
「近一年來,我們遇到很多客戶,無論是大型客戶,如北京冬奧、南方電網、城市運營中心等,還是重要行業,如公安、網信、能源、工業、工信、運營商等,都對大型安全系統建設有着強烈需求,然而這樣的方案在市場上面卻遲遲沒有出現。大禹平台就肩負着這樣的使命。」在近日奇安信研發平台戰略發布會上,奇安信集團副總裁、大禹平台負責人左文建表示。
圖奇安信集團副總裁、大禹平台負責人左文建解讀大禹平台
首先是客戶需求龐雜,安全系統會涵蓋攻防、運營、監管等各類功能,非常複雜;最後是缺少整體性,經常是局部建設,導致系統經常推倒重來,造成極大的浪費。更深層的原因,是整體安全架構落後於信息化或數字化發展的進度。「企業的信息化方案如ERP、SAP、CRM、HRS等都非常成熟,與之對應的是,安全架構依然是點狀式建設,造成了分散建設、沒法聯通,關鍵時候還達不到預期效果,這是當前整體安全建設的困局和現狀。」如何破題?左文建舉了一個形象的例子,「應該借鑑人體的神經系統,神經系統幫助人感知外部威脅,調動身體機能響應外部威脅。安全系統也是如此,我們應該構建獨立的安全網絡,並且建立強健的中樞安全系統。」然而,人的神經系統是數億年大自然進化的成果,要搭建安全網絡的中樞安全系統,並非一件簡單的事情。僅僅在技術上,就有海量數據、數據種類繁多、噪音很大等挑戰,直接把互聯網平台技術引入到企業中,勢必會遇到方案小型化、高可維護性、成本難以承受等問題,而大禹平台的問世,就是要打造適合安全系統的中樞神經體系,解決這些複雜難題。
經受冬奧「零事故」實戰考驗
大禹平台實現好、快、 省、多
2019年,大禹平台關鍵組件開發啟動,2020年,大禹整體研發正式啟動。2021年7月,大禹實驗局正式系統上線,今年2月,大禹平台在冬奧實戰中獲得了全面驗證。「大禹不是孤立的平台,它集成了公司多項關鍵能力,包括猛禽大數據存儲分析引擎,海龍安全設備控制器,賽博威關聯分析引擎,諾亞數據接口ETL、玄機數據資源管理系統。通過這些組件集成,大禹平台的能力得到了極大的發展和提升,可以歸納為好、快、 省、多四個方面。」
以冬奧安全系統為例,它構建了運營中心、態勢感知和指揮平台的三級架構,基於大禹平台,奇安信僅用4個月時間就完成了新增兩個節點的建設和開發工作。而在奇安星城項目中,對於高度複雜的多級結構,大禹平台設計了就近數據進行分析計算、合理分解安全級層職責、集約化建設減少投入成本等三大特點。實際來看,基於「大禹」構建的中樞安全系統是經得住考驗的,並具有伸縮性、通用性、可配置性等優勢,堪稱一個「好方案」。在冬奧網絡安全保障中,奇安信團隊依託大禹平台,在冬奧項目組的緊急需求下,以及中國工程院院士方濱興的指導下,僅用10天時間,實現了蜜點分析、高頻攻擊分析等功能開發,且自動化生成委外的研判數據,減少了上百人的研判成本。「如果不基於安全中台模式,開發至少需要100天以上。」左文建表示,在構建一個大數據安全產品時要花9個月,但有「大禹」之後,態勢的大禹版本,安全數據感知平台,API安全感知平台,Q-SASE、TSOC他們研發第一個版本時間都從9個月下降到3-4個月,整體效率就提升了2-3倍,對應的研發成本和時間成本,得到了大大的節省。
最後大禹平台具有更強的開放性,可支持更多能力和應用。
大禹基於開放架構,通過能力接口支持集成行業的安全能力,通過數據接口支持擴展新的功能特性。未來把整個「大禹」平台開放出去,就能夠在上面有更多的應用被更多地開發出來,就能夠有更多的應用出現。在奇安信研發平台戰略發布會上,董事長齊向東指出,數字化產業存在獲客成本高、試錯成本高的「圈地魔咒」,以及標準化產品無法滿足個性化需求的「標品化魔咒」。事實上,大型安全系統建設市場需求非常大,不僅要體系化視角、系統工程思維,還具有隨時調整、隨時變化的實戰需求,大禹平台構建的中樞安全系統,堪稱解開兩個魔咒的最佳鑰匙。
「構建安全未來是大禹平台的願景,我們下一步將持續研發,不斷提升安全能力、質量和效果,以大禹安全中台為客戶建立中樞安全系統,以大禹為基座加速新領域的安全產品研發,助力整個網絡安全行業的發展。」 左文建表示。
齊向東:研發平台化 解開數字化產業五大「魔咒」
