linda

　12月8日，第17届国际信息与通信安全会议工业部分(ICICS 2015)在北京隆重举行。在题为《软件定义安全架构》的主题演讲中，杭州华三通信技术有限公司(以下简称：华三通信)首席安全架构师孙松儿深入分析了新IT时代信息安全面临的问题，并重点提出了华三通信“大安全”理念下的软件定义安全架构，给此次大会带来了诸多“亮点”。

　　ICICS 2015会议工业部分由中国科学院信息工程研究所，中国科学院软件研究所，北京大学软件与微电子学院等联合主办，以“云安全与可信计算工作日”为主题，深入探讨全球信息安全发展趋势，分享最前沿安全技术研究成果及实践。


　　作为国内信息化建设领域的领先者，华三通信一直致力于网络安全技术与应用的研究，始终走在网络安全领域最前沿。2014年华三通信提出的“大安全”战略，是业界第一个系统全面的网络安全架构，促进和推动网络安全技术发展。在此次大会上，华三通信首席安全架构师孙松儿详细介绍了“大安全”架构涉及的关键技术，受到与会嘉宾的高度认可。

　　孙松儿认为，“大安全”是IT业务变革的基础支撑，以可编排、开放/可信、可视化、可管控、可度量为原则，依托软件定义安全技术架构，通过虚拟化/NFV技术构建一个安全服务的资源池，弹性扩展，以安全即服务的方式提供各种安全能力;通过应用驱动实现对智能多终端安全接入及信息泄露管控;而安全大数据也能够对云端安全大数据分析;开放可信的生态链可满足等级合规的需求，保障WEB应用安全及审计;自动化部署则可实现统一运维安全管控，确保多虚拟化平台/主机的东西向流量安全。

　　目前，华三通信“大安全”正在推进整个行业生态圈的发展，尤其在多级别政务云领域得到广泛应用，涉及国家、省、地市甚至区县政务云，并且还参与到国家相关政府部门安全标准的起草工作中。可以说，华三通信在安全上的安全大举措，压缩了信息安全威胁的生存环境，为互联网+时代用户提供了坚实可靠的安全保障。