云屏科技,以數(shù)據(jù)為導向保護企業(yè)網(wǎng)絡安全
發(fā)布時間:2018-07-09 來源: 歷史回眸 點擊:
云屏科技有限公司CEO李旭陽對網(wǎng)絡安全行業(yè)的判斷是:這是一個發(fā)展中的傳統(tǒng)行業(yè)。
“這幾年安全市場增長很快,美國的云安全防護發(fā)展在2016年開始進入高潮,微軟亞馬遜都在收購安全公司。傳統(tǒng)的安全問題沒有顛覆性變化,而企業(yè)內(nèi)部的數(shù)據(jù)安全正在成為新的問題!崩钚耜栂騽(chuàng)業(yè)邦(微信搜索:ichuangyebang)介紹網(wǎng)絡安全業(yè)的新變化時這樣說。
云屏企業(yè)數(shù)據(jù)安全綜合防護平臺正是應對此類威脅的產(chǎn)品,企業(yè)用戶可以加載平臺上的各種模塊,對內(nèi)部數(shù)據(jù)進行管理、追蹤和防護。
在交流過程中,李旭陽聊到了自己創(chuàng)業(yè)思路的轉(zhuǎn)變,云屏科技新的技術框架,以及對未來企業(yè)云服務大規(guī)模展開的期待。
傳統(tǒng)網(wǎng)絡安全防護框架弊端
目前的安全防護市場,主流防護措施仍是防火墻技術。這項技術起源于上世紀八十年代,到1998年Gauntlet Firewall for NT這款產(chǎn)品推出時,防火墻技術經(jīng)過了五代更迭。李旭陽認為防火墻技術已經(jīng)基本成熟:“目前國內(nèi)大大小小的安全公司還在對防火墻做一些小修小補,沒有什么創(chuàng)新點了!
但新的安全威脅正在浮現(xiàn)。隨著文件大規(guī)模由紙質(zhì)實體端向互聯(lián)網(wǎng)端遷移,公司數(shù)據(jù)泄密的可能性越來越大。在數(shù)據(jù)部署上,越來越多的公司開始在外網(wǎng)存儲運行數(shù)據(jù),數(shù)據(jù)部署更加多元化。在應用程序上,有更多的第三方辦公程序被企業(yè)采用,比如阿里巴巴開發(fā)的智能移動辦公平臺釘釘,不少中小企業(yè)都在這款平臺上存儲處理數(shù)據(jù)。在辦公環(huán)境上,員工的工作場合正變得復雜化,除了辦公室,臥室和星巴克咖啡廳都有可能變成員工的辦公場所。
在這些因素的作用下,公司數(shù)據(jù)保護變得更加困難。傳統(tǒng)的網(wǎng)絡安全防護框架主要以內(nèi)外網(wǎng)之分為核心概念,以防火墻保護內(nèi)網(wǎng)不受黑客和病毒的入侵。但在當前數(shù)據(jù)多空間、多網(wǎng)絡、多平臺遷徙的背景下,這種以網(wǎng)絡為導向的防護框架很難真正保護公司的數(shù)據(jù)安全。
“這種框架很難防范內(nèi)鬼以及第三方平臺數(shù)據(jù)泄密!崩钚耜栒J為這是傳統(tǒng)防護系統(tǒng)可能存在的漏洞。
數(shù)據(jù)導向的安全防護體系
李旭陽的對策是改變思路,將安全防護的出發(fā)點轉(zhuǎn)向數(shù)據(jù)。云屏安全防護平臺的努力方向是對文件的軌跡進行追蹤、監(jiān)控和事前預警,李旭陽將其概括為“數(shù)據(jù)在哪兒,安全防護就到哪兒”。云屏安全系統(tǒng)會對公司的數(shù)據(jù)進行持續(xù)監(jiān)控與管理,如果出現(xiàn)文件泄密,可以進行事后追溯,利用文件追蹤技術尋找泄密的源頭。
這個系統(tǒng)的另一個功能是數(shù)字資產(chǎn)統(tǒng)一管理,如同財務狀況可視化一般,讓公司的數(shù)字資產(chǎn)也可在云屏系統(tǒng)中盡收眼底。和創(chuàng)業(yè)邦(微信搜索:ichuangyebang)談到這個功能時,李旭陽頗為自豪:“這應該是全球第一個數(shù)字資產(chǎn)統(tǒng)一管理平臺。具體到哪臺電腦有哪些文件,某個員工有多少設備,都可以通過這個平臺管理!
