近期，紫光股份旗下新華三集團(tuán)攜手中國聯(lián)通廣東省分公司(以下簡稱廣東聯(lián)通)，實(shí)現(xiàn)基于SRv6服務(wù)鏈的運(yùn)營級新型云網(wǎng)解決方案聯(lián)合商用落地。雙方共同打造了云網(wǎng)融安新底座，實(shí)現(xiàn)安隨網(wǎng)動(dòng)，云網(wǎng)安一體業(yè)務(wù)首次發(fā)放，在現(xiàn)網(wǎng)實(shí)現(xiàn)安全能力靈活編排的技術(shù)突破，打破傳統(tǒng)安全防護(hù)局限性，為聯(lián)通政企客戶提供全鏈路服務(wù)能力。

云智原生時(shí)代，數(shù)字化轉(zhuǎn)型滲透百行百業(yè)，網(wǎng)絡(luò)安全作為企業(yè)數(shù)字化轉(zhuǎn)型的基礎(chǔ)保障，是數(shù)字經(jīng)濟(jì)行穩(wěn)致遠(yuǎn)的必備條件。但現(xiàn)實(shí)情況是，企業(yè)所建安全能力因成本、技術(shù)和歷史建設(shè)等原因，往往通過多類硬件設(shè)備構(gòu)建煙囪式防護(hù)體系，防護(hù)能力呈現(xiàn)碎片化、分散化，彈性擴(kuò)展難。伴隨企業(yè)業(yè)務(wù)發(fā)展逐步壯大，總部分支建設(shè)體量增加，安全防護(hù)受物理網(wǎng)絡(luò)禁錮限制，設(shè)備部署后無法隨地理位置和業(yè)務(wù)變化而靈活移動(dòng)部署。為此，企業(yè)不得不通過頻繁采購大量軟硬件安全設(shè)備維護(hù)網(wǎng)絡(luò)安全，由于部署周期長，管理和建設(shè)維護(hù)成本高，各類安全產(chǎn)品間依靠人工協(xié)作排查，無法形成及時(shí)有效的防護(hù)能力，難以體系化應(yīng)對網(wǎng)絡(luò)攻擊，給安全業(yè)務(wù)部署帶來極大挑戰(zhàn)。

面對以上行業(yè)客戶安全建設(shè)挑戰(zhàn)，具備快速靈活、隨需應(yīng)變和經(jīng)濟(jì)性的安全防護(hù)方案及產(chǎn)品是行業(yè)亟需探索和攻克的難點(diǎn)問題，同時(shí)也是市場熱點(diǎn)剛需所在。新華三集團(tuán)立足行業(yè)需求痛點(diǎn)，聯(lián)合廣東聯(lián)通進(jìn)行基于SRv6服務(wù)鏈的新型云網(wǎng)解決方案商用，采用安全虛擬化、SDN、NFV、多云安全技術(shù)，發(fā)揮“主動(dòng)安全”技術(shù)理念，以H3C CR16000設(shè)備作為SRv6網(wǎng)絡(luò)分流點(diǎn)，通過部署帶有SRv6 SFC功能的H3C VSR網(wǎng)關(guān)鏈接安全能力池(H3C SecCloud OMP)，以云防火墻、云抗D、云WAF、全網(wǎng)行為管理審計(jì)、云IPS、多云安全風(fēng)險(xiǎn)配置管理CSPM等產(chǎn)品和安全威脅運(yùn)營解決方案為核心，為云間、上網(wǎng)、上云和專線應(yīng)用提供南北向和東西向立體式防護(hù)增值服務(wù)。

運(yùn)營級新型云網(wǎng)解決方案核心特點(diǎn)如下：

采用SRv6 業(yè)務(wù)鏈SFC(Service Function Chain)技術(shù)，提供Service SID as a Service能力，通過一個(gè)SID List快速鏈起多類網(wǎng)絡(luò)、安全和云資源功能，實(shí)現(xiàn)安全能力分布式彈性交付;

采用近源-集中兩級安全能力資源池，滿足企業(yè)總部分支不同場景的安全需求，企業(yè)側(cè)零硬件成本投入，安全能力隨需定制，按需訂購，無需維護(hù)，降低建設(shè)、使用和學(xué)習(xí)成本;

采用云網(wǎng)安編排協(xié)同技術(shù)，實(shí)現(xiàn)城域網(wǎng)、云骨干網(wǎng)與安全云資源池業(yè)務(wù)的一鍵部署，安全服務(wù)開通由月級轉(zhuǎn)為分鐘級，為企業(yè)云網(wǎng)業(yè)務(wù)提供即插即用全方位安全防護(hù)，為企業(yè)客戶提供智能、敏捷、開放的新安全服務(wù)。

該解決方案的成功商用，是新華三集團(tuán)探索網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)編程技術(shù)以及傳統(tǒng)網(wǎng)絡(luò)的融合創(chuàng)新研究與應(yīng)用的成果實(shí)踐，更是新華三集團(tuán)多年來始終以創(chuàng)新為立身之本，持續(xù)大力投入研發(fā)的最好見證。該解決方案打破傳統(tǒng)安全防護(hù)的局限性，將安全能力最大化利用，解決安全資源融入運(yùn)營商網(wǎng)絡(luò)的技術(shù)攻關(guān)難點(diǎn)，實(shí)現(xiàn)安全能力動(dòng)態(tài)調(diào)用，具備長期演進(jìn)能力。商用成果的應(yīng)用從根本上解決了當(dāng)前網(wǎng)絡(luò)安全業(yè)務(wù)復(fù)雜性、敏感性、開放性問題，首次在廣域內(nèi)集合調(diào)度多類云網(wǎng)安資源，使得原本單一分散的安全設(shè)備防護(hù)手段得以靈活最大化被運(yùn)用和調(diào)配，對構(gòu)建云網(wǎng)安融合生態(tài)圈，踐行全行業(yè)安全體系創(chuàng)新具有重大意義。

本次商用只是開始，展望未來，隨著中國聯(lián)通逐步部署SRv6，新華三集團(tuán)基于SRv6的運(yùn)營級新型云網(wǎng)解決方案將持續(xù)為企業(yè)提供更安全、更快捷的云間、上云，上網(wǎng)和組網(wǎng)專線內(nèi)生安全服務(wù)，基于大規(guī)模推廣價(jià)值。啟新聚勢，揚(yáng)帆未來。作為運(yùn)營商值得信賴的合作伙伴，接下來，新華三集團(tuán)將基于中國聯(lián)通現(xiàn)網(wǎng)能力，深化云-網(wǎng)-安-邊-端-業(yè)整體解決方案，全面配合中國聯(lián)通面向行業(yè)客戶進(jìn)行新產(chǎn)品新業(yè)務(wù)的深入拓展和服務(wù)產(chǎn)品商用發(fā)放，進(jìn)一步豐富方案能力，打造網(wǎng)絡(luò)內(nèi)生安全體系。

面對“網(wǎng)絡(luò)強(qiáng)國”的新時(shí)代建設(shè)趨勢，新華三集團(tuán)將依托持續(xù)深化的“云智原生”戰(zhàn)略和“數(shù)字大腦”的全棧能力，結(jié)合自身在云網(wǎng)安體系建設(shè)中的實(shí)踐積累，通過提供運(yùn)營商級的彈性、開放和全生命周期的融合方案，助力中國聯(lián)通“大聯(lián)接、大計(jì)算、大數(shù)據(jù)、大應(yīng)用、大安全”業(yè)務(wù)的創(chuàng)新發(fā)展，為運(yùn)營商行業(yè)建設(shè)發(fā)展添磚加瓦。