不知道大家有沒有注意到一個現象，網絡安全這個話題如今被提及的越來越頻繁，上到，下到企業、個人。

原因其實很簡單，網絡安全不分家，沒有安全保障，網絡也就沒有價值。因此，安全的重要性與日俱增，歸根結底是網絡本身發生了變化。

一、網絡正變得越來越重要，過去網絡更多是補充性資源，有了更好，沒有影響也不大，而現在沒有網絡生產基本處于停滯狀態；

二、網絡變得越來越復雜，有線網絡時代，管住入口出口就可以高枕無憂，現在呢？移動互聯網、云計算、物聯網，連接無處不在，網絡邊界漸漸消失。

由此也就不難理解為什么安全產業變得越來越熱鬧，玩家越來越多，概念各種各樣。說到底，重要意味著有市場、有錢賺；復雜則代表了足夠的發揮空間，是金子總會發光。

作為無線網絡領域的，Aruba日前也推出了全新的網絡安全產品，一個是ClearPass，一個是IntroSpect。Aruba的目標是解決由物聯網、移動互聯網、云計算等新技術、新趨勢給網絡帶來的新挑戰。

Aruba的安全觀

關于兩款產品具體能解決什么樣的問題，后面會詳細展開。在此之前，先來聊聊Aruba對安全形勢的判斷，以及對網絡安全的態度，一定程度上，這體現的是產品設計背后的邏輯。

觀點一：自有網絡起，安全就伴隨左右。Aruba也一直在踐行這一判斷。在Aruba眼中，作為一個邊緣接入廠商，做不好安全，用戶是沒法放心使用網絡的。

這一理念較好的呈現是，Aruba在創建天就將安全作為核心考慮之一。Aruba控制器里基于角色的應用防火墻，包括底層物理層的無線入侵保護、鏈路層端到端加密、網絡層流量業務的隔離，再到應用層的應用識別、優化和控制，從產品研發的天就存在。另外，Aruba在中國的公司名字叫做“安移通”，實際上就是安全移動通信的縮寫，這里面其實也反應了Aruba的特質。

觀點二：安全形勢在變化，較核心的體現是從被動到主動。

Aruba中國區總裁謝建國在接受采訪時表示，過去十幾年，安全主要談的是被動防守，就像建一座長城。現在，網絡邊界在消失，被動防御在失效，主動預防成為關鍵。

Aruba中國區總裁謝建國 

為此，我們看到Aruba一直在強化安全能力。此次發布的ClearPass和IntroSpect兩款新品就是較好的例證。如Aruba中國區技術銷售總監俞世丹所說，我們覺得只是擁有控制能力還不夠，還需要有終端準入的能力和行為分析的能力，所以有了這兩款產品。其中，ClearPass負責準入控制，IntroSpect進行行為分析。

ClearPass，進來的明明白白

顧名思義，準入，批準接入。眾所周知，要攻擊某一個網絡，步就是入侵，而ClearPass就是要從源頭上進行把控。說簡單點，搞清楚入網的是什么設備，是正常的還是異常的。在具體實現上，ClearPass不僅會收集包括MAC地址等靜態信息，還會收集像經常訪問哪些網站、使用了什么通信協議等動態行為特征，進而通過特征比對，匹配內部數據庫（數據庫處于不斷更新的狀態），或是通過機器學習進行聚類運算，做出較后的判斷。

當然，這只是ClearPass的一項功能。就如俞世丹所說，只是看到網絡當中有什么樣的終端不是ClearPass的較終目的，根本目標還是對其有控制能力。所以除此之外，ClearPass還有兩大功能，一個是極強的控制能力，基于終端的類型和用戶的身份，包括各種各樣的情境條件、時間、地點，以及過去的使用習慣，ClearPass可以為其定制相應極其靈活的準入策略。

Aruba中國區技術銷售總監俞世丹 

另一個是ClearPass能提供實時的保護機制。ClearPass不僅能對接Aruba自己的網絡設備，還能無縫對接第三方網絡設備和安全系統。當第三方安全系統發現某個終端存在問題時，可以通過標準日志或者API接口反饋給ClearPass，而ClearPass則可以進一步通知網絡設備，把終端從網絡中隔離開來，避免終端對網絡安全產生影響。

IntroSpect，違規必被捉

至于IntroSpect，行為分析很好理解。如果說ClearPass提供的是終端類型的可視性，那IntroSpect提供的就是終端行為的可視性。

IntroSpect是一個大數據系統，會從各個不同的數據源采集很多數據，包括網絡中的原始報文，網絡交換機、路由器、防火墻的流表、日志，各種安全系統的安全告警信息等，把這些信息匯總到一起，然后利用機器學習的方法進行分析。

所以，如果你的終端在某個時段表現異常，通過和之前的行為基線進行比對，很容易進行甄別。然后IntroSpect會將異常行為和已知的攻擊進行匹配，并根據匹配結果再采取相應的舉措。有了這樣的能力，很多企業關心的比如知識產權外泄等問題就很容易從中被發現并提前預警。

另外，一旦發生安全事故，在調查過程中，由于IntroSpect能夠提供大量的原始數據信息，能夠給找尋事故原因提供強有力的支持。

準入、控制、分析，在保障安全的三個重要環節，Aruba通過兩款創新性的產品形成了一個完整的安全體系，實現了業務流程的全覆蓋。這或許可以解釋為什么有那么多客戶選擇Aruba的安全解決方案，包括中國平安、北京郵電大學、上海交通大學、順豐速運、騰訊、京東等都是它的客戶；為什么Aruba連年來一直保持著穩定的業務增長，盡管謝建國沒有透露具體的數字，但從客戶數量和質量上也能略見一二。

后記：重新認識Aruba

沒有隨隨便便的成功，背后都是汗水與付出，筆者自詡對網絡安全產業，對Aruba有一定的了解，但采訪過后還是有很多認知被刷新了。

知道Aruba強，但沒想到那么強。Aruba連續13年占據Gartner有線和無線接入網絡魔力象限的象限，并在技術前瞻性方面排業界，在有線和無線統一接入、全無線接入、高性能應用承載、多場景基礎設施融合、遠程分支架構組網和有線接入六大場景中的五個排名。一項不是的是純有線接入場景。

Aruba非常重視中國市場。Aruba2005年進入中國的天，就把研發中心帶來過來，而且并不是像很多公司在中國設立研發中心只是做一些本地化的工作，它是真正在做產品。Aruba中國研發中心是全球幾個重要的研發中心之一，很多Aruba的產品就是出自中國。

Aruba在變得“親民”。今天的Aruba不再是多年前大家對它的印象，高高在上，它并不一定比友商的同類產品貴，甚至TCO（總擁有成本）還更低。不過值得一提的是，Aruba的品質并沒有變，還是那么高大上。

網絡安全的受重視程度還在不斷提升中，相信隨著包括物聯網等的全面落地，安全產業將達到一個新的高度。道理很淺顯，當每一個物都可能成為攻擊發起者時，想想就可怕。從這個角度去觀察Aruba在安全領域的不斷補強，未來不僅會對其安全業務的發展大有裨益，同時對其網絡業務也會有很大的促進。