侵權(quán)投訴
訂閱
糾錯
加入自媒體

專訪保思安CEO:老牌國際安全廠商的中國新征程

2019-05-13 16:57
來源: 粵訊

隨著互聯(lián)網(wǎng)的迅猛發(fā)展,網(wǎng)絡(luò)信息技術(shù)和服務(wù)開始覆蓋社會生活的方方面面,而中國信息化戰(zhàn)略的加快,更促成了萬物互聯(lián)時代的加速到來。在萬物互聯(lián)的時代,大到云計算機房的機器設(shè)備;中到一部電梯、一輛汽車;小到電視、手機、手表等,所有的東西都連接到互聯(lián)網(wǎng)上,未來產(chǎn)業(yè)互聯(lián)網(wǎng)上可能會涵蓋近百億個設(shè)備。

與互聯(lián)網(wǎng)的迅猛發(fā)展形成強烈對比的是,網(wǎng)絡(luò)安全問題日益嚴重。在網(wǎng)絡(luò)安全領(lǐng)域,外部入侵和內(nèi)部泄露風險并存,互聯(lián)網(wǎng)的普及覆蓋讓攻擊者有更多可乘之機,而由此帶來的危害也將遠超想象和防不勝防。近年來發(fā)生的重大安全的事件,例如Bilibili源代碼泄漏和12306數(shù)據(jù)泄露等嚴重的數(shù)據(jù)安全問題,網(wǎng)絡(luò)空間安全面臨割裂風險,由此引發(fā)互聯(lián)網(wǎng)行業(yè)針對零信任(Zero Trust)展開過多次熱烈的討論,網(wǎng)絡(luò)安全逐漸成為中國企業(yè)日益關(guān)注的重要議題,網(wǎng)絡(luò)安全解決方案的落地實施逐步進入公眾視野。

在中國網(wǎng)絡(luò)安全威脅日益嚴峻的形勢下,一家國際老牌網(wǎng)絡(luò)安全廠商強勢介入。作為一家安全接入解決方案提供商, 保思安 (Pulse Secure, LLC)在全球范圍內(nèi)率先提出安全接入概念。長期以來,保思安致力于為用戶提供基于人員、物聯(lián)網(wǎng)、設(shè)備、云服務(wù)等完整的安全接入解決方案。

早在2004年,瞻博網(wǎng)絡(luò) (Juniper)開發(fā)出一款非常具有前瞻技術(shù)的SA系列SSL VPN產(chǎn)品;2014年Juniper VPN及NAC產(chǎn)品線獨立,保思安品牌自此誕生。2015年發(fā)布了極具市場競爭力的Pulse One產(chǎn)品、保思安全新硬件及新一代基于“云”的全新安全方案;2017年發(fā)布了Pulse Access Suite解決方案,并收購博科通訊(Brocade)旗下的vADC業(yè)務(wù),正式進軍vADC領(lǐng)域,2018年,保思安與銅牛信息達成戰(zhàn)略合作,銅牛信息將成為保思安安全接入在國內(nèi)的重要代理和運營商。

同時,這又是一家低調(diào)的安全公司,長期以來,保思安致力于為用戶提供基于人員、物聯(lián)網(wǎng)、設(shè)備、云服務(wù)等完整的安全接入解決方案。憑借出色的產(chǎn)品和技術(shù),保思安已為世界企業(yè)500強中80%的客戶提供服務(wù),來自于金融、醫(yī)療、能源,政府、教育、制造、服務(wù)等各個領(lǐng)域的3萬多家企業(yè)使用保思安的產(chǎn)品和服務(wù),客戶端數(shù)量近2000萬。

目前,國內(nèi)企業(yè)對保思安的產(chǎn)品及服務(wù)還不是很熟悉。帶著疑問和期待,《驅(qū)動中國》專訪了保思安全球CEO Sudhakar Ramakrishna先生和保思安亞太區(qū)總裁Joe Signorelli先生,他們向《驅(qū)動中國》記者闡述了對信息安全行業(yè)的看法觀點以及保思安的發(fā)展理念。

專訪保思安CEO:老牌國際安全廠商的中國新征程

保思安全球CEO Sudhakar Ramakrishna先生

《驅(qū)動中國》獨家訪談:保思安全球CEO Sudhakar Ramakrishna先生和亞太區(qū)總裁Joe Signorelli先生

《驅(qū)動中國》:隨著互聯(lián)網(wǎng)的發(fā)展,網(wǎng)絡(luò)信息技術(shù)和服務(wù)涉及社會生活方方面面,與此同時,網(wǎng)絡(luò)安全問題日益嚴重,外部入侵和內(nèi)部泄露風險并存,您覺得網(wǎng)絡(luò)安全未來市場空間有多大?

