【51CTO.com原創稿件】北京大興國際機場已經正式通航兩個多月了，相信很多小伙伴已經“嘗鮮”在新機場乘坐飛機出行了。對于長期混跡信息安全圈的筆者來說，除了關心新機場的用戶體驗、建筑特色等等，還更為關注信息安全。

作為一個現代化的智慧機場，北京大興國際機場在應用新IT技術進行信息化建設的同時，也兼顧信息安全體系建設，可信數字身份平臺建設就是其中非常重要的一環。

筆者了解到，中國新一代信息安全技術提供商派拉軟件就參與了大興國際機場可信數字身份平臺的建設。作為大興國際機場可信數字身份平臺的合作伙伴，派拉軟件從機場內部IT身份安全切入，到外部人員身份管理，到API身份管理，再到IoT設備身份管理，從幫助大興機場提升IT安全，到優化運營管理，再到基于大數據的智能行為分析，從管理單一的員工身份，到打通全系列身份數據，支持億級用戶規模和大數據NoSQL存儲，彈性擴容，秒級響應，為大興機場提供高效、便捷、高安全指數的可信數字身份平臺，滿足IT內控和外審需求，創造以“人”為中心的、優質體驗的身份安全服務。

其實，這并不是派拉軟件第一次服務于大型機場建設。2012年起，派拉軟件曾先后為首都機場實施了統一身份認證平臺和內部信息門戶，優化機場員工IT身份管控。2016年，派拉軟件再次中標首都機場新運控中心統一身份認證項目，為其建設面向服務的統一身份認證平臺，涉及身份管理規范和優化、單點登錄、系統與集成等。

不僅如此，目前派拉軟件已成功為汽車、制造、金融、地產、家居、零售、教育、醫藥、政府等500多家大中型企業和單位提供了信息安全服務。那么問題來了，服務于這些企業用戶的派拉軟件究竟是怎樣的一家安全廠商?下面，大家跟隨筆者來了解一下吧。

管不好身份安全這把鑰匙，建再多的墻也沒用

首先，我們來看看，派拉軟件究竟是怎樣的一家公司?派拉軟件成立于2008年，是一家新一代信息安全技術公司，專注于身份安全，2014年登陸新三板，主要為企業客戶提供統一身份管理、多因子認證、特權身份管控等相關的軟件產品、解決方案和咨詢與實施服務。

據派拉軟件創始人兼CEO譚翔介紹，在網絡安全的眾多細分領域中，派拉軟件當初選擇身份安全領域主要有兩大原因：

一是，從安全角度來說，身份安全是整個信息安全體系的基礎。“身份認證就像是一個看門鑰匙，假如連鑰匙都管不好的話，建再多的墻也沒用”，而且身份與人相關，每個人都有多個不同的身份(企業員工、消費者等)，正確識別人的身份是很重要的事情。

二是，當時國內信息安全的發展還相對落后，身份安全市場還未被資本充分關注。但是依據多年來的經驗，和對市場敏銳的洞察力，譚翔和創始團隊認為，身份安全是非常有發展潛力的市場，于是決定從身份安全角度切入。

回憶派拉軟件11年來的成長歷程，譚翔頗有感觸地說：“公司成立的前三年，主要是打磨產品階段，考慮如何生存，如何為用戶提供更專業的產品，獲取客戶信任。2012年左右，我們拿到了第一筆融資，聚焦身份安全產品的研發，做性價比更高的產品，進入了自主產品發展階段，這個時期也是我們發展較為快速的時期，業績得到了10倍增長。”

近兩年，隨著云計算、移動化、物聯網的發展，迎來了派拉軟件發展的機遇與變革期。派拉軟件開始將大數據、人工智能等技術應用到產品中，打造新一代的身份安全管理產品。“大公司從產品設項到推動要經過很長時間，而我們可在短時間內構建微服務架構，打造智能認證能力，贏得先機!”

