這是一個充滿創新與變革的時代，企業的IT應用架構和威脅態勢無時無刻不在發生著巨大的變革。面對瞬息萬變的格局，如何才能應對新IT架構下的新型威脅與挑戰？

隨著移動和云應用的同步快速部署，企業邊界被打開，其安全防護也面臨著全新的挑戰。同時，目標導向型攻擊(ATT)和高級持續性攻擊(APT)攻擊正成為重要的新攻擊手段。

華為企業網絡產品線戰略與業務發展部部長吳海濤認為，當前企業在安全和風險管理上面臨著嚴重挑戰，例如：缺乏端到端的企業整體安全方案;缺乏統一的安全防御模型；安全防御的成本急劇增加，攻防成本和效率失衡。

作為信息安全業界頗具風向標性質的盛會，本屆RSA大會正是在這樣的背景下召開的。吳海濤在總結本次RSA大會彰顯出的信息安全產業發展趨勢及創新焦點時說道：“安全防御思想正在從以實時防御為重點走向對安全態勢全面可視;安全檢測不再局限于基于特征的威脅發現方式，而是逐漸采用機器自學習機制;最終，信息安全將實現無縫、統一、自動的策略部署自動化。”

可以預見的是，信息安全產業正在經歷技術和理念的快速變革。而在這樣的變革中，華為正走在一條正確的路上。

“透過以上RSA見聞，我的整體感覺是華為在信息安全業務上的總體思想是對的。”吳海濤說道，“華為認為，信息安全最終要實現全網的安全協同，即基于全網的安全分析與聯動防御能力;要基于SDN的思想，實現安全的自動部署和策略自動化；此外，還要通過組件化實現安全軟件和能力與安全硬件的解耦，讓安全產品具備更靈活的部署能力和更豐富的商業模式。”

正如華為企業網絡產品線首席安全架構師錢曉斌所認為的那樣，在華為如何把握技術積累和前進努力方向的問題上，RSA大會提供了一個很好的平臺。

那么，從技術層面上講，華為在正確的道路又是如何行走的？對此，錢曉斌介紹了華為在APT防御以及安全智能方面所做的努力。

“從威脅層面上看，APT攻擊是最危險的攻擊方式。為了檢測APT，就必須看到隱蔽的特征。華為的做法是，從惡意軟件的全生命周期做分析，另一個則是全路徑分析。”錢曉斌說道，“全路徑分析就意味著需要關注各個入口各種終端的數據，不管是外部、內部、通過社會工程學方法等等，必須關注到所有的地方，因為所有地方都可能存在安全漏洞。”

在APT防御方面，華為的思路是先從沙箱做起，然后使用更多的數學方法，把沙箱、NGFW綜合起來，形成強大的APT防御方案。

錢曉斌強調，在多點的APT攻擊里面，最嚴重的還是來自內部的攻擊。因此，華為想通過大數據多個層面，提取多緯的特征，最終希望能夠反推出來攻擊者和惡意軟件本身的意圖所在。

而在安全智能層面，華為則希望從安全信譽的層面來解決安全的問題。“安全信譽在防御中的價值是，對互聯網實體，如IP、域名、用戶名、地理位置等，要提前預知他們的安全風險。”錢曉斌說道。

據悉，華為正在從整體上構建自己的安全智能中心。這一安全智能中心不僅具有大數據的分析平臺，還擁有各種各樣的分析模型。這個安全智能中心包括了華為的特征庫生產系統與信譽查詢系統，也會接收來自各個層面的信息反饋。

對此錢曉斌進一步解釋道：“安全智能中心對于很多企業來說可能需要自建到內部，在內部形成一個數據自循環的系統，檢測數據來自于內部，最后形成對安全知識的反饋也來自于那里。這種部署方式也能滿足企業對于敏感數據的保護需求。”

華為表示，他們希望通過上述各個方面的思路，在信息安全方面做更多工作，通過技術變革，更好的為客戶服務。而這條路，華為會持續地走下去。

今年，華為攜下一代Anti—DDoS的解決方案、下一代防火墻產品以及敏捷網絡解決方案等重磅產品再次亮相RSA大會。據華為企業網絡產品線高級營銷經理劉東徽介紹，與往年不同的是，今年RSA大會的參展者參觀者來到華為展臺，關注的不再是華為是做什么的、有什么產品，而是直接詢問華為安全產品有什么亮點產品、解決方案。“這個變化表明華為網絡安全產品已經變得愈加成熟，華為正在被越來越多的海外客戶所熟知。”劉東徽說道。

而一直奮力前進在正確道路上的華為，也必將會成為信息安全業界的璀璨明星。