Sudhakar Ramakrishna:你說的沒錯,現(xiàn)在外部、內(nèi)部安全隱患確實都是存在的,而且會越來越嚴重,對企業(yè)來說威脅也是日益增加。最近五到十年,對大多數(shù)企業(yè)來說,怎樣能保證網(wǎng)絡(luò)安全已經(jīng)成為重要話題,目前采取的措施主要是通過封閉控制,把網(wǎng)絡(luò)變成一個個小模塊。對于網(wǎng)絡(luò)安全,用戶更希望自由、隨時隨地接入、隨時隨地獲取信息,但是企業(yè)卻希望能通過網(wǎng)絡(luò)安全保障獲得企業(yè)發(fā)展競爭力。

保思安的安全接入解決方案不是通過限制用戶的自由來控制的,是給企業(yè)提供了一個可以讓用戶接入自由度更高的方式。讓用戶在安全自由接入的同時,讓安全接入本身也變得更加自由靈活,從這個角度來說,保思安的安全接入解決方案的核心優(yōu)勢就是自由接入、安全接入。

在未來,網(wǎng)絡(luò)安全對技術(shù)要求也會越來越高,企業(yè)所面臨的挑戰(zhàn)與機遇并存。隨著用戶對接入需求越來越大,隨著網(wǎng)絡(luò)的風險也越來越高,在這個前提下,整個安全市場對解決方案的需求變得非常大,我們預(yù)估到2020年接入安全這個市場達到大約75億美元左右。

剛剛講的這個市場規(guī)模僅限于員工和企業(yè)接入的市場,假如我們把物聯(lián)網(wǎng)、工業(yè)物聯(lián)網(wǎng)等考慮進去的話,市場規(guī)模會更大。

《驅(qū)動中國》:互聯(lián)網(wǎng)的本質(zhì)是連接,當人與人、人與物、人與機器的連接形成一定規(guī)模時,會形成巨大的聚合效應(yīng),有數(shù)據(jù)預(yù)測工業(yè)互聯(lián)網(wǎng)的連接所形成的能量會是消費互聯(lián)網(wǎng)的100倍,特別是在未來的3到5年是一個快速發(fā)展期,保思安在工業(yè)互聯(lián)網(wǎng)安全方面有何不同的解決方案嗎?

Sudhakar Ramakrishna:在2015年保思安公司成立以后,我們就把公司的理念確定為專注提供人與人、人與物、物與物的服務(wù)安全接入解決方案。這是保思安的公司理念,在2016年的時候,我們實現(xiàn)了人與人安全接入解決方案,從一開始物聯(lián)網(wǎng)就是我們核心策略之一,我們從2016年開始,就有相應(yīng)的解決方案了。今天,我們的安全接入解決方案已經(jīng)應(yīng)用在智能汽車上,提供安全接入服務(wù),提供信息、通訊的保障服務(wù),通過這樣的解決方案支持目前熱門的車聯(lián)網(wǎng)方案的實施。

我們的VPN已經(jīng)在工業(yè)物聯(lián)網(wǎng)上大量部署使用,保障生產(chǎn)線控制器和大型的生產(chǎn)設(shè)備,比如數(shù)控機床等,保障它們的物聯(lián)網(wǎng)通訊的接入。我們的工業(yè)互聯(lián)網(wǎng)安全準入解決方案在網(wǎng)絡(luò)可以探測到所有接入的智能IOT設(shè)備,同時識別分類,判斷是什么類型的物聯(lián)網(wǎng)設(shè)備。我們還可以給IT設(shè)備系統(tǒng)管理員提供可視化的管理界面。讓管理員可以清楚看到網(wǎng)絡(luò)上的智能化的設(shè)備,它們無論是打印機或者攝像頭,或者是生產(chǎn)線上的控制器等,這樣,系統(tǒng)管理員就能得到足夠的信息資源以輔助判斷和決策。

