華睿投資 丨 《睿分享》系列
睿智創(chuàng)造價(jià)值 服務(wù)助推成長
文 | 中國信息安全
華睿投資企業(yè)美創(chuàng)科技是國內(nèi)領(lǐng)先的數(shù)據(jù)安全管理服務(wù)的提供商，由多名數(shù)據(jù)庫技術(shù)專家攜手創(chuàng)辦，致力于圍繞數(shù)據(jù)安全、容災(zāi)、集成、運(yùn)維、分析等多方面挖掘和鑄造數(shù)據(jù)價(jià)值。
美創(chuàng)科技聯(lián)合創(chuàng)始人、副總經(jīng)理聞建霞，浙江大學(xué)電子與通信工程碩士，擁有20年數(shù)據(jù)庫開發(fā)、運(yùn)維、安全技術(shù)研究經(jīng)驗(yàn)，全程參與美創(chuàng)核心產(chǎn)品線技術(shù)研究與市場推廣，在運(yùn)營商、金融、醫(yī)療、社保等行業(yè)應(yīng)用積累了深厚的行業(yè)實(shí)踐，擁有豐富的技術(shù)管理和市場推廣經(jīng)驗(yàn)。
聞建霞自1998年至2005年在電信運(yùn)營商從事數(shù)據(jù)庫技術(shù)咨詢；2005年起，在美創(chuàng)從事數(shù)據(jù)庫相關(guān)的數(shù)據(jù)安全產(chǎn)品技術(shù)研究，參與開發(fā)數(shù)據(jù)安全、全業(yè)務(wù)容災(zāi)、數(shù)據(jù)備份等多項(xiàng)安全產(chǎn)品，其參與研發(fā)的業(yè)務(wù)系統(tǒng)在線割接技術(shù)獲得國家發(fā)明專利。
日前，美創(chuàng)科技與騰訊智慧安全簽署戰(zhàn)略合作協(xié)議，擬在企業(yè)級數(shù)據(jù)安全領(lǐng)域開展全方位的深度合作，通過產(chǎn)品技術(shù)融合、項(xiàng)目合作、品牌推廣、資本運(yùn)作等模式，以防勒索等終端安全為突破口，將“美創(chuàng)諾亞防勒索系統(tǒng)”和“騰訊御點(diǎn)”相結(jié)合，互通擴(kuò)展到終端安全防護(hù)，聯(lián)手打造防勒索最佳解決方案。并將在終端安全、云安全、安全風(fēng)險(xiǎn)感知、大數(shù)據(jù)安全等方面探索更為全面的安全管控體系，協(xié)同作戰(zhàn)構(gòu)建全產(chǎn)業(yè)聯(lián)動(dòng)的安全新生態(tài)。
嚴(yán)厲的金融管控政策下，美創(chuàng)科技“一枝獨(dú)秀”，前不久完成了由英華資本領(lǐng)投，普華資本、東方富海、萊恩達(dá)參與的近億元融資。
融資、戰(zhàn)略合作等一系列的大動(dòng)作，美創(chuàng)科技數(shù)據(jù)安全業(yè)務(wù)正進(jìn)入良性發(fā)展的快車道，也印證了數(shù)據(jù)安全保護(hù)正日益成為網(wǎng)絡(luò)安全的大熱門和核心內(nèi)容。
美創(chuàng)科技2005年以數(shù)據(jù)庫技術(shù)咨詢起家。13年來，美創(chuàng)科技在敏感數(shù)據(jù)保護(hù)領(lǐng)域深耕細(xì)作，逐漸樹立起自己的品牌，獲得了行業(yè)首肯。
隨著網(wǎng)絡(luò)信息技術(shù)的快速進(jìn)步，數(shù)據(jù)保護(hù)的重要性逐日顯現(xiàn)，美創(chuàng)科技敏銳洞察技術(shù)進(jìn)步和行業(yè)需求趨勢，于2008 年由數(shù)據(jù)庫咨詢向產(chǎn)品研發(fā)方向轉(zhuǎn)型，主打容災(zāi)業(yè)務(wù)和數(shù)據(jù)安全業(yè)務(wù)，并迅速獲得浙江聯(lián)通、寧波電信等大型用戶。
