与半个世纪前相比,这个世界正在发生着前所未有的变化。
尤其是在最近20年,这种情况表现得愈加明显,科技已经与人类社会密不可分。似乎在不经意间,移动互联网、云计算、大数据就成为人们工作生活的一部分。而人工智能、虚拟现实、物联网等技术与应用也在跃跃欲试。
作为当今世界使用最广的无线网络传输技术,1999年问世的Wi-Fi(Wireless Fidelity)功不可没。正是得益于Wi-Fi,我们才能享有丰富的公共服务和信息大餐。沟通交流更加便捷与畅通的同时,人类文明和经济社会的发展得以迈上新的高度。
创立于2002年的Aruba,就是无线世界里一颗光彩夺目的璀璨明珠。
或许有人会觉得有些言过其实,那么我们且来看看权威第三方市场调研机构Gartner的结论。在最新一期的《无线/有线接入网络魔力象限》报告里,Aruba又一次占据了领导者位置,第十三次蝉联Gartner魔力象限领导者,令人钦服。
在报告中,Gartner将用户的应用场景分为六个大类,在统一的有线与无线接入、企业无线局域网接入、小型或远程办公室接入等五个大类中,Aruba均排名第一。唯一旁落的一类,恰恰是纯有线局域网接入。
Aruba在无线世界的价值和地位,由此也可见一斑。
即便如此,Aruba中国区总裁谢建国仍像往常一样,严格地要求自己将三分之二的时间用于拜访客户,用于了解客户的需求。“很多客户在网络建设上还需要不断学习,尤其是如何将一些新的技术和应用,落实于真正的业务场景当中。”
IT已经成为不折不扣的生产力,而其中最为核心的就是网络。谢建国表示,在当前这个科技发展一日千里的大时代,企业未来的持续经营能力存在着极大的不确定性,因此如何实现信息技术与业绩、业务的结合,仍是企业首当其冲的核心命题。
而这个所谓的“不确定性”,在很大程度上来自于网络安全。之所以Gartner能够给予Aruba那么高的美誉,一方面在于Aruba产品方案极其突出的连接性,另一方面则是与其他厂商相比,Aruba的安全性尤其得到了Gartner的赞赏。
从公司成立的第一天起,创建者就将安全置于首要位置。正如一只木桶里能盛多少水,并不由箍桶木板里最长的那根来决定,而是取决于最短的那根。而如果网络安全成为了企业的短板,造成的损失往往是难以估量的。Aruba坚信,惟有更加安全的无线网络才能承载企业的业务,承继企业的未来。
有些人可能不知道,Aruba的中文名字是安移通,实际上就是安全、移动和通信的缩写,这也同样反映出Aruba的特质与基因——它先天就是为此而来,并且在很早的时候,就以自身的远见对技术应用的发展趋势做出了准确的研判。
谢建国认为,现在的网络安全防护已经进入到新的阶段,企业防护的不止是形形色色、层出不穷的无线设备,以及传统的有线环境,无处不在的物联网更是对安全防护提出了严峻的挑战。与此前相比,企业需要无处不在、全面覆盖的安全防护。
“随着移动性、云计算、物联网等技术的发展,整个网络安全的边界已经改变了,与以往大不相同。”Aruba中国区技术销售总监俞世丹表示。
几年前的防火墙更多是守卫边界安全,那时候大家总认为,“外面可能有坏人,内网都是好孩子。”殊不知随着移动性的发展,坏人完全有可能借机打入到“内部”,从而带来远远甚于此前的破坏力。
更不消说星罗棋布、人力难以企及的海量物联网设备,也已经逐渐成为企业IT系统中的重要存在。以前有线、无线出现安全问题,拔网线、关路由是很多企业的常规做法,但是现在连接已经抵达边缘,原先的“老处方”早已过期,鞭长莫及。
俞世丹表示,Aruba的一大优势,就是能够为客户提供360度的全面安全保障机制。通过其中的ClearPass和IntroSpect两大产品,Aruba可以持续监测谁正在连接到网络,包括是什么样的终端,以及它的行为是怎样的……通过一系列的机制,最终确保整个网络的安全性。
