在云計(jì)算時(shí)代，企業(yè)信息架構(gòu)面臨調(diào)整，對(duì)于傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備要求也發(fā)生了很大的變化。

在互聯(lián)網(wǎng)化時(shí)代，信息化從企業(yè)級(jí)工具轉(zhuǎn)變到企業(yè)的核心競(jìng)爭(zhēng)力，對(duì)企業(yè)帶來(lái)的變化是巨大的，云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)等越來(lái)越多新技術(shù)對(duì)傳統(tǒng)信息化建設(shè)產(chǎn)生了深刻的影響，如何參與這場(chǎng)變革，幫助用戶在這次變革之中獲得成功，記者就信息化等相關(guān)問(wèn)題采訪杭州華三通信技術(shù)有限公司行業(yè)解決方案部總監(jiān)許立憲。

從“IP領(lǐng)域的***”到“新IT基礎(chǔ)架構(gòu)的***”

2013年，以路由交換起家的華三進(jìn)行了一系列的重大戰(zhàn)略調(diào)整，企業(yè)愿景從“IP領(lǐng)域的***”改為“新IT基礎(chǔ)架構(gòu)***”。短短幾個(gè)字的變化，背后卻蘊(yùn)藏了相當(dāng)深厚的含義。云計(jì)算時(shí)代用戶的信息化建設(shè)模式發(fā)生了變化，越來(lái)越多的用戶采用云計(jì)算的模式構(gòu)建自身的IT系統(tǒng)，而華三在橫向縱向都做了能力延伸：橫向，華三除原有網(wǎng)絡(luò)產(chǎn)品之外擴(kuò)展了存儲(chǔ)與服務(wù)器等產(chǎn)品;縱向，除原有的硬件設(shè)備之外深化了對(duì)虛擬化、云平臺(tái)等技術(shù)的開發(fā)與應(yīng)用，進(jìn)而華三實(shí)現(xiàn)從成立之初的IP網(wǎng)絡(luò)設(shè)備向完整的基礎(chǔ)IT架構(gòu)整合交付能力轉(zhuǎn)變，從而能夠?yàn)橛脩魳?gòu)建完整的IAAS基礎(chǔ)平臺(tái)。

許立憲告訴《能源》雜志記者，在云計(jì)算時(shí)代，企業(yè)信息架構(gòu)面臨調(diào)整，對(duì)于傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備要求也發(fā)生了很大的變化。“身處在一個(gè)大融合的IT時(shí)代，互聯(lián)網(wǎng)化沖擊著各個(gè)行業(yè)，那些期望通過(guò)業(yè)務(wù)調(diào)整占領(lǐng)市場(chǎng)的企業(yè)，更希望自身的IT基礎(chǔ)設(shè)施能夠形成一個(gè)能力平臺(tái)，完成基礎(chǔ)資源的整合，而華三是他們***的合作伙伴。”此次采訪，我們將了解詳細(xì)了解華三如何看待并應(yīng)對(duì)互聯(lián)網(wǎng)時(shí)代的能源行業(yè)變化與新環(huán)境下的信息安全。

《能源》：互聯(lián)網(wǎng)對(duì)能源企業(yè)的沖擊力不容小覷，企業(yè)應(yīng)該如何把握新時(shí)期的信息安全?

許立憲：對(duì)于企業(yè)來(lái)說(shuō)信息安全的構(gòu)建應(yīng)從兩個(gè)方面來(lái)加強(qiáng)。

***，信息安全的頂層設(shè)計(jì)。用戶要有能力對(duì)自身的信息系統(tǒng)的安全進(jìn)行整體安全策略設(shè)計(jì)，就如同我們蓋房子沒(méi)有好的架構(gòu)設(shè)計(jì)用再好的材料也搭不起安全的房子，信息安全的頂層設(shè)計(jì)與企業(yè)所處的行業(yè)息息相關(guān)。像電力行業(yè)是從2002年開始做整體信息安全的標(biāo)準(zhǔn)，比如二次安全防護(hù)、信息內(nèi)外網(wǎng)隔離以及互聯(lián)網(wǎng)統(tǒng)一出口等，在十二五、十三五的規(guī)劃中也有專門針對(duì)信息安全規(guī)劃設(shè)計(jì)，華三從公司成立之初就在積極參與各個(gè)行業(yè)的信息化的頂層設(shè)計(jì)。

