在“數(shù)字領(lǐng)航 智繪未來”為主題的2019 Navigate領(lǐng)航者峰會(huì)上，紫光旗下新華三集團(tuán)重磅發(fā)布全系列的新一代AI防火墻。該防火墻首創(chuàng)融合AI技術(shù)，采用高性能的雙GPU+雙CPU+AI模塊架構(gòu)，具備超強(qiáng)運(yùn)算能力，每秒達(dá)到萬(wàn)億次。擁有感知、學(xué)習(xí)、智動(dòng)三大特點(diǎn)，能夠支持近百種安全AI模型。同時(shí)，AI防火墻能夠結(jié)合智慧安全解決方案，協(xié)同全網(wǎng)和云端防護(hù)，做到云網(wǎng)安融合高密度集成、運(yùn)維精簡(jiǎn)，實(shí)現(xiàn)全網(wǎng)的態(tài)勢(shì)可視。AI防火墻的發(fā)布，標(biāo)志著新華三信息安全在智能領(lǐng)域能力的全面升級(jí)。

H3C SecPath M9000-AI-E16 防火墻

隨著信息技術(shù)的演進(jìn)，網(wǎng)絡(luò)邊界變得更為開放、動(dòng)態(tài)，網(wǎng)絡(luò)威脅也變得更加隱蔽、破壞力更強(qiáng)。而傳統(tǒng)的依賴于簽名和特征庫(kù)技術(shù)的防火墻，已不足以應(yīng)對(duì)這種復(fù)雜的安全態(tài)勢(shì)。新華三以“主動(dòng)安全，智慧驅(qū)動(dòng)”為理念，推出全新變革的AI防火墻，一改傳統(tǒng)防火墻發(fā)現(xiàn)慢、響應(yīng)差、運(yùn)維難的現(xiàn)狀。

新華三AI防火墻采用自研的AI芯片，并結(jié)合數(shù)十種AI算法，擁有“感知 · 學(xué)習(xí) · 智動(dòng)”三大能力亮點(diǎn)，能主動(dòng)構(gòu)建網(wǎng)絡(luò)威脅模型，提升感知維度，深入發(fā)掘威脅，增強(qiáng)安全能力。

?感知：在復(fù)雜多變的網(wǎng)絡(luò)環(huán)境下，防火墻能主動(dòng)“感知”威脅是第一步。新華三AI防火墻通過大數(shù)據(jù)算法，不斷收集與構(gòu)建指紋集，上聯(lián)安全智能業(yè)務(wù)平臺(tái)，實(shí)現(xiàn)多類型終端感知。例如在物聯(lián)網(wǎng)環(huán)境，AI防火墻可以通過對(duì)終端的準(zhǔn)入、應(yīng)用協(xié)議識(shí)別，再進(jìn)行學(xué)習(xí)-推導(dǎo)-建模，從而實(shí)現(xiàn)物聯(lián)網(wǎng)環(huán)境的全面感知。

?學(xué)習(xí)：基于“智核”的大腦，新華三的AI防火墻被賦予了深度學(xué)習(xí)和機(jī)器學(xué)習(xí)能力。首先，該防火墻能通過對(duì)行為和數(shù)據(jù)的分析，生成用戶行為基線和行為畫像。同時(shí)，它還能通過對(duì)各種攻擊行為的學(xué)習(xí)和網(wǎng)絡(luò)深度感知，完善異常行為學(xué)習(xí)檢測(cè)機(jī)制。這樣，當(dāng)用戶行為觸犯異常行為檢測(cè)機(jī)制時(shí)，AI防火墻可以第一時(shí)間輸出異常信息，實(shí)現(xiàn)業(yè)務(wù)風(fēng)險(xiǎn)可視化。

?智動(dòng)：該能力秉承了新華三“主動(dòng)安全”的核心理念——對(duì)潛在威脅，一改傳統(tǒng)被動(dòng)防御的局面，進(jìn)行主動(dòng)進(jìn)擊。當(dāng)入侵到網(wǎng)絡(luò)中的攻擊在網(wǎng)絡(luò)中嗅探、試圖擴(kuò)散時(shí)，AI防火墻通過自動(dòng)感知、發(fā)現(xiàn)其攻擊行為，并將其引流至“蜜罐”，進(jìn)一步捕獲Hacker或隔離攻擊源，讓攻擊者原形畢露，無處可藏。

2019領(lǐng)航者峰會(huì)信息安全展區(qū)

峰會(huì)期間，新華三還設(shè)置了200平米的安全展區(qū)，與會(huì)者可以通過AR體驗(yàn)AI防火墻的工作原理、功能特點(diǎn)及優(yōu)勢(shì)。以“主動(dòng)安全，智慧驅(qū)動(dòng)”為理念，新華三AI防火墻還能夠結(jié)合智慧安全解決方案，做到安全風(fēng)險(xiǎn)一覽無余，為客戶帶來“主動(dòng)發(fā)現(xiàn)、預(yù)知未來、協(xié)同防御、智能進(jìn)化”的核心價(jià)值。

新華三集團(tuán)副總裁、安全產(chǎn)品線總裁張力介紹，AI防火墻是新華三信息安全體系的一個(gè)里程碑式產(chǎn)品，大大提升了防火墻對(duì)未知安全威脅的分析準(zhǔn)確度，以及安全事件處置的效率，為數(shù)字經(jīng)濟(jì)提供全方位的安全保障。