总体来说,主要是准入、控制和分析。首先是准入,企业拥有充分的自主权,决定什么样的终端,在什么时间、什么地点可以被授权接入进来;其次是控制,终端连接进来,如何控制它的流量,是否应该加密或是隔离,它的访问权限包括哪些等,Aruba做了很多精细化的控制策略;最后是分析, 产品可时时检测终端在接入后的行为是否发生异常,并分析出异常行为是否会因为潜在漏洞被利用,从而导致新的安全威胁。
目前,Aruba的新型安全防护已经广泛应用于中国广大的金融、教育等行业,为众多客户的应用系统提供最高级别的保障。以ClearPass为例,目前该产品已经在中国平安、北京邮电大学、上海交通大学、顺丰速运等企业和高校,得到了成功的实施,客户反响非常好。
“我们的无线和有线网络产品,可以从最下面的物理层,一直到最上面的应用层,为客户提供全栈的保护机制。”俞世丹补充道,包括在中间的链路层,Aruba能够提供端到端的流量加密,保证所有的流量在传输过程中都是加密的,绝对不会被篡改或是被泄露。
作为大数据平台,IntroSpect通过采集数据,对用户的实体行为进行分析,对之进行评判并形成行为准线,提供行为的可视化,为后续的响应及处理提供依据。譬如一旦出现安全事件,企业可以快速找寻和定位起因,藉此加以处理。
第一时间的感知,往往可以使被动防御转为主动防护。对于企业而言,这种价值不言而喻。
今年已经是Aruba进入中国的第14个年头。与其他厂商不同,Aruba中国从成立的第一天起,就将研发带进了国内,并且投入了大量的人力、物力及各种资源。“毋庸置疑,我们非常看重中国市场,中国总部事实上也是Aruba的全球总部之一。”谢建国表示。
中国市场的魅力不仅在于庞大的需求,更是由于中国的网络应用是最复杂,也是最完善的。以我们熟悉的微信为例,除了个人社交之外,它也同样用在企业应用上,譬如我们都很熟悉的微信认证连接Wi-Fi的场景。
据谢建国介绍,由于高度重视中国市场,致力于提供完美匹配客户需求的产品方案,最近几年Aruba在中国的发展速度非常快。目前在高等教育、酒店娱乐、零售、医疗等行业,Aruba已经形成了庞大的用户群体。
在一些新晋行业中,譬如互联网领域里,Aruba也得到了广泛认可。出于对数据价值和数据安全的重视,互联网企业也在不断加大力度,为自身构筑安全基石。目前,包括腾讯、京东等在内的知名企业,均已成为Aruba的客户。
坦率而言,在Aruba的整体营收中,“纯粹”的安全业务占比并不是很大,但是它带给客户的体验和价值却是非常突出的。谢建国相信,Aruba的整体安全架构会带来非常好的影响,反过来好的影响可以使架构更趋完善,从而覆盖更多的客户需求。
俞世丹表示,Aruba 360智能边缘安全框架是一款为移动性、云计算,以及IoT定制的基于机器学习的开放平台,能够广泛支持外部的第三方网络基础设施和网络安全系统。
这就意味着,从准入和分析两个角度而言,该平台不是排他的,对于网络环境中的硬件是哪家的产品,它“无问西东”、全盘处理;而在网络平台的控制能力方面,该平台也以绝对优势领先其他品牌的同类产品。
譬如Wi-Fi的典型架构是“控制器+AP”,Aruba可以在控制器里内嵌基于用户角色的应用防火墙,因此可以提供非常灵活的、基于状态防火墙的控制能力。任何时候下发一个角色给控制器,它就可以自己高效实施,但是其他一些厂商则不得不采用相对低效的VLAN方式。
在机器学习之外,Aruba 360智能边缘安全框架还采用了类似“众包”的模式,即当客户采用ClearPass识别终端类型的时候,如果出现了知识库里原先不存在的类型,平台会对之进行分类归档,并对之进行定义,然后反馈到云端。
在Aruba确认之后,这种新的类型就会正式进入到知识库,可以被其他的所有用户使用。在“机器学习+众包”的模式下,知识库的增长速度会越来越快,匹配的精度也会越来越高,俞世丹表示。
Aruba坚持以客户为中心,通过惊人的简单性,连接物理世界和数字世界,致力于为客户带来最佳的业务体验和业绩回报。