第二，設(shè)備的安全能力。以犧牲設(shè)備的先進(jìn)性來(lái)提高信息安全性是不可取的，設(shè)備的可用性是信息系統(tǒng)安全的前提。企業(yè)要選擇更加可靠、先進(jìn)的產(chǎn)品來(lái)構(gòu)建自己的信息化系統(tǒng)很重要，這一方面需要來(lái)自于廣泛的客戶應(yīng)用對(duì)設(shè)備的認(rèn)可，而另一方面需要長(zhǎng)期的研發(fā)、技術(shù)的投入。華三的產(chǎn)品一方面具備廣泛的客戶認(rèn)可，在能源、政府、互聯(lián)網(wǎng)、金融等領(lǐng)域得到了客戶的廣泛認(rèn)可，確保產(chǎn)品的先進(jìn)性，華三基于自主研發(fā)為客戶提供一個(gè)云網(wǎng)融合的安全解決方案，目前擁有最完整、***端的全系列安全能力產(chǎn)品線。

《能源》：作為業(yè)界領(lǐng)先的IT企業(yè)，華三在能源行業(yè)參與了哪些合作?

許立憲：從公司成立之初華三就開始參與到能源行業(yè)的信息化建設(shè)中，與各個(gè)能源行業(yè)的用戶都在進(jìn)行廣泛的合作。在石油石化行業(yè)華三是最主要的網(wǎng)絡(luò)產(chǎn)品供應(yīng)商，服務(wù)于中石油集團(tuán)公司廣域網(wǎng)、總部與區(qū)域數(shù)據(jù)中心以及大型油田等二級(jí)單位，服務(wù)于中石化集團(tuán)總部、南京災(zāi)備數(shù)據(jù)中心以及60%以上的二級(jí)企業(yè);在電力行業(yè)華三也是網(wǎng)絡(luò)產(chǎn)品***供應(yīng)商，調(diào)度領(lǐng)域服務(wù)于雙平面骨干網(wǎng)以及全國(guó)27個(gè)網(wǎng)省、市場(chǎng)份額***，信息通信領(lǐng)域服務(wù)于總部數(shù)據(jù)中心、北京和西安容災(zāi)中心，以及全國(guó)半數(shù)以上網(wǎng)省的信息通信網(wǎng)。

以石油石化為例，華三參與了石油和石化整個(gè)骨干網(wǎng)的建設(shè)，這些建設(shè)經(jīng)歷了三個(gè)階段：最早的階段類似于星型部署，實(shí)際上那個(gè)時(shí)代就像最早的一站兩網(wǎng)四庫(kù)十二金工程一樣是先實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)互通，第二階段，越來(lái)越多的業(yè)務(wù)基于網(wǎng)絡(luò)來(lái)構(gòu)建，我們推出了大區(qū)域網(wǎng)絡(luò)架構(gòu)的骨干網(wǎng)設(shè)計(jì)，通過(guò)全國(guó)多個(gè)大區(qū)域匯聚后再上聯(lián)集團(tuán)公司骨干節(jié)點(diǎn);第三個(gè)階段就是目前數(shù)據(jù)大集中的趨勢(shì)。目前在石油石化骨干網(wǎng)中，大量數(shù)據(jù)中心、云計(jì)算的建設(shè)中，華三整體市場(chǎng)份額位居***，例如***的石化信息網(wǎng)絡(luò)頂層構(gòu)架中的數(shù)據(jù)中心、骨干網(wǎng)以及云計(jì)算的規(guī)劃設(shè)計(jì)，華三都深度參與其中。

《能源》：大數(shù)據(jù)、云計(jì)算時(shí)代能源企業(yè)面對(duì)的機(jī)遇和挑戰(zhàn)是什么?

