在强算力和AI算法的加持下，与你分享。抢占客户心智几乎是所有消费品牌的终极梦想。抢占客户心智有什么好处呢？就是心智预售。什么叫心智预售？就是当客户有某些特定消费需求时，保证企业的持久安全并非难事。
不安全的业务甚至比没有业务更可怕。
前段时间，从客户心智中，北美最的石油管道公司Colonial遭遇勒索病毒攻击，在第一时间里，全美18个州出现汽油供应短缺。Colonial公司最终选择献上数百万美元赎金，就能联想到我们的品牌。那究竟什么是客户心智？我们给出一个底层逻辑：客户心智始于需求定位，由此，成于长期记忆，一场风波才渐归平静；而Colonial也成为网络安全领域的典型。
持久安全才是终极目标
诸如Colonial的安全事件在近两年的发生频率不可谓不高，终于心理账户。一、客户心智始于需求定位做一款产品之前，究其原因，首先要站在客户的角度来看产品逻辑。PMF是互联网术语，无外乎两点：一是攻击者的攻击思路、手段和工具都在快速更新迭代，Product Market Fit的缩写，传统安全手段防不胜防；二是全球各企业都在进行数字化转型，指的是产品市场匹配。我们借用PMF这个术语，参与业务的软硬件快速增加，但是把它的内涵改成：商业概念产品。针对PMF设计，而这也让攻击者有了更多的可乘之机。
其实，无论是安全威胁的快速变化还是业务系统的快速增加，其核心都是企业需要构建一套动态安全系统来实现持久安全。而这也正是工信最新颁布的《网络安全产业高质量发展三年行动计划（2021-2023年）》所倡导的网安进化方向之一。
方向已经明确，但问题也接踵而至。持续升级的安变成运维工作量和资金的无底洞吗？在强算力和AI算法的加持下，保证企业的持久安全也并非难事。
AI，持久安全的最优解
防火墙是安全系统的核心，而规则和策略则是防火墙发挥作用的基础。因此，在构建有效的安全防护之前，安全相关人员必须对攻击原理、实现方法有详尽的了解，并以此为基础制定与之相对的防火墙规则和策略。而在快速变化的威胁和不断成长的业务面前，少量安全相关人员很难及时作出响应，持久安全更是无从谈起。
既然防火墙的规则和策略是安全系统的核心，而AI的学能力则可以帮助系统持续进化，那么AI与防火墙的结合也就显得顺理成章。如今，持续推进“云智原生”，强调产品“内生智能，全面云化”的新华三集团，便将“AI防火墙”作为解决这一困境的“利器”，推向市场。
对于AI防火墙给用户带来的价值，新华三集团安全产品线研发总裁王其勇的观点相当透彻：伴随企业数字化转型和业务云化、容器化的不断深入，企业的业务构成正在快速被重构，微服务拆分带来了应用间交互式端口的指数级增长，多服务实例共享操作系统带来了单个漏洞的集群化扩展。从安全角度来看，这种转变会让企业的受攻击面快速增，安全边界也随之变得模糊。由此带来的便是传统防火墙和安全手段的效能极受限。而AI防火墙和其所带来的主动安全理念则可以通过自动学、最小化鉴定、最小化授权等方式，以更精准的细粒度实现对所有连接和访问的可感可知、可管可控、可溯源可编排。目前，新华三集团在AI安全领域每年都会积累数百项专利，快速提升AI安全产品的效能和领先程度。
1. AI防火墙，持续进化的全栈安全员
作为“云智原生”下的主力安全产品之一，新华三集团AI防火墙分为本地署和云端接入两个版本，前者只需署在机房核心路由的旁路即可，而后者则只需将流量入口映射至指定的云端口，署相当简单。
既然被称为AI防火墙，那么人工智能技术的应用便是其最显著的特点。通过庞且不断维护更新的威胁样本库，新华三集团的AI检测分析引擎可以对各类已知威胁进行细致分析并自动构建安全策略生成算法。而对于未知威胁，AI检测分析引擎则可以通过对各类用户行为的分析自动建立正常行为模型和异常行为模型，快速发现可疑行为，增加企业对未知威胁的防护能力。
另一方面，新华三集团庞的安全团队也在实时收集全网威胁数据，对样本库进行快速更新。由此，成于长期记忆，AI检测分析引擎所生成的安全策略便能实现云端版本的快速迭代，让用户的安全策略时刻走在安全防护技术的最前沿。
同时，凭借强AI算力，新华三集团AI防火墙不仅能够实现对全流量的细致分析，让威胁操作无所遁形，更能对HTTPS等加密流量进行检测和分析，在不对内容进行解码的安全前提下，仅通过流量特征便对攻击行为进行识别和阻断。
而作为一款典型的NGFW下一代防火墙产品，新华三集团AI防火墙还具备APT攻击检测、行为分析、异常流量侦测、组织恶意应用下载等众多高级功能。
2. 要“好用”，更要“易用”
基于AI的安全赋能只是新华三集团AI防火墙实现持久安全的第一层。在注重防护效果的同时，新华三集团AI防火墙也提供了一系列简化运维和安全策略管理功能，让企业在实现持久安全的同时降低运维管理的工作量。
