摘要：年的堅持，改變了新華三，也改變了，只為了把它做到極致。華夏銀行高度重視終端準入控制，并且選擇了新華三產品。經過與新華三的合作，華夏銀行實現(xiàn)了從總行到分行到支行的全行終端準入控制管理。

15年時間，可以改變很多人，改變很多事情，改變很多公司。15年的堅持，改變了新華三，也改變了EAD，只為了把它做到極致。

與時俱進的EAD

最早的第一代EAD產品，誕生于2004年，當時新華三剛剛成立，作為公司核心主打產品推出。

到目前歷經了15年的沉淀與創(chuàng)新，經過不斷的應用與升級，EAD現(xiàn)在可以承載數(shù)千萬用戶數(shù)的并發(fā)。

新華三集團副總裁畢首文指出，新華三終端準入控制解決方案（EAD，End user Admission Domination）是全球首個推向市場的終端管理解決方案，也是中國應用廣泛、用戶眾多的終端管理系列產品。

在網(wǎng)絡領域，新華三一直處于業(yè)界領先的地位，新華三在2017年和2018年IDC的網(wǎng)絡管理軟件市場排名中都為第一。

然而，時代在發(fā)展，行業(yè)在更新，來自市場與用戶需求的變化，應用的系統(tǒng)環(huán)境也在變化。特別是網(wǎng)絡規(guī)模的快速擴張，網(wǎng)設備數(shù)量暴增，網(wǎng)絡復雜度呈幾何級數(shù)上升，這對終端網(wǎng)絡準入管理帶來了新的挑戰(zhàn)。

很多時候，有挑戰(zhàn)就意味著有著更多的發(fā)展機會。

為此，新華三基于過去15年的實踐與積累，從網(wǎng)絡、數(shù)據(jù)、桌面和行為四個維度入手，2018年12月26日推出了新一代終端準入控制系統(tǒng)EAD？，在原產品的基礎上，更加有效地增強了用戶終端多維管理能力，為企業(yè)用戶的網(wǎng)絡管理人員提供了數(shù)字化轉型大趨勢下更為有效、易用的解決之道。同時，全面滿足企業(yè)用戶對于網(wǎng)絡準入、桌面安全、行為審計和數(shù)據(jù)保護的新需求。

再從華夏銀行十二年前說起

12年前，華夏銀行開始按照統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一安全、統(tǒng)一部署、統(tǒng)一管理的思路推動自身網(wǎng)絡建設。終端，作為網(wǎng)絡最邊緣節(jié)點，堡壘作用尤其重要，一旦外部攻擊突破終端防御進入企業(yè)網(wǎng)絡內網(wǎng)，造成的業(yè)務損失難以估量。華夏銀行高度重視終端準入控制，并且選擇了新華三EAD產品。

經過與新華三的合作，華夏銀行實現(xiàn)了從總行到分行到支行的全行終端準入控制管理。12年來，EAD成為華夏銀行網(wǎng)絡邊緣強有力的守護者，助力華夏銀行平穩(wěn)度過2017年“永恒之藍”勒索病毒沖擊。

第三代EAD縱橫端網(wǎng)的“殺手锏”

跟隨時代發(fā)展的腳步，新華三的EAD已經發(fā)展到了第三代，但是要在當下復雜的網(wǎng)絡環(huán)境、多樣化的終端接入、廣泛的應用壓力下贏得用戶的喝彩，沒有一點真本事還真的不行。

為此，EAD？融入了分布式賬本認證集群、AI＋終端可視化、阿米巴磨合三樣創(chuàng)新技術，成為縱橫端網(wǎng)的“殺手锏”，同時還支持全新的終端行為審計與保護場景。

終端準入控制系統(tǒng)的價值在于幫助用戶網(wǎng)絡獲得更穩(wěn)定、更全面、更安全的應用，同時還具備強大的數(shù)據(jù)管控能力。

針對現(xiàn)在的備份機制如冷備份、熱備份與“逃生”備份方式各自有著不同的優(yōu)缺點，EAD？吸收了來自區(qū)塊鏈的分布式賬本技術，對服務器認證帶來了新的啟發(fā)。

采用分布式賬本技術來做備份設計，可以跨區(qū)域實現(xiàn)備份。比如四個校區(qū)都備份全部用戶數(shù)據(jù)信息，可以更好地規(guī)避數(shù)據(jù)單點故障。每個校區(qū)從本地認證，提高了安全性，一旦遭遇本地服務器宕機就可以到鄰校區(qū)認證。分校區(qū)與主校區(qū)之間如果發(fā)生鏈路故障也可以在本地認證。最終僅使用一套License就可以實現(xiàn)全局備份的高可靠低成本方案。

