隨著互聯(lián)網(wǎng)的迅猛發(fā)展，網(wǎng)絡(luò)信息技術(shù)和服務(wù)開始覆蓋社會生活的方方面面，而中國信息化戰(zhàn)略的加快，更促成了萬物互聯(lián)時代的加速到來。在萬物互聯(lián)的時代，大到云計算機房的機器設(shè)備；中到一部電梯、一輛汽車；小到電視、手機、手表等，所有的東西都連接到互聯(lián)網(wǎng)上，未來產(chǎn)業(yè)互聯(lián)網(wǎng)上可能會涵蓋近百億個設(shè)備。

與互聯(lián)網(wǎng)的迅猛發(fā)展形成強烈對比的是，網(wǎng)絡(luò)安全問題日益嚴重。在網(wǎng)絡(luò)安全領(lǐng)域，外部入侵和內(nèi)部泄露風(fēng)險并存，互聯(lián)網(wǎng)的普及覆蓋讓攻擊者有更多可乘之機，而由此帶來的危害也將遠超想象和防不勝防。近年來發(fā)生的重大安全的事件，例如Bilibili源代碼泄漏和12306數(shù)據(jù)泄露等嚴重的數(shù)據(jù)安全問題，網(wǎng)絡(luò)空間安全面臨割裂風(fēng)險，由此引發(fā)互聯(lián)網(wǎng)行業(yè)針對零信任（Zero Trust）展開過多次熱烈的討論，網(wǎng)絡(luò)安全逐漸成為中國企業(yè)日益關(guān)注的重要議題，網(wǎng)絡(luò)安全解決方案的落地實施逐步進入公眾視野。

在中國網(wǎng)絡(luò)安全威脅日益嚴峻的形勢下，一家國際老牌網(wǎng)絡(luò)安全廠商強勢介入。作為一家安全接入解決方案提供商， 保思安 （Pulse Secure， LLC）在全球范圍內(nèi)率先提出安全接入概念。長期以來，保思安致力于為用戶提供基于人員、物聯(lián)網(wǎng)、設(shè)備、云服務(wù)等完整的安全接入解決方案。

早在2004年，瞻博網(wǎng)絡(luò) （Juniper）開發(fā)出一款非常具有前瞻技術(shù)的SA系列SSL VPN產(chǎn)品；2014年Juniper VPN及NAC產(chǎn)品線獨立，保思安品牌自此誕生。2015年發(fā)布了極具市場競爭力的Pulse One產(chǎn)品、保思安全新硬件及新一代基于“云”的全新安全方案；2017年發(fā)布了Pulse Access Suite解決方案，并收購博科通訊（Brocade）旗下的vADC業(yè)務(wù)，正式進軍vADC領(lǐng)域，2018年，保思安與銅牛信息達成戰(zhàn)略合作，銅牛信息將成為保思安安全接入在國內(nèi)的重要代理和運營商。

同時，這又是一家低調(diào)的安全公司，長期以來，保思安致力于為用戶提供基于人員、物聯(lián)網(wǎng)、設(shè)備、云服務(wù)等完整的安全接入解決方案。憑借出色的產(chǎn)品和技術(shù)，保思安已為世界企業(yè)500強中80％的客戶提供服務(wù)，來自于金融、醫(yī)療、能源，政府、教育、制造、服務(wù)等各個領(lǐng)域的3萬多家企業(yè)使用保思安的產(chǎn)品和服務(wù)，客戶端數(shù)量近2000萬。

目前，國內(nèi)企業(yè)對保思安的產(chǎn)品及服務(wù)還不是很熟悉。帶著疑問和期待，《驅(qū)動中國》專訪了保思安全球CEO Sudhakar Ramakrishna先生和保思安亞太區(qū)總裁Joe Signorelli先生，他們向《驅(qū)動中國》記者闡述了對信息安全行業(yè)的看法觀點以及保思安的發(fā)展理念。

