科技改變生活 · 科技引領未來
科技改變生活 · 科技引領未來
隨著互聯網的迅猛發展，網絡信息技術和服務開始覆蓋社會生活的方方面面，而中國信息化戰略的加快，更促成了萬物互聯時代的加速到來。在萬物互聯的時代，大到云計算機房的機器設備；中到一部電梯、一輛汽車；小到電視、手機、手表等，所有的東西都連接到互聯網上，未來產業互聯網上可能會涵蓋近百億個設備。
與互聯網的迅猛發展形成強烈對比的是，網絡安全問題日益嚴重。在網絡安全領域，外部入侵和內部泄露風險并存，互聯網的普及覆蓋讓攻擊者有更多可乘之機，而由此帶來的危害也將遠超想象和防不勝防。近年來發生的重大安全的事件，例如Bilibili源代碼泄漏和12306數據泄露等嚴重的數據安全問題，網絡空間安全面臨割裂風險，由此引發互聯網行業針對零信任（Zero Trust）展開過多次熱烈的討論，網絡安全逐漸成為中國企業日益關注的重要議題，網絡安全解決方案的落地實施逐步進入公眾視野。
在中國網絡安全威脅日益嚴峻的形勢下，一家國際老牌網絡安全廠商強勢介入。作為一家安全接入解決方案提供商， 保思安 （Pulse Secure, LLC）在全球范圍內率先提出安全接入概念。長期以來，保思安致力于為用戶提供基于人員、物聯網、設備、云服務等完整的安全接入解決方案。
早在2004年，瞻博網絡 (Juniper)開發出一款非常具有前瞻技術的SA系列SSL VPN產品；2014年Juniper VPN及NAC產品線獨立，保思安品牌自此誕生。2015年發布了極具市場競爭力的Pulse One產品、保思安全新硬件及新一代基于“云”的全新安全方案；2017年發布了Pulse Access Suite解決方案，并收購博科通訊（Brocade）旗下的vADC業務，正式進軍vADC領域，2018年，保思安與銅牛信息達成戰略合作，銅牛信息將成為保思安安全接入在國內的重要代理和運營商。
同時，這又是一家低調的安全公司，長期以來，保思安致力于為用戶提供基于人員、物聯網、設備、云服務等完整的安全接入解決方案。憑借出色的產品和技術，保思安已為世界企業500強中80%的客戶提供服務，來自于金融、醫療、能源，政府、教育、制造、服務等各個領域的3萬多家企業使用保思安的產品和服務，客戶端數量近2000萬。
目前，國內企業對保思安的產品及服務還不是很熟悉。帶著疑問和期待，《驅動中國》專訪了保思安全球CEO Sudhakar Ramakrishna先生和保思安亞太區總裁Joe Signorelli先生，他們向《驅動中國》記者闡述了對信息安全行業的看法觀點以及保思安的發展理念。
保思安全球CEO Sudhakar Ramakrishna先生
《驅動中國》獨家訪談：保思安全球CEO Sudhakar Ramakrishna先生和亞太區總裁Joe Signorelli先生
《驅動中國》：隨著互聯網的發展，網絡信息技術和服務涉及社會生活方方面面，與此同時，網絡安全問題日益嚴重，外部入侵和內部泄露風險并存，您覺得網絡安全未來市場空間有多大？
Sudhakar Ramakrishna：你說的沒錯，現在外部、內部安全隱患確實都是存在的，而且會越來越嚴重，對企業來說威脅也是日益增加。最近五到十年，對大多數企業來說，怎樣能保證網絡安全已經成為重要話題，目前采取的措施主要是通過封閉控制，把網絡變成一個個小模塊。對于網絡安全，用戶更希望自由、隨時隨地接入、隨時隨地獲取信息，但是企業卻希望能通過網絡安全保障獲得企業發展競爭力。
保思安的安全接入解決方案不是通過限制用戶的自由來控制的，是給企業提供了一個可以讓用戶接入自由度更高的方式。讓用戶在安全自由接入的同時，讓安全接入本身也變得更加自由靈活，從這個角度來說，保思安的安全接入解決方案的核心優勢就是自由接入、安全接入。
在未來，網絡安全對技術要求也會越來越高，企業所面臨的挑戰與機遇并存。隨著用戶對接入需求越來越大，隨著網絡的風險也越來越高，在這個前提下，整個安全市場對解決方案的需求變得非常大，我們預估到2020年接入安全這個市場達到大約75億美元左右。
