在新IT的整体战略构想下，华三通信一直在快速前行。

　　在继发布“大互联”战略之后，在上周举行的“第二届世界互联网大会”上，华三通信亮相了全球首款安全一体化交付平台“华三天机”系统，同时也对外正式发布了“大安全”战略。

　　但在笔者看来，“华三天机”绝非是一款产品那么简单，作为曾经国内安全市场上的王者，华三通信正在发出最强的呐喊，那就是要重回市场和产品的巅峰：既要在短时间内补齐产品，实现整体解决方案的交付；又要加强产业链的合作与创新，走出传统安全的围墙。

　　天机背后，从大互联到大安全

　　在华三通信安全产品部部长李彦宾看来，我们已经逐渐进入了“互联网+”时代。

　　在这个新时代，企业/行业用户业务交付所需要的网络资源、计算资源、存储资源等不再仅限于独立的物理设备，IT基础架构由静态转为动态，传统意义上的安全边界已模糊难辨。

　　与此同时，信息安全风险也在不断演进和升级，在APT攻击、异常活动、未知风险、0Day漏洞利用等高级威胁下，基于特征的检测和防护手段力不从心，传统安全围墙式防护手段已无法适应新形势下的安全需求。

　　也正是在这样的背景下，华三通信针对性地提出了“大安全”战略，并提出高度融合业务链及SDN、NFV、云计算、大数据等技术的软件定义安全理念，主张通过安全的虚拟化、服务链等技术，以安全即服务的方式提供各种防护能力，其核心诉求正是解决当前安全部署及运维管理的难题，最终实现软件定义安全。

　　而华三通信此次发布的“华三天机”正是大安全理念的极致体现。据李彦宾介绍，“华三天机”将安全作为一种能力，以服务方式一体化整体交付给用户，为用户构建了一个安全资源池化的动态安全防御体系，按需分配并可弹性扩展安全能力，以应对信息技术云化、移动化和互联网化对企业信息安全带来的全新挑战。

　　华三通信安全产品部部长李彦宾发表演讲

　　持续领先，从产品走向生态链

　　李彦宾在接受媒体采访时，用了“坚守”一个词，作为华三安全产品部的部长，李彦宾全程见证了华三通信安全产品的峥嵘历程。在洗尽铅华之后，华三通信安全产品又迎来了一个崭新的发展机遇。

　　但如何把握住自主可控大背景下的国产替代，以及互联网+大背景下的需求转换，却是个不小的难题。在李彦宾看来，虽然有很多难题，但华三在技术产品和产业生态方面已经做好了准备。

　　从技术面来看，要实现“大安全”，为各行各业IT业务变革提供强有力的基础支撑。李彦宾认为，应该以可编排、开放/可信、可视化、可管控、可度量为原则，依托软件定义安全技术架构，通过虚拟化/NFV技术构建一个安全服务的资源池，弹性扩展，以安全即服务的方式提供各种安全能力。

　　具体来说，“大安全”的成功落地需要解决好几个关键的环节。一是需要通过应用驱动管控智能多终端的安全接入，并实现对信息泄露的有效防控；二是应该具备安全大数据分析能力，并覆盖云端的大数据；三是应该建立开放可信的生态链，从而满足等级合规的需求，保障WEB应用安全及审计；四是应该具备自动化部署能力，从而帮助企业实现统一运维安全管控，确保多虚拟化平台/主机的东西向流量安全。

　　“目前华三通信在大安全实践上已经取得重大进展，通过虚拟化技术，将防火墙、IPS、负载均衡等专业产品变成了可按需交付的资源。”李彦宾说，“这些在国家下一代互联网试点专项等重大项目中已落地实践。”