保思安全球CEO Sudhakar Ramakrishna先生

《驅(qū)動中國》獨家訪談：保思安全球CEO Sudhakar Ramakrishna先生和亞太區(qū)總裁Joe Signorelli先生

《驅(qū)動中國》：隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)信息技術(shù)和服務(wù)涉及社會生活方方面面，與此同時，網(wǎng)絡(luò)安全問題日益嚴重，外部入侵和內(nèi)部泄露風(fēng)險并存，您覺得網(wǎng)絡(luò)安全未來市場空間有多大？

Sudhakar Ramakrishna：你說的沒錯，現(xiàn)在外部、內(nèi)部安全隱患確實都是存在的，而且會越來越嚴重，對企業(yè)來說威脅也是日益增加。最近五到十年，對大多數(shù)企業(yè)來說，怎樣能保證網(wǎng)絡(luò)安全已經(jīng)成為重要話題，目前采取的措施主要是通過封閉控制，把網(wǎng)絡(luò)變成一個個小模塊。對于網(wǎng)絡(luò)安全，用戶更希望自由、隨時隨地接入、隨時隨地獲取信息，但是企業(yè)卻希望能通過網(wǎng)絡(luò)安全保障獲得企業(yè)發(fā)展競爭力。

保思安的安全接入解決方案不是通過限制用戶的自由來控制的，是給企業(yè)提供了一個可以讓用戶接入自由度更高的方式。讓用戶在安全自由接入的同時，讓安全接入本身也變得更加自由靈活，從這個角度來說，保思安的安全接入解決方案的核心優(yōu)勢就是自由接入、安全接入。

在未來，網(wǎng)絡(luò)安全對技術(shù)要求也會越來越高，企業(yè)所面臨的挑戰(zhàn)與機遇并存。隨著用戶對接入需求越來越大，隨著網(wǎng)絡(luò)的風(fēng)險也越來越高，在這個前提下，整個安全市場對解決方案的需求變得非常大，我們預(yù)估到2020年接入安全這個市場達到大約75億美元左右。

剛剛講的這個市場規(guī)模僅限于員工和企業(yè)接入的市場，假如我們把物聯(lián)網(wǎng)、工業(yè)物聯(lián)網(wǎng)等考慮進去的話，市場規(guī)模會更大。

《驅(qū)動中國》：互聯(lián)網(wǎng)的本質(zhì)是連接，當人與人、人與物、人與機器的連接形成一定規(guī)模時，會形成巨大的聚合效應(yīng)，有數(shù)據(jù)預(yù)測工業(yè)互聯(lián)網(wǎng)的連接所形成的能量會是消費互聯(lián)網(wǎng)的100倍，特別是在未來的3到5年是一個快速發(fā)展期，保思安在工業(yè)互聯(lián)網(wǎng)安全方面有何不同的解決方案嗎？

Sudhakar Ramakrishna：在2015年保思安公司成立以后，我們就把公司的理念確定為專注提供人與人、人與物、物與物的服務(wù)安全接入解決方案。這是保思安的公司理念，在2016年的時候，我們實現(xiàn)了人與人安全接入解決方案，從一開始物聯(lián)網(wǎng)就是我們核心策略之一，我們從2016年開始，就有相應(yīng)的解決方案了。今天，我們的安全接入解決方案已經(jīng)應(yīng)用在智能汽車上，提供安全接入服務(wù)，提供信息、通訊的保障服務(wù)，通過這樣的解決方案支持目前熱門的車聯(lián)網(wǎng)方案的實施。

我們的VPN已經(jīng)在工業(yè)物聯(lián)網(wǎng)上大量部署使用，保障生產(chǎn)線控制器和大型的生產(chǎn)設(shè)備，比如數(shù)控機床等，保障它們的物聯(lián)網(wǎng)通訊的接入。我們的工業(yè)互聯(lián)網(wǎng)安全準入解決方案在網(wǎng)絡(luò)可以探測到所有接入的智能IOT設(shè)備，同時識別分類，判斷是什么類型的物聯(lián)網(wǎng)設(shè)備。我們還可以給IT設(shè)備系統(tǒng)管理員提供可視化的管理界面。讓管理員可以清楚看到網(wǎng)絡(luò)上的智能化的設(shè)備，它們無論是打印機或者攝像頭，或者是生產(chǎn)線上的控制器等，這樣，系統(tǒng)管理員就能得到足夠的信息資源以輔助判斷和決策。

