摘要：年的堅持，改變了新華三，也改變了，只為了把它做到極致。華夏銀行高度重視終端準(zhǔn)入控制，并且選擇了新華三產(chǎn)品。經(jīng)過與新華三的合作，華夏銀行實現(xiàn)了從總行到分行到支行的全行終端準(zhǔn)入控制管理。

15年時間，可以改變很多人，改變很多事情，改變很多公司。15年的堅持，改變了新華三，也改變了EAD，只為了把它做到極致。

與時俱進(jìn)的EAD

最早的第一代EAD產(chǎn)品，誕生于2004年，當(dāng)時新華三剛剛成立，作為公司核心主打產(chǎn)品推出。

到目前歷經(jīng)了15年的沉淀與創(chuàng)新，經(jīng)過不斷的應(yīng)用與升級，EAD現(xiàn)在可以承載數(shù)千萬用戶數(shù)的并發(fā)。

新華三集團(tuán)副總裁畢首文指出，新華三終端準(zhǔn)入控制解決方案（EAD，End user Admission Domination）是全球首個推向市場的終端管理解決方案，也是中國應(yīng)用廣泛、用戶眾多的終端管理系列產(chǎn)品。

在網(wǎng)絡(luò)領(lǐng)域，新華三一直處于業(yè)界領(lǐng)先的地位，新華三在2017年和2018年IDC的網(wǎng)絡(luò)管理軟件市場排名中都為第一。

然而，時代在發(fā)展，行業(yè)在更新，來自市場與用戶需求的變化，應(yīng)用的系統(tǒng)環(huán)境也在變化。特別是網(wǎng)絡(luò)規(guī)模的快速擴(kuò)張，網(wǎng)設(shè)備數(shù)量暴增，網(wǎng)絡(luò)復(fù)雜度呈幾何級數(shù)上升，這對終端網(wǎng)絡(luò)準(zhǔn)入管理帶來了新的挑戰(zhàn)。

很多時候，有挑戰(zhàn)就意味著有著更多的發(fā)展機(jī)會。

為此，新華三基于過去15年的實踐與積累，從網(wǎng)絡(luò)、數(shù)據(jù)、桌面和行為四個維度入手，2018年12月26日推出了新一代終端準(zhǔn)入控制系統(tǒng)EAD？，在原產(chǎn)品的基礎(chǔ)上，更加有效地增強(qiáng)了用戶終端多維管理能力，為企業(yè)用戶的網(wǎng)絡(luò)管理人員提供了數(shù)字化轉(zhuǎn)型大趨勢下更為有效、易用的解決之道。同時，全面滿足企業(yè)用戶對于網(wǎng)絡(luò)準(zhǔn)入、桌面安全、行為審計和數(shù)據(jù)保護(hù)的新需求。

再從華夏銀行十二年前說起

12年前，華夏銀行開始按照統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一安全、統(tǒng)一部署、統(tǒng)一管理的思路推動自身網(wǎng)絡(luò)建設(shè)。終端，作為網(wǎng)絡(luò)最邊緣節(jié)點，堡壘作用尤其重要，一旦外部攻擊突破終端防御進(jìn)入企業(yè)網(wǎng)絡(luò)內(nèi)網(wǎng)，造成的業(yè)務(wù)損失難以估量。華夏銀行高度重視終端準(zhǔn)入控制，并且選擇了新華三EAD產(chǎn)品。

經(jīng)過與新華三的合作，華夏銀行實現(xiàn)了從總行到分行到支行的全行終端準(zhǔn)入控制管理。12年來，EAD成為華夏銀行網(wǎng)絡(luò)邊緣強(qiáng)有力的守護(hù)者，助力華夏銀行平穩(wěn)度過2017年“永恒之藍(lán)”勒索病毒沖擊。

第三代EAD縱橫端網(wǎng)的“殺手锏”

跟隨時代發(fā)展的腳步，新華三的EAD已經(jīng)發(fā)展到了第三代，但是要在當(dāng)下復(fù)雜的網(wǎng)絡(luò)環(huán)境、多樣化的終端接入、廣泛的應(yīng)用壓力下贏得用戶的喝彩，沒有一點真本事還真的不行。

為此，EAD？融入了分布式賬本認(rèn)證集群、AI＋終端可視化、阿米巴磨合三樣創(chuàng)新技術(shù)，成為縱橫端網(wǎng)的“殺手锏”，同時還支持全新的終端行為審計與保護(hù)場景。

終端準(zhǔn)入控制系統(tǒng)的價值在于幫助用戶網(wǎng)絡(luò)獲得更穩(wěn)定、更全面、更安全的應(yīng)用，同時還具備強(qiáng)大的數(shù)據(jù)管控能力。

針對現(xiàn)在的備份機(jī)制如冷備份、熱備份與“逃生”備份方式各自有著不同的優(yōu)缺點，EAD？吸收了來自區(qū)塊鏈的分布式賬本技術(shù)，對服務(wù)器認(rèn)證帶來了新的啟發(fā)。

采用分布式賬本技術(shù)來做備份設(shè)計，可以跨區(qū)域?qū)崿F(xiàn)備份。比如四個校區(qū)都備份全部用戶數(shù)據(jù)信息，可以更好地規(guī)避數(shù)據(jù)單點故障。每個校區(qū)從本地認(rèn)證，提高了安全性，一旦遭遇本地服務(wù)器宕機(jī)就可以到鄰校區(qū)認(rèn)證。分校區(qū)與主校區(qū)之間如果發(fā)生鏈路故障也可以在本地認(rèn)證。最終僅使用一套License就可以實現(xiàn)全局備份的高可靠低成本方案。