保思安的安全接入方案特色在于,既可以解決企業(yè)員工的安全接入問題,同時也可以解決企業(yè)IT設(shè)備的安全接入問題,比如筆記本、辦公設(shè)備,也可以支持物聯(lián)網(wǎng),保思安這一套解決方案可以適用整個企業(yè)的不同場景。這樣對于企業(yè)來說不用因為物聯(lián)網(wǎng)設(shè)備再單獨搭建一套網(wǎng)絡(luò)安全系統(tǒng)。保思安現(xiàn)有的安全解決方案就可以支持物聯(lián)網(wǎng)設(shè)備的安全接入,不論是從成本上還是從管理上來說,對客戶來講,保思安都是他們最好的選擇。

《驅(qū)動中國》:近年來發(fā)生了很多重大安全的事件,包括12306數(shù)據(jù)泄露等嚴重的數(shù)據(jù)安全問題,由此引發(fā)互聯(lián)網(wǎng)行業(yè)針對零信任(Zero Trust)展開過多次熱烈的討論,保思安的產(chǎn)品解決方案策略是如何體現(xiàn)的?

Sudhakar Ramakrishna:當我們在2015年定義這個公司的安全策略時候,我們試圖解決從用戶到后端資源的安全接入,我們考慮到用戶所面臨的任意接入場景,比如手機、筆記本等所有的終端;考慮用戶所面臨的任意操作系統(tǒng);考慮用戶所面臨的任意接入位置,無論在家里或者公司,或者可能在出差在外地,不論用戶接入的資源是在云里或者數(shù)據(jù)中心。我們考慮了各種各樣的場景,假設(shè)一切都是不確定的:用戶端是不確定的,后端服務(wù)器資源端也是不確定的。

對于大多數(shù)企業(yè)來說,內(nèi)網(wǎng)安全非常重要,無論員工或者外部侵入,內(nèi)網(wǎng)一但攻破,后果不堪設(shè)想,一些企業(yè)為了保證安全,采用不同的客戶端設(shè)備、采用不同的網(wǎng)絡(luò)設(shè)備、采用不同的安全策略,這樣一來,無形中給企業(yè)增加了巨大的負擔,同時安全還得不到根本上的保障。

從零信任(Zero Trust)的角度來說,真正需要的是既能保證從內(nèi)網(wǎng)到外網(wǎng)安全,也能保證內(nèi)網(wǎng)本身安全,這就是保思安目前的安全接入解決方案的核心。

專訪保思安CEO:老牌國際安全廠商的中國新征程

保思安是行業(yè)唯一一家可以提供完整的內(nèi)外網(wǎng)整體的安全接入解決方案的企業(yè),通過統(tǒng)一的客戶端可以支持多個場景使用,通一個套包的解決方案可以解決內(nèi)網(wǎng)外網(wǎng)的整體安全。保思安的安全接入解決方案是目前零信任領(lǐng)域是最成熟的,也是最前沿的,保思安還在還在不斷前進,目前已經(jīng)在零信任領(lǐng)域又向前邁了一大步,在軟件定義邊界(Software Defined Parameter)領(lǐng)域進行了新的探索。

《驅(qū)動中國》:您剛才提到保思安公司近期提出了軟件定義邊界(Software Defined Parameter) 解決方案, 這和去年您來中國的時候提到的安全接入(Secure Access)解決方案的關(guān)系是什么?軟件定義邊界(SDP)會在網(wǎng)絡(luò)安全里面扮演什么角色?

Sudhakar Ramakrishna:保思安安全接入解決方案的核心策略,是要保證人與人、人與物、物與物之間的安全接入,當然也包括應(yīng)用之間的安全接入,不會因為技術(shù)或者產(chǎn)品的變化而變化。

軟件定義邊界(SDP)本身就是在技術(shù)與產(chǎn)品架構(gòu)上來實現(xiàn)安全接入的理念。軟件定義邊界(SDP)最大不同,像我們傳統(tǒng)基于硬件的網(wǎng)絡(luò)解決方案,一般是按照網(wǎng)絡(luò)邊界劃分成內(nèi)網(wǎng)和外網(wǎng),這里包括外網(wǎng)設(shè)備交換機、防火墻,以此來隔離成物理的網(wǎng)絡(luò)單元,但是這種分割在SDP里是不存在的,這樣給企業(yè)客戶帶來說可以靈活的實施安全策略。