在運(yùn)營商和金融行業(yè)風(fēng)頭正勁時(shí)，美創(chuàng)科技轉(zhuǎn)換思路，2009年開始把業(yè)務(wù)重心向醫(yī)療、社保等民生領(lǐng)域轉(zhuǎn)移，拓荒敏感數(shù)據(jù)保護(hù)市場，推出了敏感數(shù)據(jù)保護(hù)產(chǎn)品V1.0版本。
隨后，美創(chuàng)科技又推出了醫(yī)院“防統(tǒng)方”安全產(chǎn)品，在醫(yī)療行業(yè)被廣泛應(yīng)用，公司總營收的一半集中在醫(yī)療行業(yè)。
到2014 年，美創(chuàng)業(yè)界第一臺數(shù)據(jù)庫堡壘機(jī)產(chǎn)品問世，并提出由內(nèi)而外的縱深防御敏感數(shù)據(jù)保護(hù)（DCAP）解決方案。從技術(shù)向產(chǎn)品方向轉(zhuǎn)型通常是非常困難的，但是美創(chuàng)科技的轉(zhuǎn)型卻非常成功。
2015與2017年，華睿投資對美創(chuàng)科技分別進(jìn)行了兩輪戰(zhàn)略投資。且在2017年，美創(chuàng)科技北京分公司成立，繼續(xù)深入耕耘敏感數(shù)據(jù)保護(hù)（DCAP）市場。
作為致力于數(shù)據(jù)安全、數(shù)據(jù)價(jià)值發(fā)現(xiàn)與挖掘的網(wǎng)絡(luò)安全企業(yè)，美創(chuàng)科技圍繞數(shù)據(jù)安全、容災(zāi)備份、數(shù)據(jù)管理、運(yùn)維等多維度安全保護(hù)，在醫(yī)療、社保、政府、金融、港口、電力能源等眾多行業(yè)重點(diǎn)推進(jìn)。
長期的技術(shù)積累和應(yīng)用實(shí)踐，美創(chuàng)科技對數(shù)據(jù)安全有著深刻獨(dú)到的認(rèn)識，其首倡的敏感數(shù)據(jù)保護(hù)( DCAP）和全業(yè)務(wù)容災(zāi)技術(shù)被看作行業(yè)技術(shù)領(lǐng)先的鮮明標(biāo)志。
美創(chuàng)科技副總經(jīng)理聞建霞結(jié)合美創(chuàng)科技的業(yè)務(wù)發(fā)展，就數(shù)據(jù)保護(hù)領(lǐng)域涉及的相關(guān)熱點(diǎn)問題進(jìn)行了深入探討。
聞建霞
美創(chuàng)科技聯(lián)合創(chuàng)始人、副總經(jīng)理
記者：近些年，國內(nèi)外數(shù)據(jù)安全事件頻發(fā)，數(shù)據(jù)安全越來越受到廣泛重視。在您看來，現(xiàn)在的數(shù)據(jù)安全有哪些主要問題，面臨的主要挑戰(zhàn)是什么？
聞建霞：數(shù)字化時(shí)代，數(shù)據(jù)爆炸式增長，數(shù)據(jù)成為國家基礎(chǔ)性戰(zhàn)略資源，是驅(qū)動(dòng)經(jīng)濟(jì)社會(huì)發(fā)展的核心生產(chǎn)要素。隨著互聯(lián)網(wǎng)技術(shù)普及和大數(shù)據(jù)分析的成熟，數(shù)據(jù)中蘊(yùn)藏的巨大商用、民用價(jià)值得以挖掘，攻擊者們紛紛將矛頭對準(zhǔn)“數(shù)據(jù)”，數(shù)據(jù)盜取、數(shù)據(jù)泄露，勒索病毒肆虐等等事件頻繁發(fā)生，都印證了在龐大的數(shù)據(jù)價(jià)值面前，網(wǎng)絡(luò)攻擊者的趨利行為，數(shù)據(jù)無疑已經(jīng)成為網(wǎng)絡(luò)攻擊者最主要的目標(biāo)。