就此，EAD？利用分布式賬本技術(shù)可以為用戶構(gòu)建一個網(wǎng)絡(luò)準(zhǔn)入認(rèn)證集群，這樣的方式不僅降低了成本，也提高了網(wǎng)絡(luò)可靠性。

面對當(dāng)前網(wǎng)絡(luò)終端的設(shè)備種類繁多、數(shù)量越發(fā)龐大，提升了管理的復(fù)雜度。同時網(wǎng)絡(luò)環(huán)境復(fù)雜多變，加上使用習(xí)慣不同，應(yīng)用也是越來越復(fù)雜與廣泛，對運維工作量帶來了很大壓力。

如何來突破這些挑戰(zhàn)并解決這些問題？新華三網(wǎng)絡(luò)產(chǎn)品部副總經(jīng)理楊海軍分析認(rèn)為，針對確定性的問題，可以憑借現(xiàn)有的工具應(yīng)對。針對不確定性的問題，借助AI引擎將終端可視化。

針對系統(tǒng)數(shù)據(jù)，EAD 采取潛在的威脅捕捉技術(shù)，實現(xiàn)了信息安全分析。

針對用戶數(shù)據(jù)，EAD 采取人群捕捉技術(shù)，實現(xiàn)員工行為分析，理解員工習(xí)慣，做到更精準(zhǔn)的分析。

針對業(yè)務(wù)數(shù)據(jù)，EAD 采取業(yè)務(wù)捕捉技術(shù)，實現(xiàn)業(yè)務(wù)數(shù)據(jù)自動流轉(zhuǎn)。

作為EAD？系統(tǒng)里可以依照客戶需求隨時變化應(yīng)對的模塊，針對3A服務(wù)器、軟令牌服務(wù)器、Oauth服務(wù)器的認(rèn)證，可以通過它這樣的認(rèn)證網(wǎng)關(guān)創(chuàng)新技術(shù)讓用戶獲得安全可靠的服務(wù)。

不僅能滿足海量用戶環(huán)境下的賬戶認(rèn)證和管理，而且可以定制各種專屬認(rèn)證頁面，通過內(nèi)嵌的動態(tài)軟令牌系統(tǒng)結(jié)合用戶名和密碼為客戶提供雙因素認(rèn)證，同時還全面支持國密算法，可以滿足特定行業(yè)的安全要求。簡化了運維工作，幫助用戶實現(xiàn)了多營銷目的。

當(dāng)然，針對之前傳統(tǒng)準(zhǔn)入的缺點，需要做好終端行為審計與數(shù)據(jù)保護(hù)。新華三業(yè)務(wù)軟件產(chǎn)品部總監(jiān)李冬分析指出，EAD 在這個方面已經(jīng)有了更好的優(yōu)化和能力提升。

一是敏感行為識別，可以針對系統(tǒng)行為和上網(wǎng)行為來分析。

二是深層次數(shù)據(jù)分析，針對海量數(shù)據(jù)的掃描來實現(xiàn)有序化。

三是支持超過500家不同類型的數(shù)據(jù)，可以一步完成文件分類。

EAD在網(wǎng)運行已經(jīng)15年，聚焦AI工具，積累了業(yè)界最完整的AI訓(xùn)練數(shù)據(jù)和大量補(bǔ)丁管理數(shù)據(jù)，這些最真實的一手大數(shù)據(jù)資料成為EAD？ 人工智能應(yīng)用的堅定基石。可以幫助用戶針對數(shù)據(jù)做更多分析工作，并提供直觀的圖形化界面來進(jìn)行預(yù)警及風(fēng)險管理，從而獲得更有價值的洞察。

而EAD 不僅解決了網(wǎng)絡(luò)與終端之間的連接問題，而且更為聚焦連接的安全性、穩(wěn)定性與效率。

從終端準(zhǔn)入控制系統(tǒng)的行業(yè)發(fā)展來看，有的公司從終端開始，也有的公司從網(wǎng)絡(luò)開始。但是新華三從網(wǎng)絡(luò)開始專注這個領(lǐng)域，打通了終端、網(wǎng)絡(luò)、安全等多個方面，15年的發(fā)展到目前為止，新華三EAD服務(wù)了超過3000萬用戶終端。15年來一直依靠渠道合作伙伴發(fā)展EAD市場，在區(qū)域有區(qū)域渠道合作伙伴，在大行業(yè)也有大行業(yè)的SI或ISV合作。

因此，在技術(shù)生態(tài)與合作伙伴生態(tài)的雙重驅(qū)動下，EAD 也將迎來未來15年的新發(fā)展。作為新華三的數(shù)字網(wǎng)絡(luò)引擎，必將為用戶提供更為創(chuàng)新、安全、高效的網(wǎng)絡(luò)與數(shù)據(jù)接口，助力百行百業(yè)的數(shù)字化轉(zhuǎn)型成功。

（Aming）

歡迎文末留言評論。

——阿明／撰文——

本文來源：阿明獨立自媒體，版權(quán)所有，侵權(quán)必究，轉(zhuǎn)載請授權(quán)

本文章和作者回復(fù)僅代表該作者個人觀點，不構(gòu)成任何投資建議。