NetEvents2018硅谷行颠覆性技术始终不竭

本刊记者|王熙

如今，年轻人来到硅谷的首选就是进入谷歌、苹果或者是Facebook工作，不再选择自己创业，而这种趋势会不会抑制硅谷的创新激情呢？下一个“大事件”会发生在哪个领域？站在硅谷之外，我们很难回答这些问题。今年5月，通信世界全媒体记者跟随“NetEvents2018全球媒体与分析师峰会”来到硅谷，聆听来自全球IT行业的多位专家、企业代表精彩观点，本文分享硅谷3家当下最具颠覆性技术和应用创新公司的动向。

斯坦福大学教授、Apstra联合创始人David Cheriton正在演讲

十九世纪末，利兰·斯坦福夫妇来到遍布着果园和农田的硅谷，在这里建立了斯坦福大学。随后而来的科学家们，在一个多世纪的时间里，把这块阳光明媚、气候宜人的谷地变成了改变全球历史的创新与创造之地。

所谓的硅谷，并非是一个地理名词。它位于美国加州北部旧金山湾以南一条约70公里的狭长地带。硅谷地区面积狭小，人口只占美国总人口的1.5%。但是，就是这样一个地区却创造出了人类科技史和工业史上的奇迹。这些传奇故事每天都在发生，那些传奇人物每天都在不断地涌现。硅谷始终不竭的创新活力，吸引着世界的目光，让人渴望探知“庐山真面目”。

很多人认为，如今，年轻人来到硅谷的首选就是进入谷歌、苹果或者是Facebook工作，不再选择自己创业，而这种趋势会不会抑制硅谷的创新激情呢？下一个“大事件”会发生在哪个领域？站在硅谷之外，我们很难回答这些问题。今年5月，通信世界全媒体记者跟随“NetEvents2018全球媒体与分析师峰会”来到硅谷腹地圣何塞，聆听来自全球IT行业的多位专家、企业代表发表观点，本文分享硅谷3家当下最具颠覆性的技术和应用创新公司动向。

硅谷顶尖投资人“下注”意图网络

在本届NetEvents峰会上，斯坦福大学教授、Apstra联合创始人David Cheriton在开幕式上做了主题演讲。他分享了他如何投资和建立公司，以及选择正确的技术。

David Cheriton在投资方面的眼光十分精准，千兆以太网是他创业生涯的起点，1995年他创立了Granite系统公司，一年后以2.3亿美元的价格被思科收购。1998年，谷歌创始人拉里佩奇和谢尔盖布林也从David Cheriton拿到了公司的第一批投资。

据了解，20年之间，David Cheriton已经拿出超过5000万美元，投资至少20家公司，其中包括VMware和Arista网络。而像David Cheriton这样成功的投资者，大家自然都把目光聚焦在他投资并作为联合创始人的新公司Apstra上。

David Cheriton表示，企业都意识到今天的网络和数据中心需要巨大的运营成本、更高的可靠性以及更强的灵活性。一个企业简单安装几个以太网交换机，将它们连接到服务器并使用简单网络管理协议（SNMP）进行监控的日子已经一去不复返了。同时，企业也在用不同厂商的交换机来构建数据中心，以脱离单一供应商模式，这使得企业管理网络中成千上万的设备变得更加复杂，云应用程序和虚拟化网络也使事情变得更加复杂。当一家公司的所有事物都在网络上运行，如果其中的设备出现问题，那就会严重影响到公司业务。此时，基于意图的网络（IBN）和基于意图的分析（IBA）系统应运而生，该系统可利用大量的应用程序编程接口（API）数据带来的功能，获得前所未有的网络可视性和控制能力。IBA使用实时遥测系统来跟踪网络的状态，并将其与编程IBN系统的逻辑规则进行比较，以自动执行网络操作。总而言之，IBN的目标是让网络管理员能够定义他们希望网络的功能，并且拥有一个自动化的网络管理平台来创建所需的状态并执行策略。

David Cheriton还强调，Apstra的AOS服务可以为网络服务的整个生命周期提供可扩展的不依赖厂商（可以做到跨厂商操作，截至目前诸多厂商的API已经开放）的基于意图的网络自动化，包括变更容易操作以及基于意图的高级分析，实现超强的可靠性、可见性和故障排除能力。

