NetEvents2018硅谷行顛覆性技術始終不竭

本刊記者|王熙

如今，年輕人來到硅谷的首選就是進入谷歌、蘋果或者是Facebook工作，不再選擇自己創業，而這種趨勢會不會抑制硅谷的創新激情呢？下一個“大事件”會發生在哪個領域？站在硅谷之外，我們很難回答這些問題。今年5月，通信世界全媒體記者跟隨“NetEvents2018全球媒體與分析師峰會”來到硅谷，聆聽來自全球IT行業的多位專家、企業代表精彩觀點，本文分享硅谷3家當下最具顛覆性技術和應用創新公司的動向。

斯坦福大學教授、Apstra聯合創始人David Cheriton正在演講

十九世紀末，利蘭·斯坦福夫婦來到遍布著果園和農田的硅谷，在這里建立了斯坦福大學。隨后而來的科學家們，在一個多世紀的時間里，把這塊陽光明媚、氣候宜人的谷地變成了改變全球歷史的創新與創造之地。

所謂的硅谷，并非是一個地理名詞。它位于美國加州北部舊金山灣以南一條約70公里的狹長地帶。硅谷地區面積狹小，人口只占美國總人口的1.5%。但是，就是這樣一個地區卻創造出了人類科技史和工業史上的奇跡。這些傳奇故事每天都在發生，那些傳奇人物每天都在不斷地涌現。硅谷始終不竭的創新活力，吸引著世界的目光，讓人渴望探知“廬山真面目”。

很多人認為，如今，年輕人來到硅谷的首選就是進入谷歌、蘋果或者是Facebook工作，不再選擇自己創業，而這種趨勢會不會抑制硅谷的創新激情呢？下一個“大事件”會發生在哪個領域？站在硅谷之外，我們很難回答這些問題。今年5月，通信世界全媒體記者跟隨“NetEvents2018全球媒體與分析師峰會”來到硅谷腹地圣何塞，聆聽來自全球IT行業的多位專家、企業代表發表觀點，本文分享硅谷3家當下最具顛覆性的技術和應用創新公司動向。

硅谷頂尖投資人“下注”意圖網絡

在本屆NetEvents峰會上，斯坦福大學教授、Apstra聯合創始人David Cheriton在開幕式上做了主題演講。他分享了他如何投資和建立公司，以及選擇正確的技術。

David Cheriton在投資方面的眼光十分精準，千兆以太網是他創業生涯的起點，1995年他創立了Granite系統公司，一年后以2.3億美元的價格被思科收購。1998年，谷歌創始人拉里佩奇和謝爾蓋布林也從David Cheriton拿到了公司的第一批投資。

據了解，20年之間，David Cheriton已經拿出超過5000萬美元，投資至少20家公司，其中包括VMware和Arista網絡。而像David Cheriton這樣成功的投資者，大家自然都把目光聚焦在他投資并作為聯合創始人的新公司Apstra上。

David Cheriton表示，企業都意識到今天的網絡和數據中心需要巨大的運營成本、更高的可靠性以及更強的靈活性。一個企業簡單安裝幾個以太網交換機，將它們連接到服務器并使用簡單網絡管理協議（SNMP）進行監控的日子已經一去不復返了。同時，企業也在用不同廠商的交換機來構建數據中心，以脫離單一供應商模式，這使得企業管理網絡中成千上萬的設備變得更加復雜，云應用程序和虛擬化網絡也使事情變得更加復雜。當一家公司的所有事物都在網絡上運行，如果其中的設備出現問題，那就會嚴重影響到公司業務。此時，基于意圖的網絡（IBN）和基于意圖的分析（IBA）系統應運而生，該系統可利用大量的應用程序編程接口（API）數據帶來的功能，獲得前所未有的網絡可視性和控制能力。IBA使用實時遙測系統來跟蹤網絡的狀態，并將其與編程IBN系統的邏輯規則進行比較，以自動執行網絡操作。總而言之，IBN的目標是讓網絡管理員能夠定義他們希望網絡的功能，并且擁有一個自動化的網絡管理平臺來創建所需的狀態并執行策略。

David Cheriton還強調，Apstra的AOS服務可以為網絡服務的整個生命周期提供可擴展的不依賴廠商（可以做到跨廠商操作，截至目前諸多廠商的API已經開放）的基于意圖的網絡自動化，包括變更容易操作以及基于意圖的高級分析，實現超強的可靠性、可見性和故障排除能力。