當(dāng)前面臨的數(shù)據(jù)安全挑戰(zhàn)主要有三：
一、對數(shù)據(jù)的重視程度不夠，數(shù)據(jù)安全防護(hù)建設(shè)比較脆弱，數(shù)據(jù)中心就好似“不設(shè)防的金庫”。
二、敏感信息、個(gè)人隱私泄露，是數(shù)據(jù)安全最典型的難題。
三、勒索病毒肆虐、波及面廣、影響深，但業(yè)內(nèi)仍缺少真正完備有效的解決方案。
2017年6月《網(wǎng)絡(luò)安全法》正式實(shí)施，中國的網(wǎng)絡(luò)安全實(shí)踐從合規(guī)上升到合法的層面?！毒W(wǎng)絡(luò)安全法》明確了網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者、網(wǎng)絡(luò)運(yùn)營者的安全義務(wù)，建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，進(jìn)一步完善了個(gè)人信息保護(hù)規(guī)則，對于數(shù)據(jù)安全保護(hù)而言，起到了很好的促進(jìn)作用。
今年5月實(shí)施的《個(gè)人信息安全規(guī)范》，與歐盟今年出臺的《通用數(shù)據(jù)保護(hù)條例》（GDPR）幾乎同步。國內(nèi)外數(shù)據(jù)安全相關(guān)法律法規(guī)的相繼出臺和實(shí)施，是行業(yè)“福音”，讓企業(yè)、機(jī)構(gòu)和個(gè)人“有法可依”，大力助推了行業(yè)發(fā)展。
記者：數(shù)據(jù)安全保護(hù)已成為行業(yè)的一大熱點(diǎn)，如何真正做到數(shù)據(jù)保護(hù)的有效性，在這方面美創(chuàng)科技有哪些獨(dú)到的見解，產(chǎn)品技術(shù)有哪些特色，效果如何？
聞建霞：美創(chuàng)科技創(chuàng)始初期就秉著零信任安全體系原則：
第一，“燈下黑”，有別于傳統(tǒng)的對抗思路；
第二，“帶毒生存”，改變傳統(tǒng)的“御敵于國門之外”的安全策略；
第三，“不阻斷無安全”，在危害發(fā)生之前就必須阻止。
在此原則下，美創(chuàng)自主創(chuàng)新，打造出面向多個(gè)行業(yè)的數(shù)據(jù)安全一體化解決方案，從外部威脅防御、內(nèi)部風(fēng)險(xiǎn)控制、數(shù)據(jù)追責(zé)溯源、數(shù)據(jù)共享與交換、云安全以及業(yè)務(wù)連續(xù)性等層面，形成由內(nèi)而外的縱深防御安全體系；推出了數(shù)據(jù)庫防水壩、數(shù)據(jù)庫審計(jì)、數(shù)據(jù)庫透明加密、數(shù)據(jù)庫防火墻、數(shù)據(jù)脫敏、諾亞防勒索、災(zāi)備高可用、數(shù)據(jù)治理和防泄漏等一系列市場化產(chǎn)品。
有人說，美創(chuàng)科技僅僅定位于數(shù)據(jù)庫安全廠商，其實(shí)不夠準(zhǔn)確，美創(chuàng)致力于成為一家“數(shù)據(jù)”公司。目前，公司業(yè)務(wù)包括數(shù)據(jù)安全防護(hù)、容災(zāi)備份、云安全、大數(shù)據(jù)安全、數(shù)據(jù)集中、數(shù)據(jù)分析，有能力為客戶提供一體化解決方案。