就此，EAD？利用分布式賬本技術可以為用戶構建一個網(wǎng)絡準入認證集群，這樣的方式不僅降低了成本，也提高了網(wǎng)絡可靠性。

面對當前網(wǎng)絡終端的設備種類繁多、數(shù)量越發(fā)龐大，提升了管理的復雜度。同時網(wǎng)絡環(huán)境復雜多變，加上使用習慣不同，應用也是越來越復雜與廣泛，對運維工作量帶來了很大壓力。

如何來突破這些挑戰(zhàn)并解決這些問題？新華三網(wǎng)絡產品部副總經理楊海軍分析認為，針對確定性的問題，可以憑借現(xiàn)有的工具應對。針對不確定性的問題，借助AI引擎將終端可視化。

針對系統(tǒng)數(shù)據(jù)，EAD 采取潛在的威脅捕捉技術，實現(xiàn)了信息安全分析。

針對用戶數(shù)據(jù)，EAD 采取人群捕捉技術，實現(xiàn)員工行為分析，理解員工習慣，做到更精準的分析。

針對業(yè)務數(shù)據(jù)，EAD 采取業(yè)務捕捉技術，實現(xiàn)業(yè)務數(shù)據(jù)自動流轉。

作為EAD？系統(tǒng)里可以依照客戶需求隨時變化應對的模塊，針對3A服務器、軟令牌服務器、Oauth服務器的認證，可以通過它這樣的認證網(wǎng)關創(chuàng)新技術讓用戶獲得安全可靠的服務。

不僅能滿足海量用戶環(huán)境下的賬戶認證和管理，而且可以定制各種專屬認證頁面，通過內嵌的動態(tài)軟令牌系統(tǒng)結合用戶名和密碼為客戶提供雙因素認證，同時還全面支持國密算法，可以滿足特定行業(yè)的安全要求。簡化了運維工作，幫助用戶實現(xiàn)了多營銷目的。

當然，針對之前傳統(tǒng)準入的缺點，需要做好終端行為審計與數(shù)據(jù)保護。新華三業(yè)務軟件產品部總監(jiān)李冬分析指出，EAD 在這個方面已經有了更好的優(yōu)化和能力提升。

一是敏感行為識別，可以針對系統(tǒng)行為和上網(wǎng)行為來分析。

二是深層次數(shù)據(jù)分析，針對海量數(shù)據(jù)的掃描來實現(xiàn)有序化。

三是支持超過500家不同類型的數(shù)據(jù)，可以一步完成文件分類。

EAD在網(wǎng)運行已經15年，聚焦AI工具，積累了業(yè)界最完整的AI訓練數(shù)據(jù)和大量補丁管理數(shù)據(jù)，這些最真實的一手大數(shù)據(jù)資料成為EAD？ 人工智能應用的堅定基石?？梢詭椭脩翎槍?shù)據(jù)做更多分析工作，并提供直觀的圖形化界面來進行預警及風險管理，從而獲得更有價值的洞察。

而EAD 不僅解決了網(wǎng)絡與終端之間的連接問題，而且更為聚焦連接的安全性、穩(wěn)定性與效率。

從終端準入控制系統(tǒng)的行業(yè)發(fā)展來看，有的公司從終端開始，也有的公司從網(wǎng)絡開始。但是新華三從網(wǎng)絡開始專注這個領域，打通了終端、網(wǎng)絡、安全等多個方面，15年的發(fā)展到目前為止，新華三EAD服務了超過3000萬用戶終端。15年來一直依靠渠道合作伙伴發(fā)展EAD市場，在區(qū)域有區(qū)域渠道合作伙伴，在大行業(yè)也有大行業(yè)的SI或ISV合作。

因此，在技術生態(tài)與合作伙伴生態(tài)的雙重驅動下，EAD 也將迎來未來15年的新發(fā)展。作為新華三的數(shù)字網(wǎng)絡引擎，必將為用戶提供更為創(chuàng)新、安全、高效的網(wǎng)絡與數(shù)據(jù)接口，助力百行百業(yè)的數(shù)字化轉型成功。

（Aming）

歡迎文末留言評論。

——阿明／撰文——

本文來源：阿明獨立自媒體，版權所有，侵權必究，轉載請授權

本文章和作者回復僅代表該作者個人觀點，不構成任何投資建議。