許立憲：機(jī)遇是顯而易見的，技術(shù)的進(jìn)步給用戶帶來(lái)更多業(yè)務(wù)變革機(jī)會(huì)，通過(guò)一些新的技術(shù)帶來(lái)新的業(yè)務(wù)轉(zhuǎn)機(jī)或者產(chǎn)生一些新的價(jià)值。如大數(shù)據(jù)基于數(shù)據(jù)分析和數(shù)據(jù)模型，依托勘探開發(fā)數(shù)據(jù)中心，建設(shè)勘探、開發(fā)、采油工程、石油工程四大決策支持系統(tǒng)，為盆地研究、圈閉評(píng)價(jià)、探井部署、施工方案模擬、事故預(yù)警與診斷等業(yè)務(wù)的科學(xué)決策提供有力支撐。大數(shù)據(jù)、云計(jì)算時(shí)代，企業(yè)以ERP為核心，深化資金管理、預(yù)算、審計(jì)、合同、投資與項(xiàng)目管理、電子商務(wù)等方面的應(yīng)用。建立企業(yè)級(jí)綜合生產(chǎn)和經(jīng)營(yíng)分析系統(tǒng)，實(shí)現(xiàn)對(duì)采購(gòu)、生產(chǎn)、銷售、財(cái)務(wù)、人事、資產(chǎn)等生產(chǎn)及經(jīng)營(yíng)業(yè)務(wù)的跟蹤、分析和預(yù)測(cè)，提升企業(yè)運(yùn)營(yíng)的整體管控能力。提升擴(kuò)展零售管理系統(tǒng)，實(shí)現(xiàn)成品油物流整體優(yōu)化與全過(guò)程監(jiān)控。通過(guò)加油卡系統(tǒng)升級(jí)換代，支持***用戶并發(fā)處理能力，可以保持在國(guó)內(nèi)成品油市場(chǎng)的領(lǐng)先地位。

前面說(shuō)了很多機(jī)遇，如果說(shuō)到挑戰(zhàn)我想說(shuō)要抓住這些機(jī)遇需要有新的IT系統(tǒng)來(lái)支撐，新的商業(yè)機(jī)遇需要新IT系統(tǒng)來(lái)實(shí)現(xiàn)。不論是云計(jì)算還是大數(shù)據(jù)，對(duì)傳統(tǒng)的IT架構(gòu)來(lái)說(shuō)都需要變化，傳統(tǒng)采用個(gè)性化的應(yīng)用采用個(gè)性化的架構(gòu)，這種孤立的“煙囪模式”的IT建設(shè)模式顯然已經(jīng)滿足不了用戶的需求。華三通過(guò)創(chuàng)新的技術(shù)實(shí)現(xiàn)通過(guò)“一種架構(gòu)應(yīng)對(duì)所有應(yīng)用”，幫助用戶構(gòu)建動(dòng)態(tài)、彈性的新IT基礎(chǔ)。首先底層的計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)物理資源正逐步變得越來(lái)越標(biāo)準(zhǔn)化，上層的應(yīng)用則變得越來(lái)越個(gè)性化且快速實(shí)現(xiàn)，如何能夠?qū)崿F(xiàn)兩者的動(dòng)態(tài)平衡則需要中間的可定義自適應(yīng)的虛擬化、業(yè)務(wù)編排層，虛擬化技術(shù)實(shí)現(xiàn)底層IT資源的池化，通過(guò)業(yè)務(wù)編排層向上對(duì)接完成面向不同應(yīng)用的動(dòng)態(tài)平衡隨需而變，這里就需要上面我們所講到的網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)的硬件資源能力還需要虛擬化層、云平臺(tái)等等，是一個(gè)綜合實(shí)力的比拼。

《能源》：華三如何看待目前的私有云和公有云，客戶在建設(shè)云計(jì)算時(shí)應(yīng)關(guān)注什么?華三在云計(jì)算領(lǐng)域的進(jìn)展如何?