保思安的安全接入方案特色在于，既可以解決企業(yè)員工的安全接入問題，同時也可以解決企業(yè)IT設(shè)備的安全接入問題，比如筆記本、辦公設(shè)備，也可以支持物聯(lián)網(wǎng)，保思安這一套解決方案可以適用整個企業(yè)的不同場景。這樣對于企業(yè)來說不用因為物聯(lián)網(wǎng)設(shè)備再單獨搭建一套網(wǎng)絡(luò)安全系統(tǒng)。保思安現(xiàn)有的安全解決方案就可以支持物聯(lián)網(wǎng)設(shè)備的安全接入，不論是從成本上還是從管理上來說，對客戶來講，保思安都是他們最好的選擇。

《驅(qū)動中國》：近年來發(fā)生了很多重大安全的事件，包括12306數(shù)據(jù)泄露等嚴重的數(shù)據(jù)安全問題，由此引發(fā)互聯(lián)網(wǎng)行業(yè)針對零信任（Zero Trust）展開過多次熱烈的討論，保思安的產(chǎn)品解決方案策略是如何體現(xiàn)的？

Sudhakar Ramakrishna：當我們在2015年定義這個公司的安全策略時候，我們試圖解決從用戶到后端資源的安全接入，我們考慮到用戶所面臨的任意接入場景，比如手機、筆記本等所有的終端；考慮用戶所面臨的任意操作系統(tǒng)；考慮用戶所面臨的任意接入位置，無論在家里或者公司，或者可能在出差在外地，不論用戶接入的資源是在云里或者數(shù)據(jù)中心。我們考慮了各種各樣的場景，假設(shè)一切都是不確定的：用戶端是不確定的，后端服務(wù)器資源端也是不確定的。

對于大多數(shù)企業(yè)來說，內(nèi)網(wǎng)安全非常重要，無論員工或者外部侵入，內(nèi)網(wǎng)一但攻破，后果不堪設(shè)想，一些企業(yè)為了保證安全，采用不同的客戶端設(shè)備、采用不同的網(wǎng)絡(luò)設(shè)備、采用不同的安全策略，這樣一來，無形中給企業(yè)增加了巨大的負擔，同時安全還得不到根本上的保障。

從零信任（Zero Trust）的角度來說，真正需要的是既能保證從內(nèi)網(wǎng)到外網(wǎng)安全，也能保證內(nèi)網(wǎng)本身安全，這就是保思安目前的安全接入解決方案的核心。

保思安是行業(yè)唯一一家可以提供完整的內(nèi)外網(wǎng)整體的安全接入解決方案的企業(yè)，通過統(tǒng)一的客戶端可以支持多個場景使用，通一個套包的解決方案可以解決內(nèi)網(wǎng)外網(wǎng)的整體安全。保思安的安全接入解決方案是目前零信任領(lǐng)域是最成熟的，也是最前沿的，保思安還在還在不斷前進，目前已經(jīng)在零信任領(lǐng)域又向前邁了一大步，在軟件定義邊界（Software Defined Parameter）領(lǐng)域進行了新的探索。

《驅(qū)動中國》：您剛才提到保思安公司近期提出了軟件定義邊界（Software Defined Parameter） 解決方案， 這和去年您來中國的時候提到的安全接入（Secure Access）解決方案的關(guān)系是什么？軟件定義邊界（SDP）會在網(wǎng)絡(luò)安全里面扮演什么角色？

Sudhakar Ramakrishna：保思安安全接入解決方案的核心策略，是要保證人與人、人與物、物與物之間的安全接入，當然也包括應(yīng)用之間的安全接入，不會因為技術(shù)或者產(chǎn)品的變化而變化。