除了事后追蹤和事中監(jiān)控,云屏系統(tǒng)還能對異常行為進行事前預警分析!叭绻袉T工短時間下載大量文件,或者將機密的商務計劃書上傳到百度云盤,系統(tǒng)會記錄并做關聯(lián)分析,以此對管理者進行預警!崩钚耜柦榻B。
針對第三方平臺的可能泄密行為,李旭陽開發(fā)了數(shù)據(jù)加密技術,令第三方機構無法對公司存放的文件進行查看與數(shù)據(jù)分析!翱傮w來說,云屏安全系統(tǒng)實現(xiàn)了文件軌跡全程記錄,可以稱之為事前防護、事中監(jiān)控、事后追溯!崩钚耜柨偨Y(jié)道。
利用這套技術,公司的服務范圍包括了科技公司、金融公司和公安部門等各類主體。不過在李旭陽看來,這套技術在將來還孕育著更大的商機。
如何把蛋糕做大
李旭陽剛開始創(chuàng)業(yè)時,他的想法是利用SaaS(Software as a Service)市場的普及為企業(yè)提供云安全服務。所謂SaaS服務,就是將軟件的開發(fā)、管理、部署都交給第三方,企業(yè)直接在第三方提供的云服務平臺上辦公,由此減輕企業(yè)的運行成本和效率。2014年,美國的企業(yè)云服務已經(jīng)開始普及,云安全市場也吸引了微軟、思科等進入者。這讓李旭陽對中國的云安全有了樂觀的判斷。
創(chuàng)辦云屏之初,李旭陽進行了三四個月的調(diào)研!拔?guī)缀跖鼙榱舜蟮腟aaS平臺,因為他們的用戶就是我們的用戶。”但李旭陽發(fā)現(xiàn)自己之前的判斷有所偏差。“他們自己都過得不好,客戶規(guī)模很小,收費意愿也不強烈!
李旭陽由此改變思路,將原有的SaaS防護轉(zhuǎn)向數(shù)據(jù)安全防護這個更大的方向。不僅是云服務,內(nèi)網(wǎng)的數(shù)據(jù)安全也可以采用云屏的技術。李旭陽透露,云屏目前大概已經(jīng)有八九十家企業(yè)客戶。
而對于中國企業(yè)云服務的發(fā)展不順,李旭陽也有著自己的思考!耙环矫嫖覀兊姆晒芾泶嬖诳瞻祝瑪(shù)據(jù)放到第三方平臺,如果丟失怎么辦,并沒有法律措施明確規(guī)定;相比之下美國在這方面已經(jīng)有相關的立法了!崩钚耜柪米约涸诿绹慕(jīng)歷橫向?qū)Ρ确治觯岸移髽I(yè)間的信任感不足,其他巨頭可能不放心把數(shù)據(jù)放到阿里的辦公平臺釘釘上!
但他仍然看好企業(yè)云服務:“它能給企業(yè)帶來辦公的便利,提高效率,只是接受需要時間,就像我們之前接受電腦辦公一樣!
“這個時間點總會來,”李旭陽對創(chuàng)業(yè)邦(微信搜索:ichuangyebang)說,“如果企業(yè)云服務能夠普及,我們的蛋糕會更大!
相關熱詞搜索:網(wǎng)絡安全 導向 保護 數(shù)據(jù) 科技
熱點文章閱讀