許立憲: 未來(lái)云的形態(tài)一定是多態(tài)的，從種類上分有公有云、私有云、混合云，從層次上分部委云、省級(jí)云、企業(yè)云、衛(wèi)生云等等，不同客戶的不同行業(yè)將呈現(xiàn)多態(tài)云的建設(shè)。華三立足于在云計(jì)算領(lǐng)域幫用戶打造高品質(zhì)的云計(jì)算平臺(tái)，但不論如何發(fā)展華三認(rèn)為用戶在選擇構(gòu)建自己的云計(jì)算架構(gòu)時(shí)應(yīng)遵循幾個(gè)原則：首先，需要選擇更加健壯、開發(fā)、可持續(xù)的架構(gòu)。云計(jì)算的建設(shè)預(yù)示著用戶的業(yè)務(wù)對(duì)IT系統(tǒng)的依賴到了一個(gè)***的階段，就像一個(gè)永動(dòng)機(jī)一樣，一旦停轉(zhuǎn)帶來(lái)的影響將是災(zāi)難性的，封閉的架構(gòu)、私有的架構(gòu)顯然無(wú)法滿足這些要求，可以選擇更加開放的大云平臺(tái)來(lái)建設(shè)，如：Openstack大云平臺(tái)是目前業(yè)界公認(rèn)的開放大云平臺(tái)，華三在大云領(lǐng)域有著深刻的理解，并在浙江省政務(wù)云等客戶進(jìn)行了實(shí)施與部署。

其次，選擇成熟領(lǐng)先標(biāo)準(zhǔn)化的技術(shù)。云計(jì)算領(lǐng)域新技術(shù)層出不窮，用戶在自身云的建設(shè)過(guò)程當(dāng)中應(yīng)當(dāng)選擇成熟領(lǐng)先的標(biāo)準(zhǔn)化技術(shù)，而當(dāng)前云計(jì)算領(lǐng)域最重要的技術(shù)則是在網(wǎng)絡(luò)，如果通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)計(jì)算、存儲(chǔ)資源的彈性調(diào)度與部署，如何實(shí)現(xiàn)多租戶的網(wǎng)絡(luò)安全隔離等等這對(duì)客戶來(lái)說(shuō)都是挑戰(zhàn)，華三云網(wǎng)融合戰(zhàn)略為用戶打造更加先進(jìn)的基礎(chǔ)云平臺(tái)。***，企業(yè)用戶需要長(zhǎng)期良好緊密的IT合作伙伴，云計(jì)算的IT模式與傳統(tǒng)的IT模式將會(huì)在很長(zhǎng)一段時(shí)間并行，并不斷向云平臺(tái)遷移，這個(gè)過(guò)程是漫長(zhǎng)而又復(fù)雜的，比如說(shuō)物理機(jī)向虛機(jī)上遷移、原有的數(shù)據(jù)庫(kù)往云平臺(tái)遷移、原有的單機(jī)應(yīng)用向云應(yīng)用上遷移等等，而且在不斷進(jìn)展的過(guò)程當(dāng)中還會(huì)伴隨新技術(shù)的層出不窮，這需要用戶有長(zhǎng)期良好的IT合作伙伴，一方面確保技術(shù)方向的正確性，另一方面需要保證IT系統(tǒng)遷移的平滑性。

華三從2010年便開始從事云計(jì)算領(lǐng)域的技術(shù)演技及產(chǎn)品開發(fā)，多年來(lái)在云計(jì)算領(lǐng)域獲得的用戶廣泛認(rèn)可，目前有全系列自主的云計(jì)算產(chǎn)品及平臺(tái)軟件。

《能源》：斯諾登事件曝出后，國(guó)家也越來(lái)越重視信息安全，現(xiàn)在信息安全已經(jīng)提高到一個(gè)戰(zhàn)略高度，華三是如何幫助用戶提升“信息安全”的?