剛剛講的這個市場規模僅限于員工和企業接入的市場，假如我們把物聯網、工業物聯網等考慮進去的話，市場規模會更大。
《驅動中國》：互聯網的本質是連接，當人與人、人與物、人與機器的連接形成一定規模時，會形成巨大的聚合效應，有數據預測工業互聯網的連接所形成的能量會是消費互聯網的100倍，特別是在未來的3到5年是一個快速發展期，保思安在工業互聯網安全方面有何不同的解決方案嗎？
Sudhakar Ramakrishna：在2015年保思安公司成立以后，我們就把公司的理念確定為專注提供人與人、人與物、物與物的服務安全接入解決方案。這是保思安的公司理念，在2016年的時候，我們實現了人與人安全接入解決方案，從一開始物聯網就是我們核心策略之一，我們從2016年開始，就有相應的解決方案了。今天，我們的安全接入解決方案已經應用在智能汽車上，提供安全接入服務，提供信息、通訊的保障服務，通過這樣的解決方案支持目前熱門的車聯網方案的實施。
我們的VPN已經在工業物聯網上大量部署使用，保障生產線控制器和大型的生產設備，比如數控機床等，保障它們的物聯網通訊的接入。我們的工業互聯網安全準入解決方案在網絡可以探測到所有接入的智能IOT設備，同時識別分類，判斷是什么類型的物聯網設備。我們還可以給IT設備系統管理員提供可視化的管理界面。讓管理員可以清楚看到網絡上的智能化的設備，它們無論是打印機或者攝像頭，或者是生產線上的控制器等，這樣，系統管理員就能得到足夠的信息資源以輔助判斷和決策。
保思安的安全接入方案特色在于，既可以解決企業員工的安全接入問題，同時也可以解決企業IT設備的安全接入問題，比如筆記本、辦公設備，也可以支持物聯網，保思安這一套解決方案可以適用整個企業的不同場景。這樣對于企業來說不用因為物聯網設備再單獨搭建一套網絡安全系統。保思安現有的安全解決方案就可以支持物聯網設備的安全接入，不論是從成本上還是從管理上來說，對客戶來講，保思安都是他們最好的選擇。
《驅動中國》：近年來發生了很多重大安全的事件，包括12306數據泄露等嚴重的數據安全問題，由此引發互聯網行業針對零信任（Zero Trust）展開過多次熱烈的討論，保思安的產品解決方案策略是如何體現的？
Sudhakar Ramakrishna：當我們在2015年定義這個公司的安全策略時候，我們試圖解決從用戶到后端資源的安全接入，我們考慮到用戶所面臨的任意接入場景，比如手機、筆記本等所有的終端；考慮用戶所面臨的任意操作系統；考慮用戶所面臨的任意接入位置，無論在家里或者公司，或者可能在出差在外地，不論用戶接入的資源是在云里或者數據中心。我們考慮了各種各樣的場景，假設一切都是不確定的：用戶端是不確定的，后端服務器資源端也是不確定的。
對于大多數企業來說，內網安全非常重要，無論員工或者外部侵入，內網一但攻破，后果不堪設想，一些企業為了保證安全，采用不同的客戶端設備、采用不同的網絡設備、采用不同的安全策略，這樣一來，無形中給企業增加了巨大的負擔，同時安全還得不到根本上的保障。
從零信任（Zero Trust）的角度來說，真正需要的是既能保證從內網到外網安全，也能保證內網本身安全，這就是保思安目前的安全接入解決方案的核心。
保思安是行業唯一一家可以提供完整的內外網整體的安全接入解決方案的企業，通過統一的客戶端可以支持多個場景使用，通一個套包的解決方案可以解決內網外網的整體安全。保思安的安全接入解決方案是目前零信任領域是最成熟的，也是最前沿的，保思安還在還在不斷前進，目前已經在零信任領域又向前邁了一大步，在軟件定義邊界(Software Defined Parameter)領域進行了新的探索。
《驅動中國》：您剛才提到保思安公司近期提出了軟件定義邊界(Software Defined Parameter) 解決方案, 這和去年您來中國的時候提到的安全接入(Secure Access)解決方案的關系是什么？軟件定義邊界（SDP）會在網絡安全里面扮演什么角色？
