賽迪專訪
發布時(shí)間:
2016.05.18 | 來(lái)源:
帕拉迪
與帕拉迪創始人陳雲的采訪是在北京友誼賓館貴賓樓的茶室進行的,雖然采訪是第一次,但(dàn)和(hé)陳雲的初次見面卻是在前不久的首都網絡安全周上(shàng),當時(shí),陳雲對(duì)于安全行業的侃侃而談,已經給筆(bǐ)者留下(xià)了(le)深刻印象。因此,本次采訪并沒有太多事(shì)前寒暄,而是直入主題。
陳雲:信息安全 貴在創新
作(zuò)爲“浙大(dà)系”衆多創業者中的一員,和(hé)許多師兄弟一樣,陳雲的IT技術“原始積累”是從(cóng)Linux開(kāi)始的,當時(shí),Linux剛剛傳入中國,在國内,别說中文(wén)的Linux書籍,就連英文(wén)的書籍,也(yě)非常稀少。然而,浙大(dà)計(jì)算(suàn)機系對(duì)Linux的研究已經到(dào)了(le)相當深入的地步,得益于這(zhè)樣的優良土壤,陳雲打下(xià)了(le)深厚的Linux技術基礎,這(zhè)對(duì)日後他(tā)在信息安全行業取得的成績起到(dào)了(le)關鍵作(zuò)用(yòng)。
2000年,正是國内第一代防火牆風(fēng)起雲湧的時(shí)代,天融信,網域神州等安全公司都已經研發出了(le)第一代防火牆産品并陸續推向市場,市場競争的火爆也(yě)讓陳雲從(cóng)中看(kàn)到(dào)了(le)網絡安全商機。經過細緻的産品分析和(hé)技術研究,憑借深厚的Linux技術功底,陳雲在研究生期間通過參與了(le)杭州某科技公司的防火牆研發項目組,開(kāi)始接觸網絡安全領域,從(cóng)3com驅動寫起,摒棄了(le)liunx原生态功能(néng),陳雲研發出完全替換linux内置防火牆模塊、協議(yì)棧,真正實現(xiàn)了(le)技術上(shàng)的創新。盡管這(zhè)款産品最終沒有量産,但(dàn)卻給了(le)他(tā)堅定地走信息安全道(dào)路的決心與信心。
畢業後,陳雲帶着過硬的理(lǐ)論基礎和(hé)技術能(néng)力來(lái)到(dào)上(shàng)海,組建團隊開(kāi)始了(le)NC、NP的研發道(dào)路。基于Intel IXP1250 2450 2850等系列芯片研發NP防火牆,在當時(shí)的國内市場完全是一個空(kōng)白(bái),經過不懈的努力,陳雲帶領的團隊在全國衆多研發團隊中脫穎而出,一舉奪得了(le)第三方評測機構頒發的獎項——賽迪科技進步獎。
2005年,陳雲創立了(le)杭州卓測網絡科技有限公司。帕拉迪網絡研發的第一款産品是IPS,由于是國内第二家做IPS的廠(chǎng)商,依托市場先入的優勢以及不錯的産品性能(néng),陳雲借此取得了(le)創業的“第一桶金(jīn)”。但(dàn)盡管IPS爲陳雲日後在信息安全領域的進一步發展奠定了(le)物質基礎,卻因爲它包含200多個協議(yì)控制以及多種應用(yòng)層控制模塊,這(zhè)種超前的産品設計(jì)理(lǐ)念很(hěn)難被當時(shí)的市場環境所接受,因而在積累到(dào)原始資金(jīn)後,陳雲果斷尋求新的出路。
2007年,帕拉迪先後推出了(le)支持TELNET、SSH、FTP、SFTP、RLOGIN等字符終端的運維審計(jì)系統,和(hé)支持RDP、VNC、X11圖形操作(zuò)的運維審計(jì)系統,自(zì)此字符和(hé)圖形運維的統一堡壘主機開(kāi)始成爲市場主流。2008年5月,帕拉迪又率先推出APPBOX應用(yòng)中心,支持的應用(yòng)單點登錄種類逾60種,結合前置機模塊、自(zì)動改密功能(néng),最大(dà)可能(néng)地滿足企業用(yòng)戶環境常見應用(yòng)運維單點登錄和(hé)業務運維操作(zuò)審計(jì)的要求。到(dào)了(le)2012年,帕拉迪堡壘機已經占據了(le)行業領先位置,引領着行業走向。
