国内创业公司

帕拉迪,为你的网络安全创建一个智慧云堡垒

帕拉迪科技专注于网络安全产品的研发、生产和销售,为用户信息系统提供等级化的整体安全解决方案及专业安全服务。目前,帕拉迪有两款自主研发的产品:统一安全管理与综合审计系统、数据库风险分析与安全监控审计系统。

统一安全管理与综合审计系统(简称“堡垒机”)是进入智慧云堡垒阶段的产品。帕拉迪总经理陈云介绍说,随着电信运营商信息网络规模不断地扩大,网络内控安全管理日益成为电信运营商信息建设的重点。运营商整体运营网络有三大“网”组成,包括通信网、业务支持网和增值业务网。由于运营商不断增加各种业务和经营支撑系统,导致网络规模迅速扩大,原有的由各个系统分散管理用户和访问授权的管理方式造成了业务管理和安全之间的失衡,已经成为企业发展的瓶颈之一。

而作为一款软硬件结合的综合审计系统,帕拉迪“堡垒机”则融合了运维管理和运维安全的特性,切断终端对服务器、数据库系统及网络资源的直接访问,采用代理转发的方式接管终端对网络资源的直接访问,集中实现用户的身份认证、授权管理、访问控制和操作审计,从而为电信行业提供了安全解决方案。

数据库风险分析与安全监控审计系统(简称“DbXpert”)也是源于市场需求。陈云说,随着数据库服务器应用不断扩充,给用户带来方便的同时,也给数据库服务器也带来了许多风险和挑战,例如,非法访问数据库、利用合法访问数据库身份对数据库进行非法操作、正常访问数据库对数据库进行误操作、上传下载数据、泄露公司敏感和机密信息,等等。这些威胁和挑战事件多数是来自于内部合法访问者的所谓“合法”操作,仅靠某些安全产品(如防火墙、syslog 日志服务器、访问控制服务器等)并不能很好地满足对这些网络安全事件(特别是基于应用程序)的行为审计要求。

对此,DbXpert 的解决方案是,通过专业细粒度的网络数据包协议解析技术、数据存储技术以及数据检索技术,并配合完善的策略管理规则,帮助用户管理层应对来自网络中对数据库构成的风险和挑战。具体而言,DbXpert 结合各类法案法规(如等级保护、企业内控管理、SOX 法案、PCI 等)对数据库审计的要求,运用相关技术加以全协议解码,完成海量数据的完整审计与精准分析。DbXpert 以独立硬件审计、旁路监听的工作模式等方式,解决各行业核心数据库所面临的“完整数据审计、越权使用、权限滥用、异常接入”等安全威胁。

陈云说,帕拉迪目前通过建立各区域各级别渠道代理商的合作模式,来进行全国及港澳地区布局,从而使得产品到用户的流通渠道更加扁平化。而渠道合作体系模式也是公司的主要收入来源,占公司销售额的 2/3。与此同时,帕拉迪还通过与行业内具有领先及影响力的企业进行 ODM 合作,以占领国内优质行业客户及拓展海外市场。如今,帕拉迪在运营商、金融行业等高中端行业的占有率已经超过 60%。

浏览过本文章的用户还浏览过