新華三 15年的堅持,只為了把它做到極致

2021-09-10 02:50:52 字數 3288 閱讀 6579

15年時間,可以改變很多人,改變很多事情,改變很多公司。15年的堅持,改變了新華三,也改變了ead,只為了把它做到極致。

與時俱進的ead

最早的第一代ead產品,誕生於2023年,當時新華三剛剛成立,作為公司核心主打產品推出。

到目前歷經了15年的沉澱與創新,經過不斷的應用與公升級,ead現在可以承載數千萬使用者數的併發。

新華三集團副總裁畢首文指出,新華三終端准入控制解決方案(ead,end user admission domination)是全球首個推向市場的終端管理解決方案,也是中國應用廣泛、使用者眾多的終端管理系列產品。

在網路領域,新華三一直處於業界領先的地位,新華三在2023年和2023年idc的網路管理軟體市場排名中都為第一。

然而,時代在發展,行業在更新,來自市場與使用者需求的變化,應用的系統環境也在變化。特別是網路規模的快速擴張,網裝置數量暴增,網路複雜度呈幾何級數上公升,這對終端網路准入管理帶來了新的挑戰。

很多時候,有挑戰就意味著有著更多的發展機會。

為此,新華三基於過去15年的實踐與積累,從網路、資料、桌面和行為四個維度入手,2023年12月26日推出了新一代終端准入控制系統ead³,在原產品的基礎上,更加有效地增強了使用者終端多維管理能力,為企業使用者的網路管理人員提供了數位化轉型大趨勢下更為有效、易用的解決之道。同時,全面滿足企業使用者對於網路准入、桌面安全、行為審計和資料保護的新需求。

再從華夏銀行十二年前說起

12年前,華夏銀行開始按照統一規劃、統一標準、統一安全、統一部署、統一管理的思路推動自身網路建設。終端,作為網路最邊緣節點,堡壘作用尤其重要,一旦外部攻擊突破終端防禦進入企業網路內網,造成的業務損失難以估量。華夏銀行高度重視終端准入控制,並且選擇了新華三ead產品。

經過與新華三的合作,華夏銀行實現了從總行到分行到支行的全行終端准入控制管理。12年來,ead成為華夏銀行網路邊緣強有力的守護者,助力華夏銀行平穩度過2023年「永恆之藍」勒索病毒衝擊。

第三代ead縱橫端網的「殺手鐗」

跟隨時代發展的腳步,新華三的ead已經發展到了第三代,但是要在當下複雜的網路環境、多樣化的終端接入、廣泛的應用壓力下贏得使用者的喝彩,沒有一點真本事還真的不行。

為此,ead³融入了分布式賬本認證集群、ai+終端視覺化、阿公尺巴磨合三樣創新技術,成為縱橫端網的「殺手鐗」,同時還支援全新的終端行為審計與保護場景。

終端准入控制系統的價值在於幫助使用者網路獲得更穩定、更全面、更安全的應用,同時還具備強大的資料管控能力。

針對現在的備份機制如冷備份、熱備份與「逃生」備份方式各自有著不同的優缺點,ead³吸收了來自區塊鏈的分布式賬本技術,對伺服器認證帶來了新的啟發。

採用分布式賬本技術來做備份設計,可以跨區域實現備份。比如四個校區都備份全部使用者資料資訊,可以更好地規避資料單點故障。每個校區從本地認證,提高了安全性,一旦遭遇本地伺服器宕機就可以到鄰校區認證。分校區與主校區之間如果發生鏈路故障也可以在本地認證。最終僅使用一套license就可以實現全域性備份的高可靠低成本方案。

就此,ead³利用分布式賬本技術可以為使用者構建乙個網路准入認證集群,這樣的方式不僅降低了成本,也提高了網路可靠性。

面對當前網路終端的裝置種類繁多、數量越發龐大,提公升了管理的複雜度。同時網路環境複雜多變,加上使用習慣不同,應用也是越來越複雜與廣泛,對運維工作量帶來了很大壓力。

