今日，在HNC2015上，華為推出基于大數據分析技術的APT安全解決方案，以應對物聯網安全、APT攻擊給企業帶來的威脅。方案中除FireHunter系列安全沙箱外，還包括新發布的CIS網絡安全智能系統及USG6000V系列軟件防火墻。此外，華為在會上倡議發起了“云清聯盟”，聯合上下游合作伙伴一起幫助企業構建起安全的“全聯接”網絡。

該方案以保護企業核心信息資產為核心，使用FireHunter系列安全沙箱、CIS網絡安全智能系統、USG6000V系列軟件防火墻等產品，覆蓋了“端、管、云”全聯接的網絡防護，有效防范APT攻擊帶來的威脅。同時，“云清聯盟”提供全球范圍內的DDoS攻擊實時清洗服務, 保護鏈路帶寬的可用性和數據中心業務的連續性。

交換機與企業通信產品線副總裁劉立柱

“盡管物聯網的發展讓我們的生活更加便捷，但同時也放大了網絡安全威脅。”談到物聯網時，華為交換機與企業網絡通信產品線副總裁劉立柱表示，“70%的物聯網終端存在安全漏洞，且缺乏認證和傳輸加密。這意味著安全問題將延伸到人類生活的所有角落，危害更大。另一方面，物聯網使攻擊載體規模迅速放大，物聯網終端將淪為APT攻擊的跳板和僵尸網絡的目標。”面對這一趨勢，華為非常重視對APT攻擊和DDoS攻擊的防護。華為發布的APT大數據安全解決方案可以覆蓋APT攻擊全部攻擊鏈，實現對APT攻擊的精確檢測與防護。

華為不久前在RSA2015大會上發布了FireHunter系列安全沙箱。該產品用于對APT攻擊中高級惡意軟件的檢測和防御，從而避免惡意軟件對企業網絡的滲透。由于使用了信譽系統和多層檢測技術，FireHunter擁有業界最快的文件檢測速度，每天能檢測出超過18萬個文件，是業界同類產品的1.5倍。同時FireHunter支持Web頁面零日漏洞檢測，在國內同類產品中是唯一的。支持該能力的廠家在全球范圍內也僅有兩家。這些技術使FireHunter發現未知威脅的效率大大增加。劉立柱談到，“在部署華為安全沙箱的某個項目中，短短的兩個月內我們就檢測出230個未知威脅，其中72個是業界首次發現的。”

“APT攻擊隱藏在正常網絡訪問中，一旦成功滲透，則可能會潛伏很長時間。這期間惡意軟件會不斷擴散，不斷獲取更高權限，直至竊取到關鍵信息。因此，APT攻擊極具隱蔽性。”劉立柱談到。華為新推出的CIS網絡安全智能系統，就是為了預警和清除對企業網絡的APT攻擊。CIS以大數據平臺為基礎，對海量的關鍵流量、日志、上下文以及外部的情報信息進行大數據關聯性分析，及時發現各種可疑行為，預警被感染的對象，阻止APT攻擊進一步滲透擴散，繼而實施阻斷、溯源和清理。CIS能檢測出350多種可疑行為，是業界水平的2倍以上。相比于傳統檢測方式，CIS能夠更快、更準地發現APT攻擊。

劉立柱在HNC2015介紹USG6000V虛擬防火墻亮點

在華為發布的APT解決方案中，在“端、管、云”上的威脅阻斷和清除，既可以通過硬件形態的安全設備實現，也可以通過虛擬化、跨平臺的軟件防火墻實現。本次華為發布的USG6000V系列軟件防火墻，可根據業務需求，彈性地部署在敏捷交換機、敏捷路由器上，讓全網的網元設備都具備安全能力。USG6000V豐富全面的安全特性，結合Agile Controller或其他SDN管理平臺，構筑了網絡中無處不在的安全能力。由于使用了Intel最新的“DPDK + SR-IOV”技術及Hyperscan軟件模式匹配引擎，每個軟件防火墻的性能最高可達40Gbps，是業界平均水平的5倍。

本次大會，華為還與中國電信、青松科技等公司共同倡議發起“云清聯盟”，建設基于大數據的云SoC平臺，聯接全球范圍內電信運營商和大中型IDC的DDoS防護資源，對DDoS攻擊進行實時分析和響應。聯盟成立后，可在全球范圍內提供分鐘級的DDoS清洗服務。“云清聯盟”將基于開放共贏的模式，最終用戶、合作伙伴、華為多方均可從中獲益。

越來越多的個人、企業、組織和機構加入了全聯接的世界。企業向敏捷商業的轉型離不開安全的網絡環境。劉立柱談到，“網絡無處不在，只要IP可達的地方就要有安全。安全產品必須具備更靈活的部署能力，支撐企業采用更豐富的商業模式。”華為推出的APT大數據安全方案和云清聯盟解決方案，幫助客戶構筑出更加安全、清潔的“全聯接”網絡環境。為企業實現敏捷商業保駕護航。