Sudhakar Ramakrishna：保思安安全接入解決方案的核心策略，是要保證人與人、人與物、物與物之間的安全接入，當然也包括應用之間的安全接入，不會因為技術或者產品的變化而變化。
軟件定義邊界（SDP）本身就是在技術與產品架構上來實現安全接入的理念。軟件定義邊界（SDP）最大不同，像我們傳統基于硬件的網絡解決方案，一般是按照網絡邊界劃分成內網和外網，這里包括外網設備交換機、防火墻，以此來隔離成物理的網絡單元，但是這種分割在SDP里是不存在的，這樣給企業客戶帶來說可以靈活的實施安全策略。
從SDP結構來說整個網絡安全的策略部署非常靈活，能夠更大程度保證接入安全，通過SDP的控制器就可以在整個網絡里不分任何場景、不分任何網絡底層網絡設備，形成統一的安全策略。另外優勢，通過SDP，一些虛擬運營商，可以通過現有的網絡運營來給企業客戶提混合云或者云上的安全部署方式，助力企業在未來實現更廣泛的安全接入。
《驅動中國》：目前企業對于如何保護其客戶的個人隱私正面臨巨大挑戰，GDPR（通用數據保護條例）在2018年5月由歐盟正式出臺，中國在2017年6月正式施行的《網絡安全法》也提出了相關的要求，那么保思安是如何保護數據安全的？
Sudhakar Ramakrishna：從設計方案開始，保思安的解決方案就完全符合GDPR的要求，我們保護用戶數據的出發點是在任何一個環節都要保障數據是安全的。
保思安的解決方案，是通過一個整體的安全策略，以工作空間來明確定義，哪些是用戶數據，我們就要重點保護。正是因為我們這樣的云安全策略，保障用戶不會把企業或者個人的隱私傳遞到云端，而這種風險，可以直接通過保思安的解決方案屏蔽掉，企業的敏感信息根本不會暴露出來。
同時我們支持多種數據加密技術，我們采用的綜合集成保密機制，可以滿足任何的法律法規，包括歐盟的GDPR，也包括中國的網絡安全法，因為保思安的底層技術要求是共通的，完全可以合法地保護企業和用戶的信息數據安全。
《驅動中國》：結合保思安的發展規劃，您是否可以詳談一下安全行業的未來發展趨勢？
Sudhakar Ramakrishna：我覺得網絡安全的發展與互聯網發發展有共通之處，就像你剛才問到的一樣，互聯網實現的是人與人、人與物、物與物的連接，連接就有價值，對于網絡安全這塊，是人與人、人與物、物與物的安全接入，這是最大的區別。所以網絡安全關注點，目前關注是網絡本身安全，未來網絡安全是客戶端的設備，比如手機、筆記本、應用服務器，用戶本身的安全和下一步網絡安全的發展需求，我確信安全接入就是下一步網絡安全的發展方向。
《驅動中國》：工業互聯安全與傳統的網絡安全有著本質的區別，對生產型企業或者說能源行業的企業，在不影響生產與正常工作的情況下，保思安有什么樣的解決方案能將自己安全防護部署到企業生產中呢？
Sudhakar Ramakrishna：首先，這個問題很好，也非常結合實際，從我們的角度來講，任何服務都不應該建立在中斷的基礎上，物聯網企業，像剛提到的電廠這些對持續性生產要求特別高，當然是不能中斷的，任何服務都不應該受影響和中斷，
物聯網安全和互聯網安全不應該是分開的，互聯網核心價值就是連接，不僅是人與人之間連接，包括人與物之間連接，物與物之間連接，作為廠家，我們就是通過技術手段，幫助企業客戶不同應用場景來實現整體的安全。我們認為互聯網與物聯網的復雜度不應該是客戶來承擔，保證物聯網與互聯網的整體安全應該由安全公司承擔。
保思安亞太區總裁Joe Signorelli先生
《驅動中國》：2018年保思安公司在北京設置了代表處，在三年后再度發力中國市場，請問過去一年里面的發展如何？有什么發現？
Joe Signorelli：2018年保思安在北京設立中國代表處，不僅是要在中國市場上發展，在一定程度上，也是我們在亞太地區上的發展開始，在2014公司成立之初，我們主要關注北美和歐洲市場。在2018年，我們對未來的投資策略進行了調整，決定對未來增長潛力大的市場加大投入，中國銷售代表處就是在新的戰略下成立的第一個銷售代表處。保思安中國區是全球市場增長最快的區域，從2017年到2018年實現了130%到140%的增長勢頭，每個季度都是超過30%的增長。