新一代信息技術趨勢下，身份安全的機遇與挑戰

11年后的今天，云計算、物聯網、移動互聯網等新IT技術的快速發展，層出不窮的黑客攻擊手段，給身份安全管理帶來越來越多的挑戰。傳統主要依靠賬戶和密碼來保證身份安全的方式已經無法滿足用戶需求。

分析當下信息技術發展趨勢，譚翔表示，首先，IT環境正在失去邊界，傳統基于邊界的安全防護轉向零信任架構，轉向以身份為中心的動態訪問控制。其次，數據變成企業寶貴的資產，大數據時代的數據安全和數據隱私變得越來越重要，數據安全訪問將成為中樞。第三，軟件定義成為主流，機器人和云服務都基于軟件，軟件服務的安全治理需要得到足夠的重視。

作為派拉軟件的投資方，東方富海合伙人陳利偉表示：“身份安全是網絡安全中非常重要的組成部分。其實，在國內來看，身份安全技術的穩定性和客戶的接受程度比較高，這個市場有很長的培育過程，身份安全行業有一個剛性需求的基本盤，行業增長點相對來看比較樂觀。目前，在微服務架構、云計算等新技術背景下，身份安全行業面臨升級換代的需求。”

毫無疑問，新一代信息技術趨勢帶來了新的機遇與挑戰，業界需要有新的技術手段來保障身份安全。而這也正是派拉軟件選擇進行產品戰略轉型的出發點所在。

身份安全、數據安全、業務安全三大安全平臺，三管齊下

今年11月初，派拉軟件宣布產品戰略轉型，正式發布新一代安全產品矩陣，推出了身份安全、數據安全、業務安全三大安全平臺，三管齊下。

??

派拉軟件通過微服務架構、大數據技術、人工智能算法、區塊鏈、物聯網等新信息技術，面向用戶和前端提供身份治理能力，面向數據和后端提供數據分析和安全管控能力，通過中間連接能力(API)將前端和后端融合，實現服務和數據共享，打通業務鏈。

在身份安全上，基于零信任架構體系，以身份為中心的動態訪問控制，針對線下、線上、云端構建可信數字身份平臺，包括數據中心、管理中心、認證中心、授權中心、審計中心。

在數據安全上，基于大數據架構體系，提供從數據采集、清洗、存儲、使用、計算、分析到最終展現完善的安全治理構成流程。通過風險評估、主動精準式防御、態勢分析、全景化畫像與預判、監視優化等實現。

在業務安全上，通過服務管理中心(ESB)和業務開放平臺(API)，實現服務監控治理，應用整合，企業內應用、企業間應用、內網和外網應用均實現互聯互通，統一調用安全網關，對接業務系統，打通企業云上云下本地應用，重塑業務架構。

談及三大平臺的關聯，譚翔表示：“業務安全與數據安全是我們在身份管理中的延伸。物聯網時代，不只是人，設備與軟件等都具備了身份，他們之間的交流涉及API安全、大數據安全等。由于客戶需求的驅動，我們自身研發成果的積累，在研發過程中，自然而然開出的‘花’，同時這兩大業務又能為身份安全賦能。”

打造自己的技術壁壘，提升核心競爭力

縱觀整個身份安全市場，國內外競爭都相當激烈。派拉軟件如何提升自身競爭力的呢?

??

對此，譚翔表示，信息安全市場是高度細分化的，也就是說競爭壁壘較高，需要長時間的沉淀。就算是幾家信息安全上市公司，轉向某個領域也是困難的。在這種情況下，派拉軟件會繼續堅持自主研發，將大數據、人工智能、微服務架構等新技術應用在產品能力提升上，打造自己的技術壁壘，提升核心競爭力。目前派拉軟件已在多個行業細分領域有所布局，未來還將深入各個行業細分領域，提供專業的行業解決方案。“兩三年內，派拉軟件以身份安全為核心，將會長出更多的‘花’來。”

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】