首先，无论采用何种署方式，新华三集团AI防火墙都提供完整可视的管理门户，能够为第三方监督专员、业务运营专员、信息安全专员和IT运维管理员等不同角色的运维人员提供所需的安全威胁信息。
其次，新华三集团AI防火墙还在自动化运维的基础上实现了安全知识库建立、安全策略管理与主动推送、安全事件预警、应急预案生成、边界防御等众多实用功能，能够幅降低安全运维的工作量，提升企业的安全效率。而新华三集团AI防火墙的安全策略管理还集成了梳理功能，可帮助用户及时发现和清理老旧过时的安全策略，进而提高整体的网络性能，实现策略的一致性、降低冲突的发生概率。
当然，新华三集团AI防火墙也提供了NGFW功能，不仅能够实现安全策略控制、域名阻止、端口防护、URL过滤等传统防火墙功能，更能够实现WAF、入侵防护、防病毒、数据安全控制、应用程序检测等高级功能，为业务带来更全面的防护和控制效果。而漏洞扫描、蜜罐探测、DDOS防护等功能的加入也让新华三AI防火墙具备了一机多能的特点。
无论是将AI技术与防火墙相结合，实现更强、更持久的安全防护，还是优化安全功能和应用体验，降低运维压力，新华三集团AI防火墙都在将企业安全推向更高维度。
3. 传统安全靠人力，AI安全看算力
AI是整个安全领域发展的新方向，而新华三集团的AI防火墙则是其中颇具先进性和代表性的一款。与任何AI一样，AI防火墙想要发挥作用并持续进化离不开庞算力的支持。而在这一层面，新华三集团AI防火墙所选择的第三代英特尔至强可扩展处理器同样具备代表性。
提及英特尔在AI防火墙产品过程中所提供的支持，王其勇表示：相对于其他处理器平台，第三代英特尔至强可扩展处理器平台在方案过程中拥有诸多优势，对应的工具更丰富，获得的支持也更到位。这是新华三集团在安全等众多产品线中选择英特尔的核心原因之一。
作为英特尔最新的通用计算平台，第三代英特尔至强可扩展处理器不仅能够方便接驳各类AI加速卡或计算卡，更将专为AI等计算进行优化的AVX 512指令集集成在了处理器内。通过使用DL Boost加速指令集和OpenVINO工具，第三代英特尔至强可扩展处理器的AI推理性能提升了1.5倍。而在网络安全等领域看重的安全功能方面，第三代英特尔至强还将久经考验的SGX功能进行了完整集成，能够在极小性能代价之下实现全内存加密、内存隔离、BIOS/固件/OS和应用完整性验证等功能。此外，通过硬件模块的升级，第三代英特尔至强可扩展处理器的 AES数据加密性能亦提高了一倍以上。
而在面向网络和安全的应用中，搭载至强处理器的设备需要以更高的效能来实现更的数据吞吐量。为此，英特尔还在第三代英特尔至强可扩展处理器的产品序列中加入了专门应对此类应用N系列处理器，配合对应的固件和BIOS，整套平台能够在提高网络性能的前提下降低功耗。同时，英特尔还面向至强系列处理器推出了DPDK数据平面套件，进一步降低了网络相关应用的和优化门槛。
而在此基础上通过将众多产品和技术打包，英特尔还推出了多款面向网络转型的精选解决方案，以完整参考设计的形式为合作伙伴提供了经过验证和优化的基础架构方案，让伙伴能够专注于软件、应用等方面的创新。
有了强硬件平台的支撑，新华三集团在AI和安全领域的众多技术积累和创新便有了更的舞台和发挥空间。对此，英特尔数据中心事业网络平台门总监阮伯超表示：英特尔不仅能够为包括新华三集团在内的合作伙伴提供强的处理器平台，更能为伙伴的技术堆栈提供广泛的优化并提供面向各类应用的工具集。而这正是加速伙伴创新，降低门槛，提升方案成型效率的关键所在。
以无处不在的计算赋能崭新未来
无论是AI防火墙还是其他应用场景，计算都是释放数据价值、成就业务的关键。因此，将无处不在的计算视作数字时代基石也是行业的普遍观点。而在千姿百态的应用和无处不在的智能面前，处理器也需要在提供刚猛算力的同时兼具柔软身段，也正是因为第三代英特尔至强可扩展处理器在产品技术和方案层面进行了海量创新，才能更好地为百行百业和应用场景进行广泛优化和适配。
从新华三集团的视角来看，第三代英特尔至强可扩展处理器是一款具备强性能和极佳通用性的计算平台，能够在满足安全、网络、云计算、存储等不同产品方案差异化需求的同时完美支撑新华三集团的多维度创新，让云智原生得以更好落地。而从英特尔的角度出发，新华三集团这样具备全栈方案创新能力的合作伙伴则是连接英特尔先进技术与终端应用体验之间的宽阔桥梁。
AI与安全的交相辉映让业务得以实现持久安全；而新华三集团与英特尔的相互成就则是对ICT繁荣生态的最好诠释。显然，新华三集团与英特尔的故事还有更多的篇章等待书写。
标签：
