十二年技术沉淀 促成一朝化茧成蝶

　　“聚力赋能 创势前行”帕拉迪2017新品发布会暨全国渠道大会北京站召开

　　经过多年的信息技术建设，各企业单位IT自动化程度都有了很大提高，已经建成了或者正在建设着多种应用系统。随着业务的增长，市场竞争的加剧，如何将各个业务系统相对独立的用户管理和分散的应用系统内容整合于同一页面管理下，以及提高低效的新业务系统接入能力，就成为IT部门急需解决的问题。

　　以前在身份认证和访问管理方面，企业大多采用运营商层面的4A技术。不过由于受到建设成本、实施周期以及复杂度等方面的限制，4A技术并不能满足大多数企业用户的需求。所以在信息保护的私密性、完整性、真实性和可靠性需求日益突出情况下，市场上急需一款既能灵活配置，满足用户标准化、定制化需求，又能降低成本和复杂度、缩短实施周期的身份认证和访问管理平台。

　　近日，经过十二年技术沉淀和积累之后，杭州帕拉迪网络科技有限公司（以下简称帕拉迪）召开了“聚力赋能 创势前行”2017新品发布会暨全国渠道大会北京站，并发布了身份认证和访问安全管理一体机（即IAM一体机），通过统一平台建设，在解决企业内部不同安全产品堆叠、效率低下等行业痛点的同时，实现组织信息资产统一的身份认证、授权和身份数据的集中管理和审计。

　　IAM一体机

　　实现高效灵活配置

　　此次发布的IAM一体机是帕拉迪技术积累和行业坚持的结果。IAM一体机集成了身份管理、资产管理、权限管理等多个模块，具有高度的灵活性和兼容性，可实现分阶段实施部署，并实现企业核心管理和业务流程的平滑迁移。“之前我们提供的主要是数据库安全、管理安全等方案的组合，而IAM一体机更将身份认证与访问安全的需求一网打尽。通过产品化、标准化、模块化的方式和手段实现产品的灵活配置和高效运转。”帕拉迪技术总监裴俊在接受《中国信息化周报》记者采访时说到。

　　IAM一体机能够实现灵活配置，除了实现不同安全产品的整合之外，还支持Core4A（统一身份管理模块）、ACM（统一接入模块）、SCM（安全控制模块）等模块化的组合，从而根据用户的需求进行多种模块产品的灵活配置，进而精准、高效、便捷地解决用户痛点。

　　采访中，裴俊通过场景案例进一步阐述了IAM一体机的功能效用。如场景一：在实施IAM平台建设的时候，某企业内部至少有五六个老旧系统无法实施改造，这样一来就形成了独立的信息孤岛。通过应用IAM模块组件，无需定制开发和接口就能将这些系统整合进来，从而解决信息孤岛的问题。又譬如场景二：有的用户在实施IAM平台的时候，困在了安全策略落地的问题上。为此，帕拉迪为用户提出了SCM安全策略控制模块的解决方案，该方案无需企业在本身交换机、防火墙或者原有系统和网络上做任何改造，就能帮助用户落地安全策略。

　　与此同时，IAM一体机还为用户带来了直观可量化的价值：大大减少业务管理的重复工作，简化了业务管理人员的工作流程，提高了工作效率；协助企业建立了信息安全标准化基线，提升了原有的信息安全基线水平；代替了原有的人工管理形态，大大降低了内部沟通成本。

　　另外，裴俊还表示，因为帕拉迪主要专注开发做标准化产品，所以90%的产品都是通过标准化和产品化来解决，而剩余的10%才做定制产品。在记者看来，这似乎与行业定制化的趋势有些背道而驰。面对记者的疑问，裴俊解释道，我们这样做正是为了服务更多的客户。像运营商层面4A技术主要是做行业定制化产品，不过行业定制化将不可避免地产生成本、实施周期以及复杂度等方面，大多数企业无力承受，所以我们选择专注于标准化产品研发，期望通过模块组件的灵活配置切实解决行业和企业用户的痛点，为大多数客户服务。

　　专注于信息安全管理

　　帕拉迪除了专注于身份认证和访问管理系统平台的研发和实施，在数据库安全和大数据日志分析领域也致力于成为行业的有力竞争者。

　　裴俊表示，帕拉迪的定位一直就是垂直专精。在最初就找准了三个方向：第一是身份认证和访问安全，最早的时候是研发堡垒机；第二是在2006年的时候，开始进入数据库安全领域；第三是大数据日志分析，这也是现在帕拉迪利基的三个方向。关于数据库安全，应该看到该领域在未来的发展趋势和前景。另外在企业数据安全保护的浪潮下面，数据库安全领域肯定会成为信息安全领域的兵家必争之地。为此帕拉迪也成立了全资子公司汉领来专攻这一领域。而在日志安全方面应该属于安全管控层面，就是对企业当中众多的安全设备，比如说不同产品之间的日志是否能够做到统一管理和分析，从而了解企业整体的信息安全态势，甚至可以做一些危险感知和预判工作。

　　与此同时，2017年帕拉迪已开始研发大数据分析产品，未来将从管理安全、数据安全、数据分析三方面联动，最终实现数据中心的核心安全。

　　本报记者 路沙