序言：隨著數(shù)字化轉(zhuǎn)型的推進，企業(yè)IT系統(tǒng)正逐漸成為主角，真正地承載甚至成為企業(yè)業(yè)務(wù)本身，而終端、網(wǎng)絡(luò)、數(shù)據(jù)等成為了業(yè)務(wù)系統(tǒng)的重要基石，其交互過程中是否穩(wěn)定、數(shù)據(jù)是否安全、是否可靠，某種程度上決定了企業(yè)的業(yè)務(wù)系統(tǒng)能否安全穩(wěn)定可靠運行。

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價值的長期合作伙伴，公司提供的服務(wù)項目有：申請域名、網(wǎng)站空間、營銷軟件、網(wǎng)站建設(shè)、阜康網(wǎng)站維護、網(wǎng)站推廣。

新華三成立伊始就自研了終端準(zhǔn)入控制產(chǎn)品EAD3，當(dāng)終端接入網(wǎng)絡(luò)時，根據(jù)用戶端、準(zhǔn)入控制組件、網(wǎng)絡(luò)設(shè)備(交換機、路由器、防火墻、無線)以及第三方軟件(殺毒軟件、補丁服務(wù)器)的聯(lián)動，嚴格控制終端用戶的網(wǎng)絡(luò)使用行為，對網(wǎng)絡(luò)的邊界進行保護，對接入網(wǎng)絡(luò)的終端和終端的使用人進行合規(guī)性檢查。

【IT168報道】近日，“縱橫端網(wǎng)，無懈可擊”為主題的新華三新一代終端準(zhǔn)入控制系統(tǒng)EAD3正式發(fā)布，新華三從網(wǎng)絡(luò)、數(shù)據(jù)、桌面和行為四個維度入手，為用戶提供多維度的終端管理能力和防護能力。在本次發(fā)布會上，新華三業(yè)務(wù)軟件產(chǎn)品部總監(jiān)李冬將EAD3創(chuàng)新總結(jié)為：分布式賬本認證集群、AI+終端可視化和阿米巴魔盒，能夠全面滿足客戶對于網(wǎng)絡(luò)準(zhǔn)入、桌面安全、行為審計和數(shù)據(jù)保護的需求。

▲新華三業(yè)務(wù)軟件產(chǎn)品部總監(jiān)李冬

持續(xù)領(lǐng)跑 十五年發(fā)展歷程

“提起新華三，大家首先想到是網(wǎng)絡(luò)設(shè)備、WiFi產(chǎn)品等硬件產(chǎn)品，當(dāng)然新華三軟件也非常知名，”新華三網(wǎng)絡(luò)產(chǎn)品部副總經(jīng)理 楊海軍在致辭中講到，他從三個維度展開闡述。

▲新華三網(wǎng)絡(luò)產(chǎn)品部副總經(jīng)理 楊海軍

首先，新華三在2003年成立時就開始研發(fā)Comware(網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)操作系統(tǒng))，就被定義成公司的核心競爭力之一，截止目前，Comware已經(jīng)發(fā)展成為有7千萬行源代碼的龐大系統(tǒng)，支持了新華三所有設(shè)備在同一個操作系統(tǒng)上運行，保證了所有設(shè)備操作的一致性。

其次，新華三iMC智能管理中心(Intelligent Management Center,以下簡稱:iMC)，不是簡單定位網(wǎng)絡(luò)設(shè)備管理軟件，而是可以管理網(wǎng)絡(luò)內(nèi)所有資源。在IDC發(fā)布的《中國網(wǎng)絡(luò)管理軟件市場跟蹤報告，2018H1》顯示，iMC智能管理中心在2018年上半年憑借23.3%的市場份額位居中國網(wǎng)絡(luò)管理軟件市場第一。同時，據(jù)IDC的數(shù)據(jù)統(tǒng)計，新華三從2017年到2018年上半年，已經(jīng)連續(xù)占據(jù)中國網(wǎng)絡(luò)管理軟件市場份額首位，體現(xiàn)了新華三在網(wǎng)絡(luò)管理軟件領(lǐng)域的雄厚實力。