軟件定義邊界（SDP）本身就是在技術(shù)與產(chǎn)品架構(gòu)上來實現(xiàn)安全接入的理念。軟件定義邊界（SDP）最大不同，像我們傳統(tǒng)基于硬件的網(wǎng)絡(luò)解決方案，一般是按照網(wǎng)絡(luò)邊界劃分成內(nèi)網(wǎng)和外網(wǎng)，這里包括外網(wǎng)設(shè)備交換機、防火墻，以此來隔離成物理的網(wǎng)絡(luò)單元，但是這種分割在SDP里是不存在的，這樣給企業(yè)客戶帶來說可以靈活的實施安全策略。

從SDP結(jié)構(gòu)來說整個網(wǎng)絡(luò)安全的策略部署非常靈活，能夠更大程度保證接入安全，通過SDP的控制器就可以在整個網(wǎng)絡(luò)里不分任何場景、不分任何網(wǎng)絡(luò)底層網(wǎng)絡(luò)設(shè)備，形成統(tǒng)一的安全策略。另外優(yōu)勢，通過SDP，一些虛擬運營商，可以通過現(xiàn)有的網(wǎng)絡(luò)運營來給企業(yè)客戶提混合云或者云上的安全部署方式，助力企業(yè)在未來實現(xiàn)更廣泛的安全接入。

《驅(qū)動中國》：目前企業(yè)對于如何保護其客戶的個人隱私正面臨巨大挑戰(zhàn)，GDPR（通用數(shù)據(jù)保護條例）在2018年5月由歐盟正式出臺，中國在2017年6月正式施行的《網(wǎng)絡(luò)安全法》也提出了相關(guān)的要求，那么保思安是如何保護數(shù)據(jù)安全的？

Sudhakar Ramakrishna：從設(shè)計方案開始，保思安的解決方案就完全符合GDPR的要求，我們保護用戶數(shù)據(jù)的出發(fā)點是在任何一個環(huán)節(jié)都要保障數(shù)據(jù)是安全的。

保思安的解決方案，是通過一個整體的安全策略，以工作空間來明確定義，哪些是用戶數(shù)據(jù)，我們就要重點保護。正是因為我們這樣的云安全策略，保障用戶不會把企業(yè)或者個人的隱私傳遞到云端，而這種風(fēng)險，可以直接通過保思安的解決方案屏蔽掉，企業(yè)的敏感信息根本不會暴露出來。

同時我們支持多種數(shù)據(jù)加密技術(shù)，我們采用的綜合集成保密機制，可以滿足任何的法律法規(guī)，包括歐盟的GDPR，也包括中國的網(wǎng)絡(luò)安全法，因為保思安的底層技術(shù)要求是共通的，完全可以合法地保護企業(yè)和用戶的信息數(shù)據(jù)安全。

《驅(qū)動中國》：結(jié)合保思安的發(fā)展規(guī)劃，您是否可以詳談一下安全行業(yè)的未來發(fā)展趨勢？

Sudhakar Ramakrishna：我覺得網(wǎng)絡(luò)安全的發(fā)展與互聯(lián)網(wǎng)發(fā)發(fā)展有共通之處，就像你剛才問到的一樣，互聯(lián)網(wǎng)實現(xiàn)的是人與人、人與物、物與物的連接，連接就有價值，對于網(wǎng)絡(luò)安全這塊，是人與人、人與物、物與物的安全接入，這是最大的區(qū)別。所以網(wǎng)絡(luò)安全關(guān)注點，目前關(guān)注是網(wǎng)絡(luò)本身安全，未來網(wǎng)絡(luò)安全是客戶端的設(shè)備，比如手機、筆記本、應(yīng)用服務(wù)器，用戶本身的安全和下一步網(wǎng)絡(luò)安全的發(fā)展需求，我確信安全接入就是下一步網(wǎng)絡(luò)安全的發(fā)展方向。

《驅(qū)動中國》：工業(yè)互聯(lián)安全與傳統(tǒng)的網(wǎng)絡(luò)安全有著本質(zhì)的區(qū)別，對生產(chǎn)型企業(yè)或者說能源行業(yè)的企業(yè)，在不影響生產(chǎn)與正常工作的情況下，保思安有什么樣的解決方案能將自己安全防護部署到企業(yè)生產(chǎn)中呢？