從SDP結(jié)構(gòu)來說整個網(wǎng)絡(luò)安全的策略部署非常靈活,能夠更大程度保證接入安全,通過SDP的控制器就可以在整個網(wǎng)絡(luò)里不分任何場景、不分任何網(wǎng)絡(luò)底層網(wǎng)絡(luò)設(shè)備,形成統(tǒng)一的安全策略。另外優(yōu)勢,通過SDP,一些虛擬運營商,可以通過現(xiàn)有的網(wǎng)絡(luò)運營來給企業(yè)客戶提混合云或者云上的安全部署方式,助力企業(yè)在未來實現(xiàn)更廣泛的安全接入。

《驅(qū)動中國》:目前企業(yè)對于如何保護其客戶的個人隱私正面臨巨大挑戰(zhàn),GDPR(通用數(shù)據(jù)保護條例)在2018年5月由歐盟正式出臺,中國在2017年6月正式施行的《網(wǎng)絡(luò)安全法》也提出了相關(guān)的要求,那么保思安是如何保護數(shù)據(jù)安全的?

Sudhakar Ramakrishna:從設(shè)計方案開始,保思安的解決方案就完全符合GDPR的要求,我們保護用戶數(shù)據(jù)的出發(fā)點是在任何一個環(huán)節(jié)都要保障數(shù)據(jù)是安全的。

保思安的解決方案,是通過一個整體的安全策略,以工作空間來明確定義,哪些是用戶數(shù)據(jù),我們就要重點保護。正是因為我們這樣的云安全策略,保障用戶不會把企業(yè)或者個人的隱私傳遞到云端,而這種風險,可以直接通過保思安的解決方案屏蔽掉,企業(yè)的敏感信息根本不會暴露出來。

同時我們支持多種數(shù)據(jù)加密技術(shù),我們采用的綜合集成保密機制,可以滿足任何的法律法規(guī),包括歐盟的GDPR,也包括中國的網(wǎng)絡(luò)安全法,因為保思安的底層技術(shù)要求是共通的,完全可以合法地保護企業(yè)和用戶的信息數(shù)據(jù)安全。

《驅(qū)動中國》:結(jié)合保思安的發(fā)展規(guī)劃,您是否可以詳談一下安全行業(yè)的未來發(fā)展趨勢?

Sudhakar Ramakrishna:我覺得網(wǎng)絡(luò)安全的發(fā)展與互聯(lián)網(wǎng)發(fā)發(fā)展有共通之處,就像你剛才問到的一樣,互聯(lián)網(wǎng)實現(xiàn)的是人與人、人與物、物與物的連接,連接就有價值,對于網(wǎng)絡(luò)安全這塊,是人與人、人與物、物與物的安全接入,這是最大的區(qū)別。所以網(wǎng)絡(luò)安全關(guān)注點,目前關(guān)注是網(wǎng)絡(luò)本身安全,未來網(wǎng)絡(luò)安全是客戶端的設(shè)備,比如手機、筆記本、應(yīng)用服務(wù)器,用戶本身的安全和下一步網(wǎng)絡(luò)安全的發(fā)展需求,我確信安全接入就是下一步網(wǎng)絡(luò)安全的發(fā)展方向。

《驅(qū)動中國》:工業(yè)互聯(lián)安全與傳統(tǒng)的網(wǎng)絡(luò)安全有著本質(zhì)的區(qū)別,對生產(chǎn)型企業(yè)或者說能源行業(yè)的企業(yè),在不影響生產(chǎn)與正常工作的情況下,保思安有什么樣的解決方案能將自己安全防護部署到企業(yè)生產(chǎn)中呢?

