近期，紫光股份旗下新华三集团携手中国联通广东省分公司（以下简称广东联通），实现基于SRv6服务链的运营级新型云网解决方案联合商用落地。双方共同打造了云网融安新底座，实现安随网动，云网安一体业务首次发放，在现网实现安全能力灵活编排的技术突破，打破传统安全防护局限性，为联通政企客户提供全链路服务能力。

　　云智原生时代，数字化转型渗透百行百业，网络安全作为企业数字化转型的基础保障，是数字经济行稳致远的必备条件。但现实情况是，企业所建安全能力因成本、技术和历史建设等原因，往往通过多类硬件设备构建烟囱式防护体系，防护能力呈现碎片化、分散化，弹性扩展难。伴随企业业务发展逐步壮大，总部分支建设体量增加，安全防护受物理网络禁锢限制，设备部署后无法随地理位置和业务变化而灵活移动部署。为此，企业不得不通过频繁采购大量软硬件安全设备维护网络安全，由于部署周期长，管理和建设维护成本高，各类安全产品间依靠人工协作排查，无法形成及时有效的防护能力，难以体系化应对网络攻击，给安全业务部署带来极大挑战。

　　面对以上行业客户安全建设挑战，具备快速灵活、随需应变和经济性的安全防护方案及产品是行业亟需探索和攻克的难点问题，同时也是市场热点刚需所在。新华三集团立足行业需求痛点，联合广东联通进行基于SRv6服务链的新型云网解决方案商用，采用安全虚拟化、SDN、NFV、多云安全技术，发挥“主动安全”技术理念，以H3C CR16000设备作为SRv6网络分流点，通过部署带有SRv6 SFC功能的H3C VSR网关链接安全能力池（H3C SecCloud OMP），以云防火墙、云抗D、云WAF、全网行为管理审计、云IPS、多云安全风险配置管理CSPM等产品和安全威胁运营解决方案为核心，为云间、上网、上云和专线应用提供南北向和东西向立体式防护增值服务。

　　运营级新型云网解决方案核心特点如下：

　　采用SRv6 业务链SFC（Service Function Chain）技术，提供Service SID  as a Service能力，通过一个SID List快速链起多类网络、安全和云资源功能，实现安全能力分布式弹性交付；

　　采用近源-集中两级安全能力资源池，满足企业总部分支不同场景的安全需求，企业侧零硬件成本投入，安全能力随需定制，按需订购，无需维护，降低建设、使用和学习成本；

　　采用云网安编排协同技术，实现城域网、云骨干网与安全云资源池业务的一键部署，安全服务开通由月级转为分钟级，为企业云网业务提供即插即用全方位安全防护，为企业客户提供智能、敏捷、开放的新安全服务。

　　该解决方案的成功商用，是新华三集团探索网络安全技术、网络编程技术以及传统网络的融合创新研究与应用的成果实践，更是新华三集团多年来始终以创新为立身之本，持续大力投入研发的最好见证。该解决方案打破传统安全防护的局限性，将安全能力最大化利用，解决安全资源融入运营商网络的技术攻关难点，实现安全能力动态调用，具备长期演进能力。商用成果的应用从根本上解决了当前网络安全业务复杂性、敏感性、开放性问题，首次在广域内集合调度多类云网安资源，使得原本单一分散的安全设备防护手段得以灵活最大化被运用和调配，对构建云网安融合生态圈，践行全行业安全体系创新具有重大意义。

　　本次商用只是开始，展望未来，随着中国联通逐步部署SRv6，新华三集团基于SRv6的运营级新型云网解决方案将持续为企业提供更安全、更快捷的云间、上云，上网和组网专线内生安全服务，基于大规模推广价值。启新聚势，扬帆未来。作为运营商值得信赖的合作伙伴，接下来，新华三集团将基于中国联通现网能力，深化云-网-安-边-端-业整体解决方案，全面配合中国联通面向行业客户进行新产品新业务的深入拓展和服务产品商用发放，进一步丰富方案能力，打造网络内生安全体系。

　　面对“网络强国”的新时代建设趋势，新华三集团将依托持续深化的“云智原生”战略和“数字大脑”的全栈能力，结合自身在云网安体系建设中的实践积累，通过提供运营商级的弹性、开放和全生命周期的融合方案，助力中国联通“大联接、大计算、大数据、大应用、大安全”业务的创新发展，为运营商行业建设发展添砖加瓦。