只是IMC其中一個模塊，IMC包括了20個模塊和組件，EAD3是其中的一個，EAD3可以獨立部署，也可以在IMC上部署進行聯動。從EAD3研發至今，擁有15年的技術積累和沉淀，服務超過3000萬用戶終端，為客戶提供完善的準入控制服務。在“永恒之藍”勒索病毒猖獗的2017年， EAD保護下的企業都平穩度過了病毒肆虐期。

面對傳統認證風險， “區塊鏈”破解阿喀琉斯之踵

當前網絡認證方式，無論是冷備、熱備還是逃生模式都嚴重依賴主機的可靠性，一旦發生主機故障，整套認證系統有可能失效，繼而影響企業日常業務。為此新華三從區塊鏈技術上獲得啟發，通過部署分布式賬本網絡準入集群，實現去中心化的分布式認證，極大提高了認證系統的可靠性以及實時性，同時大幅降低了用戶系統實施部署的成本。

新一代EAD3創新性引入分布式賬本技術，最核心的特點就是去中心化、實時同步、高可用，這使得準入控制系統進化到一種全新的運行方式。因為分布式賬本認證集群的設計不存在中心化的管理節點，單個、多個節點宕機的故障并不會影響系統正常運行，能夠確保系統認證永久在線，因此整個系統認證可靠性進化到新高度。理論上，分布式賬本守護下的新華三EAD3?系統可靠性可達99.9999%。

新華三EAD3可以完美適配用戶已有的網絡架構，無論是在傳統物理網絡環境中應用，還是在公有云、私有云及混合云等新型架構中都可以部署，極大的豐富了用戶使用場景，增加了EAD3適用的范圍。

加碼AI技術 新華三EAD3實現智能排障

隨著IT環境不斷變化，除了PC之外，智能手機、ATM機、攝像頭、打印機等終端種類多，數量龐大，帶來了管理的復雜度，同時新設備不斷增加、舊設備淘汰，網絡環境復雜多變、使用習慣各異、海量需求，帶來了運維的工作量大大提升。

新華三新一代終端準入控制系統EAD3引入人工智能技術，通過充分挖掘自身終端準入數據價值，完美實現終端系統數據、用戶數據、業務數據可視化，借助AI，EAD3充分發揮準入系統在威脅捕捉、人群捕捉、業務捕捉方面的潛力和價值。

可視化技術是AI進入終端準入系統的一個重要指標，EAD3通過AI引擎分析終端系統日志、用戶上網行為日志、終端業務數據，提供直觀的圖形化界面來進行預警及安全管理，即時預警潛在威脅，防止終端安全問題大規模爆發。AI既為EAD3增加智能學習、自我演進的能力，同時加快了終端主動安全管理的步伐，符合終端安全發展趨勢。

▲新華三集團副總裁畢首文

新華三集團副總裁畢首文在接受采訪時候也指出，新華三成立AI技術研究院，利用新華三在云、網端技術積累數據和大量補丁管理數據，這些最真實的一手大數據資料成為EAD3 AI應用的堅定基石。

新華三業務軟件產品部總監李冬補充道，針對海量終端進行分類，對于PC和智能手機等智能終端，使用新一代終端準入系統EAD3管理，對于攝像頭等非智能終端，使用新華三鷹視系統管理，然后兩個放在一塊形成一個完整的IP終端的應用。

多重適配場景，阿米巴魔盒全方位兼容

阿米巴魔盒提供多場景適配，全方位兼容，讓準入控制具備更多變的進化力。

阿米巴魔盒具備多種服務角色扮演能力，比如AAA服務器、認證網關服務器、軟令牌認證服務器、Oauth認證服務器等,豐富的準入控制能力可輕松應對各種類型準入認證場景;它可滿足海量用戶環境下的賬戶認證和管理，支持社交媒體賬號、Email賬號統一認證，與互聯網生態完美融合;它通過零基礎一站式的頁面開發能力，讓用戶可定制化各種專屬認證頁面，實現PC、手機、PAD全覆蓋。為滿足移動運維需求，阿米巴魔盒還推出了移動運維APP工具，讓運維變得無處不在。

對于合規要求高的客戶，阿米巴魔盒內嵌了動態軟令牌系統，可以結合用戶名和密碼為客戶提供零成本的雙因素認證，幫助客戶低成本滿足各類監管要求,同時阿米巴魔盒還能全面支持國密算法，滿足特定行業的安全要求。

不論是基于傳統網絡基礎架構的升級，還是直接部署在公有云或私有云的新一代計算平臺，配備阿米巴魔盒的EAD3系統都能從容應對用戶的各種需求，從云端到辦公室，從手機到PC，終端準入無懈可擊。

聚焦新場景：終端行為審計&數據保護

常規一套標準的終端行為審計系統，由四個板塊組成，網絡準入、桌面安全、數據保護、行為審計，端網結合的多維度防護體系立足終端本地，才能杜絕一切可能發生的安全事故。

傳統準入系統缺失了終端行為審計&數據保護，由另外一個單獨軟件來實現，例如DLP，網絡審計軟件來實現，新華三EAD3決定將后面兩塊補充上，真正拼起來，可以實現敏感行為識別，我們分為系統行為和上網行為，實現管理審計并重、行為內容兼顧。

李冬強調，深層次數據分析方面，我們目前可以對500家不同類型的數據進行分析。

寫在最后

正所謂網絡無大小，安全無小事，新一代終端準入系統EAD3可以滿足各種規模場景使用，未來，新華三也將不斷迭代產品，以更加高效、主動、創新的研發能力和服務水平為國內外客戶服務，在體驗上實現幾何級提升。