Sudhakar Ramakrishna:首先,這個問題很好,也非常結(jié)合實際,從我們的角度來講,任何服務(wù)都不應(yīng)該建立在中斷的基礎(chǔ)上,物聯(lián)網(wǎng)企業(yè),像剛提到的電廠這些對持續(xù)性生產(chǎn)要求特別高,當然是不能中斷的,任何服務(wù)都不應(yīng)該受影響和中斷,

物聯(lián)網(wǎng)安全和互聯(lián)網(wǎng)安全不應(yīng)該是分開的,互聯(lián)網(wǎng)核心價值就是連接,不僅是人與人之間連接,包括人與物之間連接,物與物之間連接,作為廠家,我們就是通過技術(shù)手段,幫助企業(yè)客戶不同應(yīng)用場景來實現(xiàn)整體的安全。我們認為互聯(lián)網(wǎng)與物聯(lián)網(wǎng)的復雜度不應(yīng)該是客戶來承擔,保證物聯(lián)網(wǎng)與互聯(lián)網(wǎng)的整體安全應(yīng)該由安全公司承擔。

專訪保思安CEO:老牌國際安全廠商的中國新征程

保思安亞太區(qū)總裁Joe Signorelli先生

《驅(qū)動中國》:2018年保思安公司在北京設(shè)置了代表處,在三年后再度發(fā)力中國市場,請問過去一年里面的發(fā)展如何?有什么發(fā)現(xiàn)?

Joe Signorelli:2018年保思安在北京設(shè)立中國代表處,不僅是要在中國市場上發(fā)展,在一定程度上,也是我們在亞太地區(qū)上的發(fā)展開始,在2014公司成立之初,我們主要關(guān)注北美和歐洲市場。在2018年,我們對未來的投資策略進行了調(diào)整,決定對未來增長潛力大的市場加大投入,中國銷售代表處就是在新的戰(zhàn)略下成立的第一個銷售代表處。保思安中國區(qū)是全球市場增長最快的區(qū)域,從2017年到2018年實現(xiàn)了130%到140%的增長勢頭,每個季度都是超過30%的增長。

剛才我們CEO說過中國市場迅速增長,所以我們在人力上物力上,包括后臺支持,包括本地化的語言支持等等都進行了大力度的支持。目前,我們大中華區(qū)分三個辦公區(qū):北京、香港、臺北,北京為大中華總部。

《驅(qū)動中國》:針對中國市場的特殊性,保思安下一步具體將采取什么樣的業(yè)務(wù)模式來繼續(xù)開拓中國市場?

Joe Signorelli:保思安公司的策略就是要幫助客戶成功。在中國市場我們通過發(fā)展合作伙伴,通過實現(xiàn)與合作伙伴企業(yè)客戶共贏的方式,這個政策不會變化,根據(jù)中國市場的特點,我們的技術(shù)會跟蹤市場來調(diào)整、優(yōu)化產(chǎn)品,目前無論是在金融行業(yè)、教育行業(yè)還是制造業(yè),過去一年發(fā)展都比較迅速,我們關(guān)注重點是本地化方面:本地化的支持和漢化力度的增加。、

而市場推廣的模式上,我們從傳統(tǒng)的分銷模式,發(fā)展為和運營商合作推廣市場,亞太地區(qū)第一個運營商合作伙伴就是在中國。

《驅(qū)動中國》:此次面向中國市場,保思安提供的產(chǎn)品解決方案較之前有哪些亮點和優(yōu)勢,現(xiàn)有的安全接入解決方案能夠為中國客戶提供哪些核心價值?

Joe Signorelli:從技術(shù)來講,我們的解決方案一直在不斷完善,我們的軟件邊界定義(SDP)也在不斷完善,我們解決方案的策略是提供給人與人、人與物、物與物的方式,實現(xiàn)人與服務(wù)安全接入的整體安全策略。

我們產(chǎn)品是面向未來的,從現(xiàn)有的網(wǎng)絡(luò)部署方式來說,我們不需要改變之前的網(wǎng)絡(luò)部署,我們整個解決方案可以實現(xiàn)平滑過度,從現(xiàn)在的架構(gòu)過度到SDP的架構(gòu),從可擴展性來說也是方便的,把數(shù)據(jù)從數(shù)據(jù)中心移到云,所有的這些迭代完善變化,都不需要終端和重置,保思安的解決方案是靈活與平滑的支持企業(yè)進行網(wǎng)絡(luò)安全接入解決方案的完善,幫助企業(yè)實現(xiàn)最大的投資回報比。