Sudhakar Ramakrishna：首先，這個問題很好，也非常結(jié)合實際，從我們的角度來講，任何服務(wù)都不應(yīng)該建立在中斷的基礎(chǔ)上，物聯(lián)網(wǎng)企業(yè)，像剛提到的電廠這些對持續(xù)性生產(chǎn)要求特別高，當然是不能中斷的，任何服務(wù)都不應(yīng)該受影響和中斷，

物聯(lián)網(wǎng)安全和互聯(lián)網(wǎng)安全不應(yīng)該是分開的，互聯(lián)網(wǎng)核心價值就是連接，不僅是人與人之間連接，包括人與物之間連接，物與物之間連接，作為廠家，我們就是通過技術(shù)手段，幫助企業(yè)客戶不同應(yīng)用場景來實現(xiàn)整體的安全。我們認為互聯(lián)網(wǎng)與物聯(lián)網(wǎng)的復(fù)雜度不應(yīng)該是客戶來承擔，保證物聯(lián)網(wǎng)與互聯(lián)網(wǎng)的整體安全應(yīng)該由安全公司承擔。

保思安亞太區(qū)總裁Joe Signorelli先生

《驅(qū)動中國》：2018年保思安公司在北京設(shè)置了代表處，在三年后再度發(fā)力中國市場，請問過去一年里面的發(fā)展如何？有什么發(fā)現(xiàn)？

Joe Signorelli：2018年保思安在北京設(shè)立中國代表處，不僅是要在中國市場上發(fā)展，在一定程度上，也是我們在亞太地區(qū)上的發(fā)展開始，在2014公司成立之初，我們主要關(guān)注北美和歐洲市場。在2018年，我們對未來的投資策略進行了調(diào)整，決定對未來增長潛力大的市場加大投入，中國銷售代表處就是在新的戰(zhàn)略下成立的第一個銷售代表處。保思安中國區(qū)是全球市場增長最快的區(qū)域，從2017年到2018年實現(xiàn)了130％到140％的增長勢頭，每個季度都是超過30％的增長。

剛才我們CEO說過中國市場迅速增長，所以我們在人力上物力上，包括后臺支持，包括本地化的語言支持等等都進行了大力度的支持。目前，我們大中華區(qū)分三個辦公區(qū)：北京、香港、臺北，北京為大中華總部。

《驅(qū)動中國》：針對中國市場的特殊性，保思安下一步具體將采取什么樣的業(yè)務(wù)模式來繼續(xù)開拓中國市場？

Joe Signorelli：保思安公司的策略就是要幫助客戶成功。在中國市場我們通過發(fā)展合作伙伴，通過實現(xiàn)與合作伙伴企業(yè)客戶共贏的方式，這個政策不會變化，根據(jù)中國市場的特點，我們的技術(shù)會跟蹤市場來調(diào)整、優(yōu)化產(chǎn)品，目前無論是在金融行業(yè)、教育行業(yè)還是制造業(yè)，過去一年發(fā)展都比較迅速，我們關(guān)注重點是本地化方面：本地化的支持和漢化力度的增加。、

而市場推廣的模式上，我們從傳統(tǒng)的分銷模式，發(fā)展為和運營商合作推廣市場，亞太地區(qū)第一個運營商合作伙伴就是在中國。

《驅(qū)動中國》：此次面向中國市場，保思安提供的產(chǎn)品解決方案較之前有哪些亮點和優(yōu)勢，現(xiàn)有的安全接入解決方案能夠為中國客戶提供哪些核心價值？

Joe Signorelli：從技術(shù)來講，我們的解決方案一直在不斷完善，我們的軟件邊界定義（SDP）也在不斷完善，我們解決方案的策略是提供給人與人、人與物、物與物的方式，實現(xiàn)人與服務(wù)安全接入的整體安全策略。

