2017年，全球大范圍爆發永恒之藍勒索病毒，那段時間，大家除了擔心自己的數據被鎖，還開始研究各種攻略——斷電，系統升級，各類病毒查殺。2018年，勒索病毒組織增加，并將最終矛頭指向將數據列為重要資產的企業機構。我們對網絡罪犯的各種花式系統入侵或竊取內部機密資料簡直防不勝防。

因此，數據保護問題包括用戶權限內的終端行為審計隨著企業自身規模的不斷擴大，設備數量的增多而被逐漸放大，而數據防護的成本，實時性以及可靠性等問題又是擺在企業面前現實且直觀的問題。

近期，基于不斷變化的網絡環境以及企業用戶的需求，新華三發布了新一代終端準入控制系統EAD3。新華三的EAD產品比較資深了，有15年發展史，服務了超過3000萬用戶終端。但當看到升級版的EAD3主要特色是分布式賬本認證集群，AI+終端可視化再加一個阿米巴魔盒，小編覺得這波兒操作有點套路啊。

AI功能是分析終端系統日志、用戶上網行為日志、終端業務數據進行可視化預警和安全管理，做到即時識別并預警潛在威脅，如網絡異常故障等，讓安全風險保持可控。

新華三業務軟件產品部總監 李冬

但對于分布式賬本認證集群，當時感覺是有區塊鏈熱度還沒過，順水推舟之嫌。不過這也得到了新華三業務軟件產品部總監李冬的解惑。分布式賬本認證取材于區塊鏈，卻與區塊鏈不同。

傳統備份方案以單機（項目）為主，數據庫各自獨立，更新一個數據庫的同時想要同步更新其它數據庫，數據庫以單機為主，集中認證授權，一旦認證系統失效，可能會發生主機故障，導致系統無法正常運行，正常情況只能是每天同步一次。

而大家對區塊鏈最為認可的一點是去中心化，EAD3部署了分布式賬本集群，分布式賬本沒有中心化的管理節點，節點宕機故障不會影響系統的正常運行，能保證認證系統不失效，從而提高了認證系統的可靠性和實時性。

阿米巴魔盒有一個好玩的梗，阿米巴本身是一條可以隨環境變化而變化的“變形蟲”。在EAD3里它不是一個運維工具而是能隨著客戶需求而變化應對的模塊，自帶管理界面和接口支持自身和第三方運維平臺對接管理功能。

用戶登錄系統后，自帶移動運維的管理頁面，類似家用路由器，可直接輸入地址登錄操作。頁面也有APP，可以直接在APP上操作配置或者監控，方便日常管理維護。

還有關于賬號密碼和社交賬戶認證，也是阿米巴魔盒名稱的來歷。一個盒子就可以適配AAA服務器、認證網關服務器、軟令牌認證服務器、Oauth認證服務器等，支持不同認證方式。阿米巴魔盒還能全面支持國密算法，滿足特定行業的安全要求。

正如新華三集團副總裁畢首文在采訪中所說，安全無小事，網絡不分大小。EAD3適用于不同規模的企業機構，主張風險可控。此外，新華三還強調打通端、網和云進行橫向縱向的協作。包括成立AI基礎研究院，也是依托新華三多年來在網絡和終端上的經驗和數據積累，在算法，數據采樣、未來分析和控制上實現全流程操作模式，將AI和應用深度結合，然后再是與網絡、終端，甚至與終端應用結合，以便未來更好地服務于用戶。