终端准入新动向丨面对传统认证风险，“区块链”集群即将启动

【发布时间：2018-12-24】

尽管数字货币一年来起起伏伏，作为其基础的区块链技术却不断发展演进，越来越多的应用在非交易类场景，成为今年互联网备受关注的热词。紫光旗下新华三集团长期对区块链技术进行跟踪研究，通过分析现有区块链的优势和局限，提炼出一套有别于标准区块链的分布式账本集群技术，并在业内率先应用于终端准入系统中。面对传统认证风险，“区块链”集群即将启动。

区块链式的分布式账本是新华三新一代终端准入控制系统EAD³ 最典型的进化之一。通过部署分布式账本网络准入集群，实现去中心化的分布式认证，极大提高了认证系统的可靠性以及实时性，同时大幅降低了用户系统实施部署的成本。

传统准入控制系统里单服务器系统、主备服务器方案等都严重依赖主机的可靠性，一旦发生主机故障，整套认证系统有可能失效，继而影响企业日常业务。

新一代EAD³创新性引入分布式账本技术，带来一套完全去中心化的准入控制系统。其中最核心的特点就是去中心化、实时同步、高可用，这使得准入控制系统进化到一种全新的运行方式。因为分布式账本认证集群的设计不存在中心化的管理节点，单个、多个节点宕机的故障并不会影响系统正常运行，能够确保系统认证永久在线，因此整个系统认证可靠性进化到新高度。理论上，分布式账本守护下的新华三EAD³系统可靠性可达99.9999%。这套分布式账本技术来自于区块链，又不同于区块链，在去中心化的设计上没有完全照搬标准区块链的做法，而是通过引入快速选举等机制，避开了区块链的效率问题。

分布式账本技术为准入控制系统提供了一种稳定、可靠、低成本的部署方式，对终端准入控制业务产生了深远影响。用户可以更多地聚焦自身业务，专注自身系统的演进，挖掘并提升自身系统内在价值。

新华三EAD³“区块链”集群可以完美适配用户已有的网络架构，无论是在传统物理网络环境中应用，还是在公有云、私有云及混合云等新型架构中都可以部署，极大的丰富了用户使用场景，增加了EAD³适用的范围。

了解EAD³的辉煌历史

新华三终端准入控制EAD系统(End user Admission Domination），为企业IT管理人员提供了有效、易用的管理工具和手段，对接入网络的用户终端强制实施企业安全策略，严格控制终端用户的网络使用行为，有效地加强了用户终端全方位管控能力。15年来，新华三EAD服务3000W+用户终端，为客户提供完善的准入控制服务。在“永恒之蓝”勒索病毒猖獗的2017年，EAD保护下的企业终端实现0勒索的奇迹。