最后，在2017年9月20日，新華三還獲得由美國CMMI Institute頒發(fā)的CMMI 5級證書，標(biāo)志著新華三的研發(fā)軟件開發(fā)成熟度達到世界一流水平，也意味著在研發(fā)過程的控制能力與目標(biāo)達成能力方面，已榮登最高峰。

而今天發(fā)布的新一代終端準(zhǔn)入控制系統(tǒng)EAD3，只是IMC其中一個模塊，IMC包括了20個模塊和組件，EAD3是其中的一個，EAD3可以獨立部署，也可以在IMC上部署進行聯(lián)動。從EAD3研發(fā)至今，擁有15年的技術(shù)積累和沉淀，服務(wù)超過3000萬用戶終端，為客戶提供完善的準(zhǔn)入控制服務(wù)。在“永恒之藍”勒索病毒猖獗的2017年， EAD保護下的企業(yè)都平穩(wěn)度過了病毒肆虐期。

面對傳統(tǒng)認證風(fēng)險， “區(qū)塊鏈”破解阿喀琉斯之踵

當(dāng)前網(wǎng)絡(luò)認證方式，無論是冷備、熱備還是逃生模式都嚴重依賴主機的可靠性，一旦發(fā)生主機故障，整套認證系統(tǒng)有可能失效，繼而影響企業(yè)日常業(yè)務(wù)。為此新華三從區(qū)塊鏈技術(shù)上獲得啟發(fā)，通過部署分布式賬本網(wǎng)絡(luò)準(zhǔn)入集群，實現(xiàn)去中心化的分布式認證，極大提高了認證系統(tǒng)的可靠性以及實時性，同時大幅降低了用戶系統(tǒng)實施部署的成本。

新一代EAD3創(chuàng)新性引入分布式賬本技術(shù)，最核心的特點就是去中心化、實時同步、高可用，這使得準(zhǔn)入控制系統(tǒng)進化到一種全新的運行方式。因為分布式賬本認證集群的設(shè)計不存在中心化的管理節(jié)點，單個、多個節(jié)點宕機的故障并不會影響系統(tǒng)正常運行，能夠確保系統(tǒng)認證永久在線，因此整個系統(tǒng)認證可靠性進化到新高度。理論上，分布式賬本守護下的新華三EAD3?系統(tǒng)可靠性可達99.9999%。

新華三EAD3可以完美適配用戶已有的網(wǎng)絡(luò)架構(gòu)，無論是在傳統(tǒng)物理網(wǎng)絡(luò)環(huán)境中應(yīng)用，還是在公有云、私有云及混合云等新型架構(gòu)中都可以部署，極大的豐富了用戶使用場景，增加了EAD3適用的范圍。

加碼AI技術(shù) 新華三EAD3實現(xiàn)智能排障

隨著IT環(huán)境不斷變化，除了PC之外，智能手機、ATM機、攝像頭、打印機等終端種類多，數(shù)量龐大，帶來了管理的復(fù)雜度，同時新設(shè)備不斷增加、舊設(shè)備淘汰，網(wǎng)絡(luò)環(huán)境復(fù)雜多變、使用習(xí)慣各異、海量需求，帶來了運維的工作量大大提升。

新華三新一代終端準(zhǔn)入控制系統(tǒng)EAD3引入人工智能技術(shù)，通過充分挖掘自身終端準(zhǔn)入數(shù)據(jù)價值，完美實現(xiàn)終端系統(tǒng)數(shù)據(jù)、用戶數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)可視化，借助AI，EAD3充分發(fā)揮準(zhǔn)入系統(tǒng)在威脅捕捉、人群捕捉、業(yè)務(wù)捕捉方面的潛力和價值。

可視化技術(shù)是AI進入終端準(zhǔn)入系統(tǒng)的一個重要指標(biāo)，EAD3通過AI引擎分析終端系統(tǒng)日志、用戶上網(wǎng)行為日志、終端業(yè)務(wù)數(shù)據(jù)，提供直觀的圖形化界面來進行預(yù)警及安全管理，即時預(yù)警潛在威脅，防止終端安全問題大規(guī)模爆發(fā)。AI既為EAD3增加智能學(xué)習(xí)、自我演進的能力，同時加快了終端主動安全管理的步伐，符合終端安全發(fā)展趨勢。

