2017年，全球大范圍爆發(fā)永恒之藍(lán)勒索病毒，那段時間，大家除了擔(dān)心自己的數(shù)據(jù)被鎖，還開始研究各種攻略——斷電，系統(tǒng)升級，各類病毒查殺。2018年，勒索病毒組織增加，并將最終矛頭指向?qū)?shù)據(jù)列為重要資產(chǎn)的企業(yè)機構(gòu)。我們對網(wǎng)絡(luò)罪犯的各種花式系統(tǒng)入侵或竊取內(nèi)部機密資料簡直防不勝防。

因此，數(shù)據(jù)保護(hù)問題包括用戶權(quán)限內(nèi)的終端行為審計隨著企業(yè)自身規(guī)模的不斷擴大，設(shè)備數(shù)量的增多而被逐漸放大，而數(shù)據(jù)防護(hù)的成本，實時性以及可靠性等問題又是擺在企業(yè)面前現(xiàn)實且直觀的問題。

近期，基于不斷變化的網(wǎng)絡(luò)環(huán)境以及企業(yè)用戶的需求，新華三發(fā)布了新一代終端準(zhǔn)入控制系統(tǒng)EAD3。新華三的EAD產(chǎn)品比較資深了，有15年發(fā)展史，服務(wù)了超過3000萬用戶終端。但當(dāng)看到升級版的EAD3主要特色是分布式賬本認(rèn)證集群，AI+終端可視化再加一個阿米巴魔盒，小編覺得這波兒操作有點套路啊。

AI功能是分析終端系統(tǒng)日志、用戶上網(wǎng)行為日志、終端業(yè)務(wù)數(shù)據(jù)進(jìn)行可視化預(yù)警和安全管理，做到即時識別并預(yù)警潛在威脅，如網(wǎng)絡(luò)異常故障等，讓安全風(fēng)險保持可控。

新華三業(yè)務(wù)軟件產(chǎn)品部總監(jiān) 李冬

但對于分布式賬本認(rèn)證集群，當(dāng)時感覺是有區(qū)塊鏈熱度還沒過，順?biāo)浦壑?。不過這也得到了新華三業(yè)務(wù)軟件產(chǎn)品部總監(jiān)李冬的解惑。分布式賬本認(rèn)證取材于區(qū)塊鏈，卻與區(qū)塊鏈不同。

傳統(tǒng)備份方案以單機（項目）為主，數(shù)據(jù)庫各自獨立，更新一個數(shù)據(jù)庫的同時想要同步更新其它數(shù)據(jù)庫，數(shù)據(jù)庫以單機為主，集中認(rèn)證授權(quán)，一旦認(rèn)證系統(tǒng)失效，可能會發(fā)生主機故障，導(dǎo)致系統(tǒng)無法正常運行，正常情況只能是每天同步一次。

而大家對區(qū)塊鏈最為認(rèn)可的一點是去中心化，EAD3部署了分布式賬本集群，分布式賬本沒有中心化的管理節(jié)點，節(jié)點宕機故障不會影響系統(tǒng)的正常運行，能保證認(rèn)證系統(tǒng)不失效，從而提高了認(rèn)證系統(tǒng)的可靠性和實時性。

阿米巴魔盒有一個好玩的梗，阿米巴本身是一條可以隨環(huán)境變化而變化的“變形蟲”。在EAD3里它不是一個運維工具而是能隨著客戶需求而變化應(yīng)對的模塊，自帶管理界面和接口支持自身和第三方運維平臺對接管理功能。

用戶登錄系統(tǒng)后，自帶移動運維的管理頁面，類似家用路由器，可直接輸入地址登錄操作。頁面也有APP，可以直接在APP上操作配置或者監(jiān)控，方便日常管理維護(hù)。

還有關(guān)于賬號密碼和社交賬戶認(rèn)證，也是阿米巴魔盒名稱的來歷。一個盒子就可以適配AAA服務(wù)器、認(rèn)證網(wǎng)關(guān)服務(wù)器、軟令牌認(rèn)證服務(wù)器、Oauth認(rèn)證服務(wù)器等，支持不同認(rèn)證方式。阿米巴魔盒還能全面支持國密算法，滿足特定行業(yè)的安全要求。

正如新華三集團副總裁畢首文在采訪中所說，安全無小事，網(wǎng)絡(luò)不分大小。EAD3適用于不同規(guī)模的企業(yè)機構(gòu)，主張風(fēng)險可控。此外，新華三還強調(diào)打通端、網(wǎng)和云進(jìn)行橫向縱向的協(xié)作。包括成立AI基礎(chǔ)研究院，也是依托新華三多年來在網(wǎng)絡(luò)和終端上的經(jīng)驗和數(shù)據(jù)積累，在算法，數(shù)據(jù)采樣、未來分析和控制上實現(xiàn)全流程操作模式，將AI和應(yīng)用深度結(jié)合，然后再是與網(wǎng)絡(luò)、終端，甚至與終端應(yīng)用結(jié)合，以便未來更好地服務(wù)于用戶。