效果方面，有兩點(diǎn)和大家分享：
一是行業(yè)布局的角度，美創(chuàng)一直關(guān)注民生行業(yè)，把醫(yī)療行業(yè)作為數(shù)據(jù)保護(hù)的重點(diǎn)，奠定了醫(yī)療數(shù)據(jù)安全第一品牌的領(lǐng)導(dǎo)地位。比如衛(wèi)計(jì)委的數(shù)據(jù)上云場景，包含了衛(wèi)計(jì)委內(nèi)部管理系統(tǒng)、轄區(qū)醫(yī)院數(shù)據(jù)、衛(wèi)生院數(shù)據(jù)，上云前需要云遷移能力，上云過程中需要數(shù)據(jù)采集、數(shù)據(jù)同步復(fù)制能力，在云上需要云數(shù)據(jù)安全保障能力，上云后需要一體化服務(wù)能力，整個(gè)場景，美創(chuàng)都有成熟、系統(tǒng)產(chǎn)品提供一站式支撐。
二是產(chǎn)品化速度，美創(chuàng)基于對行業(yè)的透徹理解和用戶需求的準(zhǔn)確把握，以最快的速度實(shí)現(xiàn)產(chǎn)品落地，解決用戶“痛點(diǎn)”難題。
記者：美創(chuàng)剛完成了新一輪的融資，公司是怎樣看待這件事情的？美創(chuàng)接下來的工作重點(diǎn)是什么？有何具體打算？
聞建霞：近十年，互聯(lián)網(wǎng)行業(yè)的蓬勃發(fā)展有目共睹，也帶動(dòng)了安全市場和圈子的擴(kuò)大。但安全行業(yè)有其行業(yè)獨(dú)特性，市場規(guī)模有限，難以獲得巨額的投資。
美創(chuàng)科技在2015年進(jìn)行A輪融資，此番新一輪近億元融資的順利完成，可見資本市場對美創(chuàng)發(fā)展的認(rèn)可和信心。究其原因，主要原因有二方面：
一是，公司規(guī)模成長迅速，這幾年以50%的速度在快速增長，市場覆蓋大半個(gè)中國。
二是，量力而行，根據(jù)公司自身實(shí)際發(fā)展需要估算融資金額，提出合理的發(fā)展要求，以實(shí)現(xiàn)良性發(fā)展。
新一輪融資將為下一步發(fā)展計(jì)劃提供有力的經(jīng)濟(jì)支持，實(shí)現(xiàn)全國化戰(zhàn)略布局的快速擴(kuò)張。
2018年，美創(chuàng)重新梳理產(chǎn)品結(jié)構(gòu)，業(yè)務(wù)理念不斷“推陳出新”，提出了數(shù)據(jù)安全“四個(gè)新”的概念，即新理念、新產(chǎn)品、新管理和新服務(wù)。
新理念：美創(chuàng)科技始終秉承零信任安全理念，融入到數(shù)據(jù)安全產(chǎn)品中。首先確定海量數(shù)據(jù)中哪些是安全數(shù)據(jù)，再對安全數(shù)據(jù)進(jìn)行有針對性地防護(hù)，防止黑客攻擊盜取等。
新產(chǎn)品：數(shù)據(jù)攻擊往往是“一次性”的，黑客對于一個(gè)用戶的攻擊一般只會(huì)有一次，把數(shù)據(jù)竊取走以后就不會(huì)再攻擊了。而數(shù)據(jù)又具有“易于傳播”的特征，因此，數(shù)據(jù)保護(hù)一定要阻斷傳播的途徑。美創(chuàng)安全產(chǎn)品從數(shù)據(jù)傳播途徑入手，構(gòu)建數(shù)據(jù)流動(dòng)安全體系。目前，我們針對特定用戶定制的產(chǎn)品服務(wù)已經(jīng)非常成熟，未來要拓展針對整個(gè)行業(yè)的產(chǎn)品系列。數(shù)據(jù)演變?nèi)绱酥?，美?chuàng)站在發(fā)展的風(fēng)口浪尖，把握發(fā)展機(jī)遇、與時(shí)俱進(jìn)，將推出云安全和大數(shù)據(jù)安全領(lǐng)域的新產(chǎn)品。
