4月(yuè)11日，美麗的西(xī)子湖(hú)畔，“下(xià)一(yī)代堡壘機(jī)、數據庫安全、垂直專精、産品化基因”等一(yī)系列重量産品和策略的發布，讓一(yī)場安全盛會(huì)引發了業(yè)界的廣泛關注。

有數據表明，在未來的兩到(dào)三年(nián)内，數據庫安全作為(wèi)數據安全的重要防護需求，尤其是在大數據的普及和對個(gè)人隐私關注的背景下(xià)，需求将呈快速增長(cháng)态勢。預計到(dào)2020年(nián)，數據庫安全市(shì)場的規模将有望達到(dào)12億元。這也加速了以帕拉迪為(wèi)代表的一(yī)大批數據庫安全廠商的成長(cháng)。

作為(wèi)本次大會(huì)的主辦方，帕拉迪的一(yī)系列成就(jiù)可圈可點：14年(nián)堅持自(zì)主研發、8大區域、30+技(jì)術(shù)服務中心以及超過1000人的認證工(gōng)程師(shī)，這也是此次大會(huì)吸引了200多(duō)家來自(zì)全國(guó)各地的優秀渠道合作夥伴的關鍵所在。

緣起堡壘機(jī)，“雙核戰略”開(kāi)啓帕拉迪新征程

堡壘機(jī)的概念，正是帕拉迪總經理陳雲的首創，早在2002年(nián)，陳雲開(kāi)始鑽研IT運維管理審計領域，提出運維堡壘概念設想。2005年(nián)，陳雲成立杭州樂桦網絡科技有限公司，并在當年(nián)研發出世界上(shàng)第一(yī)台堡壘機(jī)。

帕拉迪總經理 陳雲

2015年(nián)，陳雲意識到(dào)用戶真正需要的是IAM（Identity and Access Management 即身份認證與訪問安全管理），這也是帕拉迪成立的初衷。簡單來說，IAM首先是身份認證，同時包含業(yè)務應用統一(yī)接入和發布、BYOD、堡壘集群、業(yè)務安全防護和日志(zhì)審計分析。同時帕拉迪正在把數據庫審計換成數據庫安全防護，把日志(zhì)分析變成大數據日志(zhì)分析，這就(jiù)是一(yī)種螺旋上(shàng)升。

對于數據庫安全，陳雲強調，應該從(cóng)實用出發，以用戶的問題為(wèi)導向。對于數據庫安全，業(yè)界專家的表述更為(wèi)直接，帕拉迪的優勢在于其核心技(jì)術(shù)“解碼”，是國(guó)内唯一(yī)一(yī)家擁有數據庫協議全解碼能(néng)力的廠商，這也是帕拉迪數據庫安全層面的核心競争力所在。

大會(huì)現場，陳雲還(hái)提出了“雙核戰略”——核心渠道和核心客戶，核心渠道是帕拉迪長(cháng)久持續的發展戰略，核心客戶主要幫助梳理标杆客戶和推進行業(yè)發展。核心渠道與核心客戶并不矛盾，而是相(xiàng)輔相(xiàng)成，互相(xiàng)補充，雙核戰略将開(kāi)啓帕拉迪“兩輪”驅動發展。

最後，他表示：“合作"是帕拉迪人的典型特質。帕拉迪人深刻領會(huì)"合作"的精髓，并持續開(kāi)放(fàng)胸懷，擁抱世界。我們将堅持發展“雙核”，将“核心渠道”、“核心用戶”進行到(dào)底，并與之一(yī)起做強做大，一(yī)起迎接屬于我們的輝煌時代。相(xiàng)信帕拉迪在與各位合作夥伴的奮鬥下(xià)，将會(huì)變得更好。

堡壘機(jī)六大功能(néng)升級，定義行業(yè)發展方向

作為(wèi)帕拉迪的技(jì)術(shù)總監，王楓坦言，堡壘機(jī)經曆了多(duō)年(nián)的發展已經形成了較為(wèi)完善的賬号管理、權限管理和審計體系，但同樣也面臨一(yī)些挑戰。

帕拉迪的技(jì)術(shù)總監 王楓

例如無法自(zì)動收集賬号，當目标資産賬号變動時，堡壘機(jī)無法知曉和響應；無法支持自(zì)動化平台的結合，自(zì)動化平台的運維行為(wèi)成了法外之地；管理不方便，授權需要添加策略，無法可視化授權，即點擊及實現授權，運維并發瓶頸，等等。

這也是帕拉迪推出下(xià)一(yī)代堡壘機(jī)PAM的初衷：以此來解決傳統堡壘機(jī)面臨的問題，同時對敏捷運維和自(zì)動化運維提供了可信任的編程通(tōng)道來确保機(jī)器(qì)和機(jī)器(qì)之間的信任問題。

談到(dào)下(xià)一(yī)代堡壘機(jī)，王楓一(yī)改技(jì)術(shù)人的不善言談，語速明顯得加快了，向賽迪網記者總結了下(xià)一(yī)代堡壘機(jī)的優勢，不但具備傳統堡壘機(jī)的全部功能(néng)，例如包括完整的單點登錄、多(duō)因素身份鑒别技(jì)術(shù)、OCR标題識别技(jì)術(shù)、數據同步技(jì)術(shù)以及RemoteApp無縫應用等等，還(hái)特别提到(dào)了下(xià)一(yī)代堡壘機(jī)的六大特色，這也是未來堡壘機(jī)發展的趨勢所在。

其一(yī)，可編程環境通(tōng)道；其二，高(gāo)可靠的集群和分布式部署；其三，移動管理和運維BYOD；其四，數據安全控制；其五，賬号安全管理；其六，便捷管理體驗。

王楓進一(yī)步解讀(dú)了移動管理和運維BYOD，當手機(jī)成為(wèi)人體第三器(qì)官後的今天，這個(gè)功能(néng)契合了現在企業(yè)對于移動管理和運維的需求，新一(yī)代堡壘機(jī)針對移動管理和運維推出了專用APP(安卓和IOS版本)，從(cóng)管理者及運維者視角進行多(duō)方位的管理和操作，并針對緊急情況還(hái)可以進行戶外直接操作。

因此，總結來說，下(xià)一(yī)代堡壘機(jī)将為(wèi)數據中心基礎設施提供統一(yī)的、獨立的帳号管理及通(tōng)道控制服務，數據中心基礎設施可編程，至此，SDN、SDS、ITSM、CMDB、自(zì)動化運維、各網管軟件(jiàn)等，将可通(tōng)過堡壘機(jī)對數據中心基礎設施進行編程，實現控制閉環及AI處理。新時代，新運維，新堡壘！