4月11日，美(měi)麗(lì)的西子湖畔，“下(xià)一代堡壘機、數據庫安全、垂直專精、産品化基因”等一系列重量産品和(hé)策略的發布，讓一場安全盛會(huì)引發了(le)業界的廣泛關注。

有數據表明(míng)，在未來(lái)的兩到(dào)三年内，數據庫安全作(zuò)爲數據安全的重要防護需求，尤其是在大(dà)數據的普及和(hé)對(duì)個人隐私關注的背景下(xià)，需求将呈快(kuài)速增長态勢。預計(jì)到(dào)2020年，數據庫安全市場的規模将有望達到(dào)12億元。這(zhè)也(yě)加速了(le)以帕拉迪爲代表的一大(dà)批數據庫安全廠(chǎng)商的成長。

作(zuò)爲本次大(dà)會(huì)的主辦方，帕拉迪的一系列成就可圈可點：14年堅持自(zì)主研發、8大(dà)區(qū)域、30+技術服務中心以及超過1000人的認證工(gōng)程師，這(zhè)也(yě)是此次大(dà)會(huì)吸引了(le)200多家來(lái)自(zì)全國各地的優秀渠道(dào)合作(zuò)夥伴的關鍵所在。

緣起堡壘機，“雙核戰略”開(kāi)啓帕拉迪新征程

堡壘機的概念，正是帕拉迪總經理(lǐ)陳雲的首創，早在2002年，陳雲開(kāi)始鑽研IT運維管理(lǐ)審計(jì)領域，提出運維堡壘概念設想。2005年，陳雲成立杭州安存網絡科技有限公司，并在當年研發出世界上(shàng)第一台堡壘機。

帕拉迪總經理(lǐ) 陳雲

2015年，陳雲意識到(dào)用(yòng)戶真正需要的是IAM（Identity and Access Management 即身份認證與訪問安全管理(lǐ)），這(zhè)也(yě)是帕拉迪成立的初衷。簡單來(lái)說，IAM首先是身份認證，同時(shí)包含業務應用(yòng)統一接入和(hé)發布、BYOD、堡壘集群、業務安全防護和(hé)日志審計(jì)分析。同時(shí)帕拉迪正在把數據庫審計(jì)換成數據庫安全防護，把日志分析變成大(dà)數據日志分析，這(zhè)就是一種螺旋上(shàng)升。

對(duì)于數據庫安全，陳雲強調，應該從(cóng)實用(yòng)出發，以用(yòng)戶的問題爲導向。對(duì)于數據庫安全，業界專家的表述更爲直接，帕拉迪的優勢在于其核心技術“解碼”，是國内唯一一家擁有數據庫協議(yì)全解碼能(néng)力的廠(chǎng)商，這(zhè)也(yě)是帕拉迪數據庫安全層面的核心競争力所在。

大(dà)會(huì)現(xiàn)場，陳雲還提出了(le)“雙核戰略”——核心渠道(dào)和(hé)核心客戶，核心渠道(dào)是帕拉迪長久持續的發展戰略，核心客戶主要幫助梳理(lǐ)标杆客戶和(hé)推進行業發展。核心渠道(dào)與核心客戶并不矛盾，而是相輔相成，互相補充，雙核戰略将開(kāi)啓帕拉迪“兩輪”驅動發展。

最後，他(tā)表示：“合作(zuò)"是帕拉迪人的典型特質。帕拉迪人深刻領會(huì)"合作(zuò)"的精髓，并持續開(kāi)放(fàng)胸懷，擁抱世界。我們将堅持發展“雙核”，将“核心渠道(dào)”、“核心用(yòng)戶”進行到(dào)底，并與之一起做強做大(dà)，一起迎接屬于我們的輝煌時(shí)代。相信帕拉迪在與各位合作(zuò)夥伴的奮鬥下(xià)，将會(huì)變得更好(hǎo)。

堡壘機六大(dà)功能(néng)升級，定義行業發展方向

作(zuò)爲帕拉迪的技術總監，王楓坦言，堡壘機經曆了(le)多年的發展已經形成了(le)較爲完善的賬号管理(lǐ)、權限管理(lǐ)和(hé)審計(jì)體系，但(dàn)同樣也(yě)面臨一些(xiē)挑戰。

帕拉迪的技術總監 王楓

例如無法自(zì)動收集賬号，當目标資産賬号變動時(shí)，堡壘機無法知(zhī)曉和(hé)響應；無法支持自(zì)動化平台的結合，自(zì)動化平台的運維行爲成了(le)法外(wài)之地；管理(lǐ)不方便，授權需要添加策略，無法可視(shì)化授權，即點擊及實現(xiàn)授權，運維并發瓶頸，等等。

這(zhè)也(yě)是帕拉迪推出下(xià)一代堡壘機PAM的初衷：以此來(lái)解決傳統堡壘機面臨的問題，同時(shí)對(duì)敏捷運維和(hé)自(zì)動化運維提供了(le)可信任的編程通道(dào)來(lái)确保機器和(hé)機器之間的信任問題。

談到(dào)下(xià)一代堡壘機，王楓一改技術人的不善言談，語速明(míng)顯得加快(kuài)了(le)，向賽迪網記者總結了(le)下(xià)一代堡壘機的優勢，不但(dàn)具備傳統堡壘機的全部功能(néng)，例如包括完整的單點登錄、多因素身份鑒别技術、OCR标題識别技術、數據同步技術以及RemoteApp無縫應用(yòng)等等，還特别提到(dào)了(le)下(xià)一代堡壘機的六大(dà)特色，這(zhè)也(yě)是未來(lái)堡壘機發展的趨勢所在。

其一，可編程環境通道(dào)；其二，高(gāo)可靠的集群和(hé)分布式部署；其三，移動管理(lǐ)和(hé)運維BYOD；其四，數據安全控制；其五，賬号安全管理(lǐ)；其六，便捷管理(lǐ)體驗。

王楓進一步解讀了(le)移動管理(lǐ)和(hé)運維BYOD，當手機成爲人體第三器官後的今天，這(zhè)個功能(néng)契合了(le)現(xiàn)在企業對(duì)于移動管理(lǐ)和(hé)運維的需求，新一代堡壘機針對(duì)移動管理(lǐ)和(hé)運維推出了(le)專用(yòng)APP(安卓和(hé)IOS版本)，從(cóng)管理(lǐ)者及運維者視(shì)角進行多方位的管理(lǐ)和(hé)操作(zuò)，并針對(duì)緊急情況還可以進行戶外(wài)直接操作(zuò)。

因此，總結來(lái)說，下(xià)一代堡壘機将爲數據中心基礎設施提供統一的、獨立的帳号管理(lǐ)及通道(dào)控制服務，數據中心基礎設施可編程，至此，SDN、SDS、ITSM、CMDB、自(zì)動化運維、各網管軟件等，将可通過堡壘機對(duì)數據中心基礎設施進行編程，實現(xiàn)控制閉環及AI處理(lǐ)。新時(shí)代，新運維，新堡壘！