新管理：眾所周知，人是數(shù)據(jù)安全的底線，在數(shù)據(jù)安全管理中占據(jù)最重要部分，國內(nèi)不缺安全法律法規(guī)來約束人，但重要的是，違規(guī)的行為如何能夠被及時(shí)發(fā)現(xiàn)？美創(chuàng)將對“人”的管理融入到了產(chǎn)品中，我們提倡用技術(shù)管“人”。當(dāng)一個(gè)人訪問數(shù)據(jù)時(shí)，對訪問者進(jìn)行有效的身份認(rèn)證，明確訪問者的身份，以及其能干什么、不能干什么。
數(shù)據(jù)安全的源頭，是要把“人”的身份和數(shù)據(jù)安全掛鉤。管好人，安全性就會(huì)大大提高。
新服務(wù)：美創(chuàng)把安全服務(wù)能力作為一重要品牌“標(biāo)簽”，7*24小時(shí)向用戶提供包括日常安全服務(wù)、安全事件發(fā)生應(yīng)對等服務(wù)支持，第一時(shí)間響應(yīng)用戶需求。我們不斷強(qiáng)化云的本地化服務(wù)，今年，我們已經(jīng)建立運(yùn)維云服務(wù)的遠(yuǎn)程監(jiān)控大廳，技術(shù)人員全天24小時(shí)值班，實(shí)現(xiàn)線上服務(wù)監(jiān)控，進(jìn)一步提升服務(wù)質(zhì)量。
記者：目前新技術(shù)應(yīng)用突飛猛進(jìn)，對網(wǎng)絡(luò)安全產(chǎn)生直接影響，這些影響對數(shù)據(jù)安全而言，會(huì)有哪些體現(xiàn)？
聞建霞：數(shù)據(jù)安全已成為我國國家戰(zhàn)略的重要組成部分，數(shù)據(jù)安全的重要性已提升到了國家高度，但同時(shí)面臨的數(shù)據(jù)安全問題依舊嚴(yán)峻。
未來，安全或?qū)⒊蔀闃I(yè)務(wù)必須的一部分，而不是補(bǔ)充，數(shù)據(jù)也會(huì)衍生出許多新業(yè)務(wù)。
當(dāng)數(shù)據(jù)價(jià)值被充分認(rèn)知后，數(shù)據(jù)開放、流通、共享，也將促進(jìn)數(shù)據(jù)安全技術(shù)被廣泛的利用，數(shù)據(jù)安全需求將呈現(xiàn)井噴態(tài)勢。
傳統(tǒng)信息安全技術(shù)普遍是架構(gòu)在應(yīng)用系統(tǒng)的外圍，而數(shù)據(jù)安全技術(shù)的防護(hù)對象——“數(shù)據(jù)”普遍存在于應(yīng)用系統(tǒng)的內(nèi)部，數(shù)據(jù)安全技術(shù)廣泛應(yīng)用將帶動(dòng)新一代信息安全技術(shù)與應(yīng)用的融合，逐步改變目前信息安全技術(shù)的“外掛”式現(xiàn)狀。
隨著大數(shù)據(jù)、云計(jì)算、人工智能以及移動(dòng)互聯(lián)網(wǎng)等技術(shù)的發(fā)展，對數(shù)據(jù)安全技術(shù)提出了更高的要求，促使數(shù)據(jù)安全技術(shù)的進(jìn)一步發(fā)展，機(jī)器學(xué)習(xí)、快速搜索、數(shù)據(jù)解釋、數(shù)據(jù)加密及自然語言理解的融合智能數(shù)據(jù)安全技術(shù)將逐步出現(xiàn)。