如何來突破這些挑戰並解決這些問題?新華三網路產品部副總經理楊海軍分析認為,針對確定性的問題,可以憑藉現有的工具應對。針對不確定性的問題,借助ai引擎將終端視覺化。

針對系統資料,ead³採取潛在的威脅捕捉技術,實現了資訊保安分析。

針對使用者資料,ead³採取人群捕捉技術,實現員工行為分析,理解員工習慣,做到更精準的分析。

針對業務資料,ead³採取業務捕捉技術,實現業務資料自動流轉。

作為ead³系統裡可以依照客戶需求隨時變化應對的模組,針對3a伺服器、軟令牌伺服器、oauth伺服器的認證,可以通過它這樣的認證閘道器創新技術讓使用者獲得安全可靠的服務。

不僅能滿足海量使用者環境下的賬戶認證和管理,而且可以定製各種專屬認證頁面,通過內嵌的動態軟令牌系統結合使用者名稱和密碼為客戶提供雙因素認證,同時還全面支援國密演算法,可以滿足特定行業的安全要求。簡化了運維工作,幫助使用者實現了多營銷目的。

當然,針對之前傳統准入的缺點,需要做好終端行為審計與資料保護。新華三業務軟體產品部總監李冬分析指出,ead³在這個方面已經有了更好的優化和能力提公升。

一是敏感行為識別,可以針對系統行為和上網行為來分析。

二是深層次資料分析,針對海量資料的掃瞄來實現有序化。

三是支援超過500家不同型別的資料,可以一步完成檔案分類。

ead在網執行已經15年,聚焦ai工具,積累了業界最完整的ai訓練資料和大量補丁管理資料,這些最真實的一手大資料資料成為ead³ 人工智慧應用的堅定基石。可以幫助使用者針對資料做更多分析工作,並提供直觀的圖形化介面來進行預警及風險管理,從而獲得更有價值的洞察。

而ead³不僅解決了網路與終端之間的連線問題,而且更為聚焦連線的安全性、穩定性與效率。

從終端准入控制系統的行業發展來看,有的公司從終端開始,也有的公司從網路開始。但是新華三從網路開始專注這個領域,打通了終端、網路、安全等多個方面,15年的發展到目前為止,新華三ead服務了超過3000萬使用者終端。15年來一直依靠渠道合作夥伴發展ead市場,在區域有區域渠道合作夥伴,在大行業也有大行業的si或isv合作。

因此,在技術生態與合作夥伴生態的雙重驅動下,ead³也將迎來未來15年的新發展。作為新華三的數字網路引擎,必將為使用者提供更為創新、安全、高效的網路與資料介面,助力百行百業的數位化轉型成功。

(aming)

——阿明/撰文——

5年Microsoft MVP,難得的堅持

今年的郵件又來了,準時到達 看到以下,感覺少了點啥,對,應該從2011年開始,才最為完美 5年,名字換了3個 lync,skype for business,office servers and services 真不知道下屆是否還變,下屆我是否還在 針對 microsoft uc,堅持 放棄 再堅...

這一年要堅持的

無論如何,發現總結都是那麼的懶惰,做什麼總是不能持之以恆的堅持下來,想想現在也不小了,卻過的如此不堪,只可以養活自己。乙個人如果三年沒有什麼想法,那他這輩子也基本就這樣了,所以年輕的我們要此刻奮鬥,再苦再累也要堅持到底。雖然現在也2015年的2月分了,也快過年了,在這個羊年裡,給自己的目標,工作認真...

30年來我只堅持三件事

qq空間 2014年6月29日,清華大學經濟管理學院2014畢業典禮在清華大學綜合體育館舉行。阿里巴巴集團主席 清華經管學院顧問委員會委員馬雲應邀作為畢業典禮演講嘉賓,與同學們分享自己的經歷與思考,提出了阿里走到今天的三個堅持 第一永遠堅持理想主義,第二要堅持擔當精神,第三要堅持樂觀的正能量。以下是...