面對企業(yè)來說,選擇保思安在成本方面有最大的優(yōu)勢 ,保思安的安全接入解決方案靈活的更新策略,讓已經(jīng)部署的安全策略不需要大改變、用戶管理模式不需要大改變,同時新增加的智能設(shè)備可視化管理檢測,包括了新增加的IOT設(shè)備。通過統(tǒng)一的管理體系,統(tǒng)一客戶端來實現(xiàn)整個企業(yè)生產(chǎn)力的增加,提高客戶體驗,提高競爭力,同時降低成本。

最后總結(jié)一下,客戶隨著網(wǎng)絡(luò)接入的變化應(yīng)用場景的迭代,傳統(tǒng)數(shù)據(jù)中心演進到混合云多種云部署方式,在此前提下客戶安全接的需求也在變化,保思安已經(jīng)做好了完全準備來保障用戶的安全接入以及用戶的數(shù)據(jù)的安全。我們100%專注于我們的客戶,專注于中國企業(yè)。

在全世界,安全接入是移動互聯(lián)網(wǎng)、云和大數(shù)據(jù)發(fā)展的基礎(chǔ)。安全接入在歐美市場發(fā)展相對比較成熟,而在時下的中國,隨著企業(yè)運營環(huán)境和需求變化,以及物聯(lián)網(wǎng)、人工智能、移動和云等應(yīng)用,如何在混合IT環(huán)境中保證接入安全,為企業(yè)生產(chǎn)力提供安全保障,是眾多中國企業(yè)所關(guān)注的問題。

隨著移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)以及5G時代的到來,我國的網(wǎng)絡(luò)安全產(chǎn)業(yè)將會獲得爆發(fā)式發(fā)展,無論在數(shù)量還是規(guī)模上都有一個大幅度提升。具體來看,一批傳統(tǒng)的互聯(lián)網(wǎng)企業(yè)紛紛進入網(wǎng)絡(luò)安全領(lǐng)域,像保思安這樣的大牌網(wǎng)絡(luò)安全企業(yè)也開始走進國門,為重要的國內(nèi)市場承擔網(wǎng)絡(luò)安全保障工作。

保思安幫助企業(yè)在混合IT環(huán)境中實現(xiàn)安全接入,對企業(yè)訪問途徑進行整合,無論應(yīng)用程序位于數(shù)據(jù)中心還是云端,企業(yè)用戶均可隨時隨地使用任何設(shè)備進行安全訪問。通過基于角色的訪問控制策劃和靈活的與第三方安全生態(tài)系統(tǒng)的聯(lián)動,可以統(tǒng)一管理用戶權(quán)限并進行訪問控制,顯著幫助企業(yè)降低安全風險,做到防范于未然。

作為一家安全接入解決方案提供商,保思安在全球范圍內(nèi)率先提出安全接入的概念,公司為企業(yè)級用戶提供網(wǎng)絡(luò)安全軟硬件產(chǎn)品、可信安全管理平臺、安全服務(wù)與解決方案。同時保思安還在不斷探索互聯(lián)網(wǎng)以及物聯(lián)網(wǎng)領(lǐng)域人與人、人與物、物與物之間的安全接入方式,將人的安全接入、設(shè)備的安全接入全部納入到方案之中,實現(xiàn)一站式安全接入解決方案。

在未來新的市場環(huán)境下、新的客戶期望下,希望保思安可以不斷引進新的思路、新的元素、新的解決方案,開啟在中國網(wǎng)絡(luò)安全市場的新征程。

聲明: 本文系OFweek根據(jù)授權(quán)轉(zhuǎn)載自其它媒體或授權(quán)刊載,目的在于信息傳遞,并不代表本站贊同其觀點和對其真實性負責,如有新聞稿件和圖片作品的內(nèi)容、版權(quán)以及其它問題的,請聯(lián)系我們。

發(fā)表評論

0條評論,0人參與

請輸入評論內(nèi)容...

請輸入評論/評論長度6~500個字

您提交的評論過于頻繁,請輸入驗證碼繼續(xù)

暫無評論

暫無評論

安防 獵頭職位 更多
文章糾錯
x
*文字標題:
*糾錯內(nèi)容:
聯(lián)系郵箱:
*驗 證 碼:

粵公網(wǎng)安備 44030502002758號