記者：數(shù)據(jù)安全前景看好，您能具體分析一下體現(xiàn)在哪些方面？
聞建霞：這十年是互聯(lián)網(wǎng)行業(yè)飛速發(fā)展的十年，也是網(wǎng)絡(luò)快速發(fā)展的十年，美創(chuàng)科技成立的十多年，業(yè)務(wù)轉(zhuǎn)型就在這十年間。
看安全行業(yè)所發(fā)生的變化，我認(rèn)為，主要表現(xiàn)在四個(gè)方面：
一是安全大環(huán)境越來越好。尤其是近幾年，國家相關(guān)法律法規(guī)如雨后春筍一般相繼出臺，一個(gè)行業(yè)想要發(fā)展壯大，就必須有規(guī)可依，有了制度的約束，市場才能不斷的成熟。可以說，制度的形成，是一個(gè)行業(yè)走向規(guī)范和成熟的標(biāo)志，也是推動(dòng)一個(gè)行業(yè)前進(jìn)的巨大動(dòng)力。
二是市場越來越大，業(yè)務(wù)領(lǐng)域越來越細(xì)分。在2010年以前，國內(nèi)安全企業(yè)的主營安全業(yè)務(wù)集中在傳統(tǒng)的殺毒軟件、防火墻等小范圍領(lǐng)域，而今，安全從業(yè)者數(shù)量增幅巨大，安全業(yè)務(wù)細(xì)化到了大數(shù)據(jù)安全、云安全、工控安全、個(gè)人隱私保護(hù)、生物識別認(rèn)證等多領(lǐng)域。當(dāng)然，這得益于互聯(lián)網(wǎng)、信息化的飛速發(fā)展，催生了眾多新興的“互聯(lián)網(wǎng)+”行業(yè)。行業(yè)發(fā)展壯大，市場前景當(dāng)然也會(huì)越來越好。
三是行業(yè)生態(tài)逐步建立，企業(yè)間合作越來越多。以前企業(yè)之間大多“各自為營”，競爭關(guān)系居多，合作較少。很多企業(yè)想實(shí)現(xiàn)安全產(chǎn)品和服務(wù)的全線覆蓋，但往往得不償失：既難以滿足客戶的需求，又失去了自身擅長的領(lǐng)域?，F(xiàn)在，則是提倡建立行業(yè)生態(tài)，企業(yè)之間合作愈發(fā)緊密，各自發(fā)揮所長，減少了同質(zhì)競爭和損耗，也減少了企業(yè)與客戶之間多次溝通的成本，大大提高了行業(yè)工作效率。企業(yè)需要聯(lián)合廠商、媒體、權(quán)威機(jī)構(gòu)，資源整合、互助互利，通過建立業(yè)界生態(tài)聯(lián)盟等方式，搭建互利共贏的平臺。
四是用戶的安全意識越來越高。原來安全事件也是時(shí)有發(fā)生，但是沒有法律法規(guī)明確規(guī)定責(zé)任歸屬和危害，用戶普遍安全意識不足、概念不明。現(xiàn)在相關(guān)法律法規(guī)進(jìn)一步明確了責(zé)任，安全行業(yè)的“合規(guī)”和“剛需”帶來安全意識的顯著提升。用戶逐步認(rèn)識，網(wǎng)絡(luò)安全不再僅僅只是防御“入侵攻擊”，更重要地保障業(yè)務(wù)的穩(wěn)定運(yùn)行。
美創(chuàng)科技將秉承“聚焦數(shù)據(jù)安全、釋放數(shù)據(jù)價(jià)值”企業(yè)戰(zhàn)略，堅(jiān)持 “讓數(shù)據(jù)更安全，更有價(jià)值”使命，為實(shí)現(xiàn)“敏感數(shù)據(jù)保護(hù)DCAP與數(shù)據(jù)安全市場的領(lǐng)導(dǎo)者和引路人”的企業(yè)愿景繼續(xù)不懈努力。