4月11日，美麗的(de)西子(zǐ)湖畔，“下一(yī)代堡壘機(jī)、數據庫安全、垂直專精、産品化基因”等一(yī)系列重量産品和(hé)策略的(de)發布，讓一(yī)場安全盛會引發了業界的(de)廣泛關注。

有(yǒu)數據表明，在未來的(de)兩到三年(nián)內(nèi)，數據庫安全作為(wèi)數據安全的(de)重要防護需求，尤其是在大數據的(de)普及和(hé)對個人隐私關注的(de)背景下，需求将呈快速增長(cháng)态勢。預計到2020年(nián)，數據庫安全市(shì)場的(de)規模将有(yǒu)望達到12億元。這也加速了以帕拉迪為(wèi)代表的(de)一(yī)大批數據庫安全廠商(shāng)的(de)成長(cháng)。

作為(wèi)本次大會的(de)主辦方，帕拉迪的(de)一(yī)系列成就可(kě)圈可(kě)點：14年(nián)堅持自(zì)主研發、8大區域、30+技術服務中心以及超過1000人的(de)認證工程師，這也是此次大會吸引了200多家來自(zì)全國(guó)各地(dì)的(de)優秀渠道(dào)合作夥伴的(de)關鍵所在。

緣起堡壘機(jī)，“雙核戰略”開啓帕拉迪新征程

堡壘機(jī)的(de)概念，正是帕拉迪總經理(lǐ)陳雲的(de)首創，早在2002年(nián)，陳雲開始鑽研IT運維管理(lǐ)審計領域，提出運維堡壘概念設想。2005年(nián)，陳雲成立杭州帕拉迪網絡科(kē)技有(yǒu)限公司，并在當年(nián)研發出世界上第一(yī)台堡壘機(jī)。

帕拉迪總經理(lǐ) 陳雲

2015年(nián)，陳雲意識到用戶真正需要的(de)是IAM（Identity and Access Management 即身份認證與訪問安全管理(lǐ)），這也是帕拉迪成立的(de)初衷。簡單來說，IAM首先是身份認證，同時包含業務應用統一(yī)接入和(hé)發布、BYOD、堡壘集群、業務安全防護和(hé)日志審計分析。同時帕拉迪正在把數據庫審計換成數據庫安全防護，把日志分析變成大數據日志分析，這就是一(yī)種螺旋上升。

對于數據庫安全，陳雲強調，應該從實用出發，以用戶的(de)問題為(wèi)導向。對于數據庫安全，業界專家的(de)表述更為(wèi)直接，帕拉迪的(de)優勢在于其核心技術“解碼”，是國(guó)內(nèi)唯一(yī)一(yī)家擁有(yǒu)數據庫協議全解碼能力的(de)廠商(shāng)，這也是帕拉迪數據庫安全層面的(de)核心競争力所在。

大會現場，陳雲還提出了“雙核戰略”——核心渠道(dào)和(hé)核心客戶，核心渠道(dào)是帕拉迪長(cháng)久持續的(de)發展戰略，核心客戶主要幫助梳理(lǐ)标杆客戶和(hé)推進行(xíng)業發展。核心渠道(dào)與核心客戶并不矛盾，而是相輔相成，互相補充，雙核戰略将開啓帕拉迪“兩輪”驅動發展。

最後，他表示：“合作"是帕拉迪人的(de)典型特質。帕拉迪人深刻領會"合作"的(de)精髓，并持續開放胸懷，擁抱世界。我們(men)将堅持發展“雙核”，将“核心渠道(dào)”、“核心用戶”進行(xíng)到底，并與之一(yī)起做(zuò)強做(zuò)大，一(yī)起迎接屬于我們(men)的(de)輝煌時代。相信帕拉迪在與各位合作夥伴的(de)奮鬥下，将會變得更好。

堡壘機(jī)六大功能升級，定義行(xíng)業發展方向

作為(wèi)帕拉迪的(de)技術總監，王楓坦言，堡壘機(jī)經曆了多年(nián)的(de)發展已經形成了較為(wèi)完善的(de)賬号管理(lǐ)、權限管理(lǐ)和(hé)審計體系，但同樣也面臨一(yī)些挑戰。

帕拉迪的(de)技術總監 王楓

例如(rú)無法自(zì)動收集賬号，當目标資産賬号變動時，堡壘機(jī)無法知曉和(hé)響應；無法支持自(zì)動化平台的(de)結合，自(zì)動化平台的(de)運維行(xíng)為(wèi)成了法外之地(dì)；管理(lǐ)不方便，授權需要添加策略，無法可(kě)視(shì)化授權，即點擊及實現授權，運維并發瓶頸，等等。

這也是帕拉迪推出下一(yī)代堡壘機(jī)PAM的(de)初衷：以此來解決傳統堡壘機(jī)面臨的(de)問題，同時對敏捷運維和(hé)自(zì)動化運維提供了可(kě)信任的(de)編程通道(dào)來确保機(jī)器和(hé)機(jī)器之間的(de)信任問題。

談到下一(yī)代堡壘機(jī)，王楓一(yī)改技術人的(de)不善言談，語速明顯得加快了，向賽迪網記者總結了下一(yī)代堡壘機(jī)的(de)優勢，不但具備傳統堡壘機(jī)的(de)全部功能，例如(rú)包括完整的(de)單點登錄、多因素身份鑒别技術、OCR标題識别技術、數據同步技術以及RemoteApp無縫應用等等，還特别提到了下一(yī)代堡壘機(jī)的(de)六大特色，這也是未來堡壘機(jī)發展的(de)趨勢所在。

其一(yī)，可(kě)編程環境通道(dào)；其二，高(gāo)可(kě)靠的(de)集群和(hé)分布式部署；其三，移動管理(lǐ)和(hé)運維BYOD；其四，數據安全控制；其五，賬号安全管理(lǐ)；其六，便捷管理(lǐ)體驗。

王楓進一(yī)步解讀了移動管理(lǐ)和(hé)運維BYOD，當手機(jī)成為(wèi)人體第三器官後的(de)今天，這個功能契合了現在企業對于移動管理(lǐ)和(hé)運維的(de)需求，新一(yī)代堡壘機(jī)針對移動管理(lǐ)和(hé)運維推出了專用APP(安卓和(hé)IOS版本)，從管理(lǐ)者及運維者視(shì)角進行(xíng)多方位的(de)管理(lǐ)和(hé)操作，并針對緊急情況還可(kě)以進行(xíng)戶外直接操作。

因此，總結來說，下一(yī)代堡壘機(jī)将為(wèi)數據中心基礎設施提供統一(yī)的(de)、獨立的(de)帳号管理(lǐ)及通道(dào)控制服務，數據中心基礎設施可(kě)編程，至此，SDN、SDS、ITSM、CMDB、自(zì)動化運維、各網管軟件等，将可(kě)通過堡壘機(jī)對數據中心基礎設施進行(xíng)編程，實現控制閉環及AI處理(lǐ)。新時代，新運維，新堡壘！