我們產(chǎn)品是面向未來的，從現(xiàn)有的網(wǎng)絡(luò)部署方式來說，我們不需要改變之前的網(wǎng)絡(luò)部署，我們整個解決方案可以實現(xiàn)平滑過度，從現(xiàn)在的架構(gòu)過度到SDP的架構(gòu)，從可擴展性來說也是方便的，把數(shù)據(jù)從數(shù)據(jù)中心移到云，所有的這些迭代完善變化，都不需要終端和重置，保思安的解決方案是靈活與平滑的支持企業(yè)進行網(wǎng)絡(luò)安全接入解決方案的完善，幫助企業(yè)實現(xiàn)最大的投資回報比。

面對企業(yè)來說，選擇保思安在成本方面有最大的優(yōu)勢 ，保思安的安全接入解決方案靈活的更新策略，讓已經(jīng)部署的安全策略不需要大改變、用戶管理模式不需要大改變，同時新增加的智能設(shè)備可視化管理檢測，包括了新增加的IOT設(shè)備。通過統(tǒng)一的管理體系，統(tǒng)一客戶端來實現(xiàn)整個企業(yè)生產(chǎn)力的增加，提高客戶體驗，提高競爭力，同時降低成本。

最后總結(jié)一下，客戶隨著網(wǎng)絡(luò)接入的變化應(yīng)用場景的迭代，傳統(tǒng)數(shù)據(jù)中心演進到混合云多種云部署方式，在此前提下客戶安全接的需求也在變化，保思安已經(jīng)做好了完全準備來保障用戶的安全接入以及用戶的數(shù)據(jù)的安全。我們100％專注于我們的客戶，專注于中國企業(yè)。

在全世界，安全接入是移動互聯(lián)網(wǎng)、云和大數(shù)據(jù)發(fā)展的基礎(chǔ)。安全接入在歐美市場發(fā)展相對比較成熟，而在時下的中國，隨著企業(yè)運營環(huán)境和需求變化，以及物聯(lián)網(wǎng)、人工智能、移動和云等應(yīng)用，如何在混合IT環(huán)境中保證接入安全，為企業(yè)生產(chǎn)力提供安全保障，是眾多中國企業(yè)所關(guān)注的問題。

隨著移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)以及5G時代的到來，我國的網(wǎng)絡(luò)安全產(chǎn)業(yè)將會獲得爆發(fā)式發(fā)展，無論在數(shù)量還是規(guī)模上都有一個大幅度提升。具體來看，一批傳統(tǒng)的互聯(lián)網(wǎng)企業(yè)紛紛進入網(wǎng)絡(luò)安全領(lǐng)域，像保思安這樣的大牌網(wǎng)絡(luò)安全企業(yè)也開始走進國門，為重要的國內(nèi)市場承擔網(wǎng)絡(luò)安全保障工作。

保思安幫助企業(yè)在混合IT環(huán)境中實現(xiàn)安全接入，對企業(yè)訪問途徑進行整合，無論應(yīng)用程序位于數(shù)據(jù)中心還是云端，企業(yè)用戶均可隨時隨地使用任何設(shè)備進行安全訪問。通過基于角色的訪問控制策劃和靈活的與第三方安全生態(tài)系統(tǒng)的聯(lián)動，可以統(tǒng)一管理用戶權(quán)限并進行訪問控制，顯著幫助企業(yè)降低安全風(fēng)險，做到防范于未然。

作為一家安全接入解決方案提供商，保思安在全球范圍內(nèi)率先提出安全接入的概念，公司為企業(yè)級用戶提供網(wǎng)絡(luò)安全軟硬件產(chǎn)品、可信安全管理平臺、安全服務(wù)與解決方案。同時保思安還在不斷探索互聯(lián)網(wǎng)以及物聯(lián)網(wǎng)領(lǐng)域人與人、人與物、物與物之間的安全接入方式，將人的安全接入、設(shè)備的安全接入全部納入到方案之中，實現(xiàn)一站式安全接入解決方案。

在未來新的市場環(huán)境下、新的客戶期望下，希望保思安可以不斷引進新的思路、新的元素、新的解決方案，開啟在中國網(wǎng)絡(luò)安全市場的新征程。