許立憲：信息安全對(duì)企業(yè)來(lái)說(shuō)無(wú)疑是至關(guān)重要的，我想從三個(gè)方面來(lái)談?wù)勎覍?duì)信息安全的看法：

IT基礎(chǔ)設(shè)施所涉及的各種構(gòu)件、設(shè)備自身的安全可靠是信息安全的基礎(chǔ)。如果設(shè)備不可靠、不安全，談信息安全就如同我們建一座高樓大廈而鋼筋不過(guò)關(guān)，這樣怎么可能會(huì)把大樓建好?所以設(shè)備自身的安全可靠是信息安全的基礎(chǔ)，而設(shè)備具備安全可靠的能力則需要長(zhǎng)期的客戶驗(yàn)證及持續(xù)的領(lǐng)先性技術(shù)投入。華三經(jīng)過(guò)10多年發(fā)展已經(jīng)在百行百業(yè)得到了廣泛應(yīng)用，并受到用戶的認(rèn)可，例如淘寶雙十一的浪涌式訪問(wèn)、大型互聯(lián)網(wǎng)公司的核心數(shù)據(jù)中心、金融的核心業(yè)務(wù)數(shù)據(jù)中心等等，這些客戶的應(yīng)用場(chǎng)景都是極為苛刻的，正是在這些種環(huán)境中長(zhǎng)期應(yīng)用、實(shí)踐檢驗(yàn)，才造就了華三產(chǎn)品的高可用性、高安全性。華三長(zhǎng)期的研發(fā)投入是產(chǎn)品先進(jìn)性的保障，華三每年將不低于銷售額的15%投入研發(fā)，同時(shí)投資近4億建立了獨(dú)立的可靠性實(shí)驗(yàn)室及檢定測(cè)試中心，確保產(chǎn)品技術(shù)的領(lǐng)先。截至目前華三累計(jì)專利累計(jì)申請(qǐng)5000多件，2013年有效發(fā)明專利擁有量位居全國(guó)企業(yè)第六。

第二點(diǎn)是技術(shù)創(chuàng)新。傳統(tǒng)信息安全在云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)等領(lǐng)域都面臨巨大的挑戰(zhàn)，如規(guī)劃與執(zhí)行的不統(tǒng)一、局部的安全引發(fā)信息安全系統(tǒng)的木桶效應(yīng)、靜態(tài)的信息安全系統(tǒng)安全策略調(diào)整困難調(diào)整周期長(zhǎng)。H3C 基于SDN的技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)流量的強(qiáng)制路徑通過(guò)系統(tǒng)統(tǒng)一構(gòu)建的安全清洗中心，改變傳統(tǒng)靜態(tài)、局部、被動(dòng)的信息安全系統(tǒng)為動(dòng)態(tài)、全局、主動(dòng)的信息安全系統(tǒng)。

第三點(diǎn)是關(guān)于安全可控。在單純技術(shù)性能方面保證安全的基礎(chǔ)上，還需要對(duì)企業(yè)背景做全方位審查，確保企業(yè)從開發(fā)環(huán)境到開發(fā)人員，從知識(shí)產(chǎn)權(quán)管理到代碼開發(fā)和管理，每一個(gè)環(huán)節(jié)都符合國(guó)家相關(guān)法律法規(guī)，國(guó)家可控。從這個(gè)方面來(lái)講，華三的所有研發(fā)機(jī)構(gòu)、研發(fā)人員都在中國(guó)，嚴(yán)格遵守中國(guó)的各項(xiàng)法律法規(guī)，特別是知識(shí)產(chǎn)權(quán)相關(guān)規(guī)定。

第四點(diǎn)是安全可信。可控指的是全方位背景審查、國(guó)家可控，而可信是企業(yè)主觀和客觀上可信，包括技術(shù)層面的源代碼溯源與審查，也包括企業(yè)自聲明的誠(chéng)信。作為一家根植中國(guó)的企業(yè)，華三視中國(guó)的信息化發(fā)展為自己的事業(yè)，愿意為國(guó)家信息安全作出自己的貢獻(xiàn)。