正在阅读：成功无捷径 华为安全如何实现从平凡走向不凡？成功无捷径 华为安全如何实现从平凡走向不凡？

　　[PConline 专访]与去年一样，2019华为网络安全中国行也选择北京作为首站，并陆续在济南、郑州、深圳、广州、杭州、南京、上海举办。在接触过华为安全之后，你会发现他们在做安全的方式和思路上，与国内很多厂家不太一样，不追求“风口”更具耐心，因为安全产业没有捷径可走，必须一步一个脚印。与此同时，华为安全更与国际接轨，掌握前沿技术的同时不忘时刻打磨自己。

　　随着网络边界不断模糊与大量新技术的涌现，客户面临的网络安全问题，不但没有解决反而更加严峻，这样让安全产业面临的巨大挑战。在这个过程中，一方面，我们也看到了包括大数据、人工智能、区块链等很多新安全理念的出现；另一方面，很多人认为防火墙、IPS、杀毒软件安全“老三样”已经过时。但实际情况确是，客户80%的安全问题仍要通过“老三样”解决。

　　“其实，不管是新技术还是“老三样”，只要认真去做，都可能练就成绝世武功；倘若只是浅尝辄止，即便能够获得短期利益，长久来看可能都会后悔。 ”华为安全产品领域总裁宋端智，在其主题为《平凡到不凡，没有捷径》的演讲中这样说道。

　　平凡到不凡，没有捷径

　　实际上，华为已经在安全产业耕耘20余载，在此期间，华为在网络安全技术研究与安全产品技术开发上，都有长足的投入。从软/硬件、算法再到芯片，可以说是一个持续的积累过程。

　　据了解，截至目前，华为在安全上拥有2500名研发人员，去年在网络安全上的投资更是超过了48亿人民币，网络安全相关发明专利超过2900项（截至2018年底）。不仅如此，华为在全球拥有8个安全研发团队，以拓宽自己的国际视野。48亿并非一个小数目，华为安全都用在哪了？

　　首先就是芯片。芯片研发是一个漫长，且需要具备一定的技术基础与雄厚资金。华为将自研的基于SoC架构的安全CPU内置安全业务加速引擎，在大幅度提升安全业务处理性能的同时，高效计算低功耗的AI SoC将AI检测性能提升5倍。

　　再者，就是在人工智能方面的持续投入。因为，在走向最终人工智能的道路上，仍有很多阻碍需要攻克坑。华为安全率先通过引入针对“对抗样本”的变形测试，提升AI检测的准确率，但这需要长期持续的投入，而非简简单单把人工智能开源算法拿过来，做机器学习就可以达成。在去年的华为全联接大会上，华为对外发布了业界首款AI防火墙，不是简单的将人工智能算法引入防火墙的CPU，而是在防火墙里内嵌了华为昇腾310芯片。有了AI芯片算力的加持，可真正做到在边缘、中低端网关场景下，用AI解决一些攻击防御的问题。

　　不仅如此，华为安全还保持着在传统安全技术上的持续投入，耗时两年研发出自己的病毒检测引擎CDE，通过VirusTotal每天用新样本自动测试，在多个不同的引擎交叉验证，样本输入的越多，理论上能力也就越强，通过不断积累，让样本变得更丰富、更多样化。

　　再者就是华为在IPS阻断率、检出率不断提升。客户每天面对大量的告警，根本无从处理。目前，IPS阻断率业界平均水平在25%左右，华为目前可以达到40%，并希望在三到五年期间达到100%，以解决客户大部分的问题。我们说，安全产业是一个长期且需要耗费大量人力物力的投入过程，没有恒心与耐心如何做的到？与其说安全产业没有捷径，不如说成功没有捷径。

　　安全产业需要生态共荣

　　一个人的力量是有限的，因此才需要业内合作伙伴之间的通力协作。去年3月份，华为成立了华为安全商业联盟，包括今年新加入的绿盟科技、默安科技在内，共有13家安全细分领域领导厂商。华为安全商业联盟旨在通过一个统一的软件定义安全的解决方案架构和标准接口，将华为与联盟合作伙伴的产品有效的协同起来，形成一套完整的安全解决方案，从而为客户提供更完善完的保护。

　　例如，华为有一个独特的防御手段叫联动诱捕，利用网络和安全能力，对攻击者的流量通过网络设备引流到蜜罐里面，然后进行交互，在交互的过程中判断、识别并最后阻断它。如此，通过将各家的技术优势互补，提供业界领先的安全解决方案，助推安全行业标准制定和开源，促进安全产业健康发展。

　　从SDSec到HiSec的飞跃

　　今年，是华为网络安全中国行的第二年，也是华为安全品牌“HiSec”继去年10月在华为全联接大会上首次亮相后，全面带动智能ICT基础设施主动防御体系构建的开始。据了解，HiSec华为安全解决方案是在去年SDSec安全解决方案基础上进行了升级。且与后者不同的是，HiSec（全称Huawei Intelligent Security）是华为在全球申请的安全品牌。

　　此外，HiSec本身具备很多独特的特点，其中一个比较突出的就是，华为的定位是全球领先的ICT基础设施和智能终端的提供商，希望所提供的ICT基础设施都能叠加上HiSec安全解决方案，成为一个安全的ICT基础设施，为行业客户提供完整的安全保护，全面开启HiSec智能防御时代。

　　在华为的价值观里，从来就没有终点，在他们看来，上一刻的技术与产品上的突破，都是下一刻故事的开始。未来，我们也希望华为安全可以一步一个脚印的走的更远更稳，在不断进步中为全球客户提供更多业界领先的安全产品和解决方案。