今年4月，Apstra通過和云杉網絡合作而進入中國，期待為中國客戶帶來這項技術的創新體驗。

“AI+安全”彌補人類工程師漏洞

人工智能是近兩年火爆的技術，如今該技術已經延續到網絡安全領域，本次NetEvents峰會中，記者也采訪到了一家人工智能網絡安全初創公司——JASK，該公司是業界第一個自主安全運營中心（ASOC）平臺的供應商。

自2017年7月推出ASOC平臺以來，JASK的愿景是提供一個獨立于資產的開放式平臺，為網絡安全分析師應該采取行動的方式、地點、原因和方式提供自主工作流程。該平臺采用人工智能和機器學習作為其基礎引擎，構建平臺可實現廣泛而智能的數據采集，從而降低成本和帶寬，同時不會丟失上下文。憑借其最新的增強功能，JASK ASOC平臺通過將數據映射到跨設備、用戶、網絡、應用程序和幾乎所有第三方數據源的記錄進行獨特映射，提高了可見性。

J A S K首席營銷官G r e g Fitzgerald表示，JASK軟件的重要之處在于，它可以發現可能永遠不會被人類網絡工程師注意到的極小安全事件，這些工程師每天面臨數千起網絡攻擊事件，往往會忽視很多細節。而這一系列小的攻擊事件，可能是指發送給公司行政人員的釣魚電子郵件，然后通過電子郵件發送給首席財務官或首席執行官，這類安全事件往往與直接的黑客攻擊不同，因為它們來自內部服務器。但及時收到的此類安全警告對于防止網絡攻擊行為至關重要，JASK可以指出潛在的安全弱點，在發生嚴重安全事件之前修復。

Greg Fitzgerald告訴記者，JASK還有一點與眾不同，就是它不需要取代企業現有的安全架構，而是利用客戶已經使用的任何安全系統的輸出，它還可以從企業現有的日志文件和原始網絡流量中提取數據進行檢測。

目前，JASK是在亞馬遜網絡服務上的一項基于云的應用程序。它可以使用來自其他云服務或本地來源的數據。JASK的定價模型非常簡單，從每位用戶每年100美元開始，對于大型組織而言，可享受批量折扣。

JASK的這種方式是解決困擾企業IT安全運營問題的重要一步。企業有太多的安全數據，卻沒有有效的方法來嚴密保護。在很多安全事件事后分析中，可以發現許多重大攻擊行為很顯而易見，但是當它們發生時，卻因為標志太小而不能被注意到。現在，JASK已經找到了一種方法來確保企業不會錯過任何一項攻擊。

JASK首席營銷官Greg Fitzgerald

SD-WAN讓企業享受低成本寬帶

在峰會期間，還有一家創新企業引起記者關注，就是提供SD-WAN （軟件定義的廣域網）解決方案的Silver Peak，也許很多人對這家公司比較陌生，但是SDWAN技術卻在中國乃至全球掀起網絡技術新熱潮。 Silver Peak的SD-WAN解決方案特色，是既可以提供SD-WAN解決方案，也可以提供一種混合MPLS（多協議標簽交換）技術，讓用戶有多種選擇。

這里，Silver Peak高級副總裁Damon Ennis著重介紹了混合MPLS解決方案。因為，隨著越來越多的應用遷移到云中，企業發現MPLS不再足以應對當前的網絡需求。有人希望以“云速度”運營業務，但許多IT企業可能不愿意在一夜之間過渡到SD-WAN。

也就是說，雖然最終目標可能是SDWAN，但企業可以通過混合廣域網開始他們的變革。隨著MPLS升級的出現，企業可以探索低成本的寬帶互聯網服務作為連接云應用的替代方案。

Damon Ennis強調，過渡到這種新的WAN模型需要的成本最低，并且互聯網服務可以引入到網絡中，而不會影響應用程序性能或MPLS網絡，同時Silver Peak啟用的SD-WAN自動功能可以為每個應用程序選擇最佳路徑，這樣可以將關鍵業務流量限制在MPLS網絡上，同時分流互聯網VPN上不太關鍵的流量。考慮到帶寬成本的行業平均值，SD-WAN投資的回報將馬上體現。