C114讯 5月12日消息（李明）作为全球信息安全产业一年一度的盛宴，RSA大会可谓是全球信息安全产业风向标式的大会。近几年，中国安全厂商在RSA上的表现也是备受关注。其中，华为已经连续第五年参展。在RSA2016大会期间，华为防火墙产品在最新的NSS实验室下一代防火墙评测中获得最高的“推荐级”评价，这不仅表明了华为防火墙通过了独立的第三方验证、达到业界一流水平，也进一步彰显了华为在信息安全领域的实力。
据了解，2016RSA大会的主题是“Connect To Protect”。对此，IDC中国信息安全市场研究经理王培指出，飞速发展的互联网技术已经应用到日常生活中的各个角落，我们需要保护的不仅仅是信息数据，Connect To Protect意在指所有的安全团队大家一起将形成一个联合的力量来保护人们的生活。
华为公司安全领域分析师陆昆仑表示，“在今年的RSA大会上，我们看到了协作和联合一定是我们未来信息安全产业发展的主题。”协作主要是指大数据和情报分享，现在信息安全威胁越来越多，如果没有海量的情报和快速的监测分析，就很难及时对威胁做出响应，等发现时可能已经产生了损失；联合主要是指安全生态方面，特别是移动安全和云服务方面，大量的厂商中每个厂商只做自己专业的一块，如果大家整合起来就能够给客户提供更加全面的解决方案；此外，大量的客户和厂商越来越重视安全价值的呈现，厂商分别推出各种各样的管理界面和安全可视化界面提供给客户，这样客户就能非常清楚地了解网络受到多大规模的攻击、受到什么样的攻击以及如何防御等。
在RSA2016大会上，华为防火墙产品在最新的NSS实验室下一代防火墙（NGFW，Next Generation Firewall）评测中表现出色，获得最高的“推荐级”评价。本次NGFW群组测评囊括了13个业界领先安全厂商的产品，NSS实验室的推荐级只有顶级的技术产品才有资格获得，这表明华为防火墙通过了独立的第三方验证，达到业界一流水平。
据陆昆仑介绍，NSS实验室是业界公认的独立安全产品测评与研究领域领先者，在安全领域内拥有无可置疑的权威性。因其独立性和先进的测试方法，被全球的企业和组织广泛认可。本次NGFW测评，NSS Labs采用了最新的测试方法学V6.0标准，引入了网络高级告警系统（CAWS，Cyber Advanced Warning System）现网测试环节，用于评估产品对最新威胁的防护能力。华为USG6650下一代防火墙100%通过了“防火墙策略”、“应用控制”、“防躲避”、“稳定性与可靠性”测试；在安全有效性方面表现出色，CAWS威胁检测率达到99.95%，综合安全有效性达到98.1%。同时，华为防火墙保护每Mbps的TCO低于绝大多数参测厂商，这意味着绝佳性价比。
与此同时，随着云计算的逐渐落地，信息安全市场也在发生巨大变化，安全采购方式、覆盖领域、专业能力等等都在发生变化。青松智慧（北京）科技有限公司创始人兼CEO孙大伟指出，云计算的飞速发展撕裂了传统的安全边界，很多生产环境不再局限于一个网络内，安全边界的概念被弱化，现在正从相对聚合的市场变成相对分散的市场。在这种格局性的变化中会有一些新生力量涌现出来，像我们这样的创业企业，更倾向于把我们更专注于自己的产品与技术和老大哥们进行合作学习，希望通过我们产品的快速学习能力和生长能力形成一加一大于二的效果。非常荣幸去年受华为之邀成为DDoS云清联盟的合作伙伴，这种产业的合作和格局也将成为未来产业发展的一种趋势。
.jpg)
由此可见，合作、联盟、情报共享已经成为主流安全厂商的必然选择。华为一直非常注重安全朋友圈的建设，陆昆仑表示，例如在抗DDoS方面有云清联盟，华为联合了众多运营商、MSSP(安全服务提供商)、IDC的资源以及像青松科技这样有技术功底的初创企业；企业移动办公BYOD领域，目前已经有两百多家合作伙伴用华为BYOD联盟的平台和数百种应用来提供不同的应用服务，满足不同场景的差异化需求；威胁情报体系建设方面，华为已经有计划，并且和一些合作伙伴在讨论争取获得更大范围的情报和做出更及时的防护措施。当然，华为安全朋友圈的建设也不止于国内市场，在抗DDOS的合作方面，华为也在与全球很多主流运营商进行合作，除了云清洗服务，还将一些DDOS的清洗设备部署在网上，形成多层次的服务，并且做到了快速响应，而这种新的服务方式如果不靠联盟的生态建设或产业合作，仅凭单个厂商是不可能做到的，也很难对用户需求做出最快速的响应。未来华为在安全能力、安全服务方面还希望能够获得更大范围的合作。
谈及华为在安全市场的发展策略，陆昆仑表示，基础设施安全方面，华为主要聚焦在网络防火墙防护和终端安全领域，其中网络防火墙方面紧随基础设施云化、SDN化、NFV化趋势，华为的防火墙也要有相应防护能力；终端安全领域，华为希望与更多的合作伙伴能够一起建设生态圈，华为能够提供很多BYOD的平台，但这不可能是华为一家就能做起来，其中也有很多的数据不适合华为直接去做，需要我们与合作伙伴共同为客户提供解决方案；云服务方面，除了现有DDoS云服务，华为的云管理服务也会很快集中推出，未来华为也会接入更多的云服务厂商，让更多的用户更加便捷地获取到华为提供的安全防护；应对APT未知威胁的防御领域，华为更注重于安全能力的提升，基于大数据平台的监测、响应、防护，将是华为在安全能力上的投资重点。
在市场拓展方面，陆昆仑表示，一是华为原有的客户群，运营商更注重的是整个基础设施的安全和稳定运营，这是华为的主要市场，而且与客户已经有了多年的良好合作；二是华为与例如青松这样的公司合作，希望能够为更多的ISP中小企业、大企业提供更加差异化、定制化的云服务。我们要从传统的电信运营商市场逐步拓展到为所有的企业和客户提供安全产品和服务，在云安全、基础设施安全、终端安全等信息安全领域为产业贡献更多的力量。 