就在堡壘機事(shì)業蒸蒸日上(shàng)時(shí),陳雲敏銳地發現(xiàn)數據庫安全依舊是網絡安全的不治之症,是網絡安全的根源所在。幾乎所有的網絡安全問題的最終關鍵點都是數據安全,數據安全是網絡安全屆的“金(jīn)剛鑽”,隻有掌握了(le)這(zhè)個“金(jīn)剛鑽”,才能(néng)真正的解決網絡安全問題。于是,爲了(le)進一步加強在數據庫應用(yòng)安全方面的研發,陳雲新創立了(le)專注于數據庫應用(yòng)安全領域的杭州卓測網絡科技有限公司。帕拉迪基于對(duì)數據庫應用(yòng)安全的深刻理(lǐ)解和(hé)對(duì)衆多直接客戶的調研,第一次理(lǐ)清了(le)數據庫應用(yòng)的安全問題,攻克了(le)協議(yì)解碼、事(shì)中精準阻斷、超大(dà)流量處理(lǐ)、大(dà)數據分析、加密協議(yì)分析等數據安全防禦技術的難題,覆蓋數據庫安全防護的事(shì)前預防、事(shì)中控制和(hé)事(shì)後審計(jì),解決數據庫數據存儲、管理(lǐ)和(hé)使用(yòng)等階段的安全問題,幫助用(yòng)戶全面實現(xiàn)數據庫安全防護和(hé)合規管理(lǐ)。
憑借創新型的數據建模技術,帕拉迪創造了(le)下(xià)一代數據庫應用(yòng)安全防禦系統(NGDAP),通過高(gāo)度優化的軟硬體系結構,對(duì)未知(zhī)威脅進行高(gāo)效、及時(shí)、精準的預警和(hé)阻斷,實現(xiàn)了(le)對(duì)數據庫行爲、數據庫接入、APT攻擊和(hé)SQL注入等攻擊手段的有效控制和(hé)防護,開(kāi)創了(le)新一代數據庫安全市場,保障了(le)用(yòng)戶的數據庫安全,爲日益複雜(zá)的海量數據庫應用(yòng)保駕護航。
在談及如何能(néng)夠在兩個市場都取得成功的訣竅時(shí),陳雲表示母校浙江大(dà)學的求是、創新精神對(duì)自(zì)己的影響巨大(dà),他(tā)也(yě)把這(zhè)種精神帶到(dào)了(le)自(zì)己創立的公司中,并真正融入到(dào)公司的骨血之内。同時(shí),陳雲堅持以技術創新爲導向,并以此作(zuò)爲公司的立足之本;把專注、精品作(zuò)爲公司的兩大(dà)文(wén)化理(lǐ)念,立志于把精益求精的産品,把真正滿足用(yòng)戶需求、真正能(néng)夠解決用(yòng)戶實際問題的實用(yòng)性産品提供給用(yòng)戶,并做到(dào)絕不欺騙用(yòng)戶。
在談到(dào)企業的未來(lái)時(shí),陳雲堅持以“利基市場”爲戰略目标,逐漸打造三個利基方向:帕拉迪的身份認證與訪問安全(IAM)、帕拉迪的數據邊界安全以及未來(lái)的大(dà)數據日志系統,力争在企業信息安全建設中完全把控前端、後端以及安全決策平台,在中國利基市場做一個表率,打造一個産品能(néng)夠流傳、方案建設能(néng)夠複制、并擁有核心競争力的企業。
訪談的最後,陳雲總結:信息安全,貴在創新。帕拉迪網絡通過方案創新開(kāi)創了(le)一個堡壘機的全新市場,解決了(le)身份認證與訪問安全的問題;帕拉迪通過技術創新終結了(le)數據庫安全防護的難題,引領了(le)新一代數據庫安全高(gāo)度。未來(lái),大(dà)數據日志分析将是他(tā)的又一個創新目标,他(tā)将帶領自(zì)己的團隊繼續秉持求是、創新的精神,奮勇前行!