剛才我們CEO說過中國市場迅速增長，所以我們在人力上物力上，包括后臺支持，包括本地化的語言支持等等都進行了大力度的支持。目前，我們大中華區分三個辦公區：北京、香港、臺北，北京為大中華總部。
《驅動中國》：針對中國市場的特殊性，保思安下一步具體將采取什么樣的業務模式來繼續開拓中國市場？
Joe Signorelli：保思安公司的策略就是要幫助客戶成功。在中國市場我們通過發展合作伙伴，通過實現與合作伙伴企業客戶共贏的方式，這個政策不會變化，根據中國市場的特點，我們的技術會跟蹤市場來調整、優化產品，目前無論是在金融行業、教育行業還是制造業，過去一年發展都比較迅速，我們關注重點是本地化方面：本地化的支持和漢化力度的增加。、
而市場推廣的模式上，我們從傳統的分銷模式，發展為和運營商合作推廣市場，亞太地區第一個運營商合作伙伴就是在中國。
《驅動中國》：此次面向中國市場，保思安提供的產品解決方案較之前有哪些亮點和優勢，現有的安全接入解決方案能夠為中國客戶提供哪些核心價值？
Joe Signorelli：從技術來講，我們的解決方案一直在不斷完善，我們的軟件邊界定義（SDP）也在不斷完善，我們解決方案的策略是提供給人與人、人與物、物與物的方式，實現人與服務安全接入的整體安全策略。
我們產品是面向未來的，從現有的網絡部署方式來說，我們不需要改變之前的網絡部署，我們整個解決方案可以實現平滑過度，從現在的架構過度到SDP的架構，從可擴展性來說也是方便的，把數據從數據中心移到云，所有的這些迭代完善變化，都不需要終端和重置，保思安的解決方案是靈活與平滑的支持企業進行網絡安全接入解決方案的完善，幫助企業實現最大的投資回報比。
面對企業來說，選擇保思安在成本方面有最大的優勢 ，保思安的安全接入解決方案靈活的更新策略，讓已經部署的安全策略不需要大改變、用戶管理模式不需要大改變，同時新增加的智能設備可視化管理檢測，包括了新增加的IOT設備。通過統一的管理體系，統一客戶端來實現整個企業生產力的增加，提高客戶體驗，提高競爭力，同時降低成本。
最后總結一下，客戶隨著網絡接入的變化應用場景的迭代，傳統數據中心演進到混合云多種云部署方式，在此前提下客戶安全接的需求也在變化，保思安已經做好了完全準備來保障用戶的安全接入以及用戶的數據的安全。我們100%專注于我們的客戶，專注于中國企業。
在全世界，安全接入是移動互聯網、云和大數據發展的基礎。安全接入在歐美市場發展相對比較成熟，而在時下的中國，隨著企業運營環境和需求變化，以及物聯網、人工智能、移動和云等應用，如何在混合IT環境中保證接入安全，為企業生產力提供安全保障，是眾多中國企業所關注的問題。
隨著移動互聯網、物聯網以及5G時代的到來，我國的網絡安全產業將會獲得爆發式發展，無論在數量還是規模上都有一個大幅度提升。具體來看，一批傳統的互聯網企業紛紛進入網絡安全領域，像保思安這樣的大牌網絡安全企業也開始走進國門，為重要的國內市場承擔網絡安全保障工作。
保思安幫助企業在混合IT環境中實現安全接入，對企業訪問途徑進行整合，無論應用程序位于數據中心還是云端，企業用戶均可隨時隨地使用任何設備進行安全訪問。通過基于角色的訪問控制策劃和靈活的與第三方安全生態系統的聯動，可以統一管理用戶權限并進行訪問控制，顯著幫助企業降低安全風險，做到防范于未然。
作為一家安全接入解決方案提供商，保思安在全球范圍內率先提出安全接入的概念，公司為企業級用戶提供網絡安全軟硬件產品、可信安全管理平臺、安全服務與解決方案。同時保思安還在不斷探索互聯網以及物聯網領域人與人、人與物、物與物之間的安全接入方式，將人的安全接入、設備的安全接入全部納入到方案之中，實現一站式安全接入解決方案。
在未來新的市場環境下、新的客戶期望下，希望保思安可以不斷引進新的思路、新的元素、新的解決方案，開啟在中國網絡安全市場的新征程。
王龍