▲新華三集團副總裁畢首文

新華三集團副總裁畢首文在接受采訪時候也指出，新華三成立AI技術(shù)研究院，利用新華三在云、網(wǎng)端技術(shù)積累數(shù)據(jù)和大量補丁管理數(shù)據(jù)，這些最真實的一手大數(shù)據(jù)資料成為EAD3 AI應(yīng)用的堅定基石。

新華三業(yè)務(wù)軟件產(chǎn)品部總監(jiān)李冬補充道，針對海量終端進行分類，對于PC和智能手機等智能終端，使用新一代終端準(zhǔn)入系統(tǒng)EAD3管理，對于攝像頭等非智能終端，使用新華三鷹視系統(tǒng)管理，然后兩個放在一塊形成一個完整的IP終端的應(yīng)用。

多重適配場景，阿米巴魔盒全方位兼容

阿米巴魔盒提供多場景適配，全方位兼容，讓準(zhǔn)入控制具備更多變的進化力。

阿米巴魔盒具備多種服務(wù)角色扮演能力，比如AAA服務(wù)器、認證網(wǎng)關(guān)服務(wù)器、軟令牌認證服務(wù)器、Oauth認證服務(wù)器等,豐富的準(zhǔn)入控制能力可輕松應(yīng)對各種類型準(zhǔn)入認證場景;它可滿足海量用戶環(huán)境下的賬戶認證和管理，支持社交媒體賬號、Email賬號統(tǒng)一認證，與互聯(lián)網(wǎng)生態(tài)完美融合;它通過零基礎(chǔ)一站式的頁面開發(fā)能力，讓用戶可定制化各種專屬認證頁面，實現(xiàn)PC、手機、PAD全覆蓋。為滿足移動運維需求，阿米巴魔盒還推出了移動運維APP工具，讓運維變得無處不在。

對于合規(guī)要求高的客戶，阿米巴魔盒內(nèi)嵌了動態(tài)軟令牌系統(tǒng)，可以結(jié)合用戶名和密碼為客戶提供零成本的雙因素認證，幫助客戶低成本滿足各類監(jiān)管要求,同時阿米巴魔盒還能全面支持國密算法，滿足特定行業(yè)的安全要求。

不論是基于傳統(tǒng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的升級，還是直接部署在公有云或私有云的新一代計算平臺，配備阿米巴魔盒的EAD3系統(tǒng)都能從容應(yīng)對用戶的各種需求，從云端到辦公室，從手機到PC，終端準(zhǔn)入無懈可擊。

聚焦新場景：終端行為審計&數(shù)據(jù)保護

常規(guī)一套標(biāo)準(zhǔn)的終端行為審計系統(tǒng)，由四個板塊組成，網(wǎng)絡(luò)準(zhǔn)入、桌面安全、數(shù)據(jù)保護、行為審計，端網(wǎng)結(jié)合的多維度防護體系立足終端本地，才能杜絕一切可能發(fā)生的安全事故。

傳統(tǒng)準(zhǔn)入系統(tǒng)缺失了終端行為審計&數(shù)據(jù)保護，由另外一個單獨軟件來實現(xiàn)，例如DLP，網(wǎng)絡(luò)審計軟件來實現(xiàn)，新華三EAD3決定將后面兩塊補充上，真正拼起來，可以實現(xiàn)敏感行為識別，我們分為系統(tǒng)行為和上網(wǎng)行為，實現(xiàn)管理審計并重、行為內(nèi)容兼顧。

李冬強調(diào)，深層次數(shù)據(jù)分析方面，我們目前可以對500家不同類型的數(shù)據(jù)進行分析。

寫在最后

正所謂網(wǎng)絡(luò)無大小，安全無小事，新一代終端準(zhǔn)入系統(tǒng)EAD3可以滿足各種規(guī)模場景使用，未來，新華三也將不斷迭代產(chǎn)品，以更加高效、主動、創(chuàng)新的研發(fā)能力和服務(wù)水平為國內(nèi)外客戶服務(wù)，在體驗上實現(xiàn)幾何級提升。