今年4月，Apstra通过和云杉网络合作而进入中国，期待为中国客户带来这项技术的创新体验。

“AI+安全”弥补人类工程师漏洞

人工智能是近两年火爆的技术，如今该技术已经延续到网络安全领域，本次NetEvents峰会中，记者也采访到了一家人工智能网络安全初创公司——JASK，该公司是业界第一个自主安全运营中心（ASOC）平台的供应商。

自2017年7月推出ASOC平台以来，JASK的愿景是提供一个独立于资产的开放式平台，为网络安全分析师应该采取行动的方式、地点、原因和方式提供自主工作流程。该平台采用人工智能和机器学习作为其基础引擎，构建平台可实现广泛而智能的数据采集，从而降低成本和带宽，同时不会丢失上下文。凭借其最新的增强功能，JASK ASOC平台通过将数据映射到跨设备、用户、网络、应用程序和几乎所有第三方数据源的记录进行独特映射，提高了可见性。

J A S K首席营销官G r e g Fitzgerald表示，JASK软件的重要之处在于，它可以发现可能永远不会被人类网络工程师注意到的极小安全事件，这些工程师每天面临数千起网络攻击事件，往往会忽视很多细节。而这一系列小的攻击事件，可能是指发送给公司行政人员的钓鱼电子邮件，然后通过电子邮件发送给首席财务官或首席执行官，这类安全事件往往与直接的黑客攻击不同，因为它们来自内部服务器。但及时收到的此类安全警告对于防止网络攻击行为至关重要，JASK可以指出潜在的安全弱点，在发生严重安全事件之前修复。

Greg Fitzgerald告诉记者，JASK还有一点与众不同，就是它不需要取代企业现有的安全架构，而是利用客户已经使用的任何安全系统的输出，它还可以从企业现有的日志文件和原始网络流量中提取数据进行检测。

目前，JASK是在亚马逊网络服务上的一项基于云的应用程序。它可以使用来自其他云服务或本地来源的数据。JASK的定价模型非常简单，从每位用户每年100美元开始，对于大型组织而言，可享受批量折扣。

JASK的这种方式是解决困扰企业IT安全运营问题的重要一步。企业有太多的安全数据，却没有有效的方法来严密保护。在很多安全事件事后分析中，可以发现许多重大攻击行为很显而易见，但是当它们发生时，却因为标志太小而不能被注意到。现在，JASK已经找到了一种方法来确保企业不会错过任何一项攻击。

JASK首席营销官Greg Fitzgerald

SD-WAN让企业享受低成本宽带

在峰会期间，还有一家创新企业引起记者关注，就是提供SD-WAN （软件定义的广域网）解决方案的Silver Peak，也许很多人对这家公司比较陌生，但是SDWAN技术却在中国乃至全球掀起网络技术新热潮。 Silver Peak的SD-WAN解决方案特色，是既可以提供SD-WAN解决方案，也可以提供一种混合MPLS（多协议标签交换）技术，让用户有多种选择。

这里，Silver Peak高级副总裁Damon Ennis着重介绍了混合MPLS解决方案。因为，随着越来越多的应用迁移到云中，企业发现MPLS不再足以应对当前的网络需求。有人希望以“云速度”运营业务，但许多IT企业可能不愿意在一夜之间过渡到SD-WAN。

也就是说，虽然最终目标可能是SDWAN，但企业可以通过混合广域网开始他们的变革。随着MPLS升级的出现，企业可以探索低成本的宽带互联网服务作为连接云应用的替代方案。

Damon Ennis强调，过渡到这种新的WAN模型需要的成本最低，并且互联网服务可以引入到网络中，而不会影响应用程序性能或MPLS网络，同时Silver Peak启用的SD-WAN自动功能可以为每个应用程序选择最佳路径，这样可以将关键业务流量限制在MPLS网络上，同时分流互联网VPN上不太关键的流量。考虑到带宽成本的行业平均值，SD-WAN投资的回报将马上体现。