你知道大兴机场可信数字身份平台背后的安全供应商吗？在机场乘飞机旅行。对于长期混迹于信息安全圈的笔者来说，除了关心新机场的用户体验和建筑特色外，更关注信息安全。作为现代化智慧机场，北京大兴国际机场在应用信息化新技术进行信息化建设的同时，兼顾信息安全体系建设。可信数字身份平台的建设是其中非常重要的一环。笔者了解到，中国新一代信息安全技术提供商派拉软件参与了大兴国际机场可信数字身份平台的建设。作为大兴国际机场可信数字身份平台的合作伙伴，派拉软件从机场内部IT身份安全，到外部人员身份管理，到API身份管理，再到物联网设备身份管理，从助力大兴机场提升IT安全，从优化运营管理到基于大数据的智能行为分析，从管理单一员工身份到打通全方位身份数据，支持亿级用户规模和大数据NoSQL存储，弹性扩展，秒级响应，为大兴机场提供高效、便捷、高安全的可信数字身份平台，满足IT内控和外审需求，打造以“人”为中心、品质体验的身份安全服务.其实，这并不是Parasoft第一次服务于大型机场建设。从2012年开始，Parasoft先后为首都机场实施统一身份认证平台和内部信息门户，优化机场员工IT身份管控。2016年，派拉软件再次中标首都机场新运营控制中心统一身份认证项目，为其搭建面向服务的统一身份认证平台，涉及身份管理标准化优化、单点登录、系统与集成等。不仅如此，目前Pyrasoft已成功为汽车、制造、金融、房地产、家居、零售等领域的500多家大中型企业和单位提供信息安全服务、教育、医学和政府。那么问题来了，服务这些企业用户的Parasoft到底是一家什么样的安全厂商呢？接下来，就跟着笔者一探究竟吧。如果不能控制身份安全的钥匙，再多的墙也没用。首先我们来看看Parasoft是一家什么样的公司？Parasoft成立于2008年，是新一代信息安全科技公司，专注于身份安全，2014年登陆新三板，主要为企业客户提供统一身份管理、多因素认证、特权身份控制等相关软件产品、解决方案、咨询和实施服务。在Parasoft创始人兼CEO谭翔看来，在网络安全的众多细分领域中，Parasoft选择身份安全领域的原因主要有两点：首先，从安全的角度来看，身份安全是安全的基础。系统。“身份认证就像一把把关钥匙，如果不能把钥匙管理好，再多的墙也没用。”此外，身份与人有关。每个人都有多重身份（员工、消费者等）或等），正确识别一个人很重要。二是当时国内信息安全发展还比较落后，身份安全市场还没有得到资本的足够重视。但基于多年的经验和对市场的敏锐洞察，谭翔和创始团队认为身份安全是一个极具发展潜力的市场，因此决定从身份安全的角度入手。回忆起Pyrasoft11年的成长历程，谈翔感慨道：“公司成立的前三年，主要是打磨产品阶段，考虑如何生存，如何为用户提供更专业的产品，获得客户2012年左右，我们拿到了第一笔融资，专注于身份安全产品的研发，做性价比更高的产品，进入产品自主研发阶段，这个时期也是快速发展的时期，我们的性能提高了10倍。”近两年2019年，随着云计算、移动化、物联网的发展，为Pyrasoft的发展迎来了机遇和变革期，Parasoft开始将大数据、人工智能等技术应用到产品中打造新一代身份安全管理产品。”大公司从产品设计到推广需要很长时间，但我们可以在短时间内搭建微服务架构，打造智能认证能力，共赢机遇！”新一代信息技术趋势下，身份安全的机遇与挑战11年后的今天，云计算、物联网、移动互联网等IT新技术迅猛发展，黑客手段的层出不穷，给身份安全管理带来了越来越多的挑战，传统的主要依靠账号的方式而密码保证身份安全已经不能满足用户需求。分析当前信息技术的发展趋势，谭翔表示，首先，IT环境正在失去边界，传统的基于边界的安全防护已经转向零信任架构和以身份为中心的动态访问控制。其次，数据已经成为企业的宝贵资产。大数据时代的数据安全和数据隐私越来越重要，数据安全访问将成为中心。三是软件定义成为主流，机器人和云服务以软件为基础，软件服务的安全治理需要给予足够的重视。作为Parasoft的投资人，东方财富合伙人陈立伟表示：“身份安全是网络安全中非常重要的一环。其实从国内来看，身份安全技术的稳定性和客户接受度都比较高。这个市场有一个漫长的培育过程。身份安全行业具有基本的刚性需求，行业增长点相对乐观。当前，在微服务架构、云计算等新技术背景下，身份安全行业面临升级需求。“毋庸置疑，新一代信息技术趋势带来了新的机遇和挑战，行业需要新的技术手段来保障身份安全。而这也正是Pyrasoft选择产品战略转型的出发点。身份安全三大安全平台、数据安全和业务安全，三管齐下今年11月初，派拉软件宣布产品战略转型，正式发布新一代安全产品矩阵，推出三大安全平台：身份安全、数据安全、业务安全三管齐下，通过微服务架构、大数据技术、人工智能算法、区块链、物联网等新型信息技术，为用户和前端提供身份管理能力，以及数据和后端的数据分析和分析。Security管控能力，通过中间连接能力（API）实现前后端一体化，实现服务和数据共享，打通业务链条。在身份安全方面，基于零信任架构体系，以身份为中心的动态访问控制，为线上线下、线上、云端打造可信的数字身份平台，包括数据中心、管理中心、认证中心中心、授权中心和审计中心。在数据安全方面，基于大数据架构体系，提供数据的采集、清洗、存储、使用、计算、分析，最终展现完整的安全治理组合流程。通过风险评估、主动精准防御、态势分析、全景画像和预测、监控优化等方式实现。在业务安全方面，通过服务管理中心（ESB）和业务开放平台（API），实现服务监控管理、应用集成，企业内应用、企业间应用、内外网应用互联互通，统一调用安全网关，对接业务系统，打通企业云云本地应用，重塑业务格局。谈及三大平台的关系，谭翔表示：“业务安全和数据安全是我们身份管理的延伸。在物联网时代，不仅是人，设备和软件都有身份，而它们之间的通信涉及API安全、大数据安全等。在客户需求的驱动下，我们自身研发成果的积累，在研发过程中，“花”自然绽放，同时，两大业务可为身份安全赋能。”构建自身技术壁垒，提升核心竞争力纵观整个身份安全市场，国内外竞争相当激烈。Parasoft如何提升自身竞争力？对此，谈翔表示，信息安全市场高度细分，也就是说竞争壁垒比较高，需要很长时间才能沉淀下来。即便是几家信息安全上市公司，也很难转向某个领域。在此情况下，Pyrasoft将继续坚持自主研发，应用大数据、人工智能、微服务架构等新技术，提升产品能力，构建自身技术壁垒，提升核心竞争力。目前，Pyrasoft已布局多个行业细分领域，未来将深入各行业细分领域，提供专业的行业解决方案。“两三年后，Pylasoft将专注于身份安全，并会长出更多‘花’。”【原创稿件，合作网站转载请注明原作者及出处为.com】
