張友發(fā)

云屏科技有限公司CEO李旭陽對網(wǎng)絡安全行業(yè)的判斷是：這是一個發(fā)展中的傳統(tǒng)行業(yè)。

“這幾年安全市場增長很快，美國的云安全防護發(fā)展在2016年開始進入高潮，微軟亞馬遜都在收購安全公司。傳統(tǒng)的安全問題沒有顛覆性變化，而企業(yè)內部的數(shù)據(jù)安全正在成為新的問題?！崩钚耜栂騽?chuàng)業(yè)邦（微信搜索：ichuangyebang）介紹網(wǎng)絡安全業(yè)的新變化時這樣說。

云屏企業(yè)數(shù)據(jù)安全綜合防護平臺正是應對此類威脅的產品，企業(yè)用戶可以加載平臺上的各種模塊，對內部數(shù)據(jù)進行管理、追蹤和防護。

在交流過程中，李旭陽聊到了自己創(chuàng)業(yè)思路的轉變，云屏科技新的技術框架，以及對未來企業(yè)云服務大規(guī)模展開的期待。

傳統(tǒng)網(wǎng)絡安全防護框架弊端

目前的安全防護市場，主流防護措施仍是防火墻技術。這項技術起源于上世紀八十年代，到1998年Gauntlet Firewall for NT這款產品推出時，防火墻技術經過了五代更迭。李旭陽認為防火墻技術已經基本成熟：“目前國內大大小小的安全公司還在對防火墻做一些小修小補，沒有什么創(chuàng)新點了。”

但新的安全威脅正在浮現(xiàn)。隨著文件大規(guī)模由紙質實體端向互聯(lián)網(wǎng)端遷移，公司數(shù)據(jù)泄密的可能性越來越大。在數(shù)據(jù)部署上，越來越多的公司開始在外網(wǎng)存儲運行數(shù)據(jù)，數(shù)據(jù)部署更加多元化。在應用程序上，有更多的第三方辦公程序被企業(yè)采用，比如阿里巴巴開發(fā)的智能移動辦公平臺釘釘，不少中小企業(yè)都在這款平臺上存儲處理數(shù)據(jù)。在辦公環(huán)境上，員工的工作場合正變得復雜化，除了辦公室，臥室和星巴克咖啡廳都有可能變成員工的辦公場所。

在這些因素的作用下，公司數(shù)據(jù)保護變得更加困難。傳統(tǒng)的網(wǎng)絡安全防護框架主要以內外網(wǎng)之分為核心概念，以防火墻保護內網(wǎng)不受黑客和病毒的入侵。但在當前數(shù)據(jù)多空間、多網(wǎng)絡、多平臺遷徙的背景下，這種以網(wǎng)絡為導向的防護框架很難真正保護公司的數(shù)據(jù)安全。

“這種框架很難防范內鬼以及第三方平臺數(shù)據(jù)泄密。”李旭陽認為這是傳統(tǒng)防護系統(tǒng)可能存在的漏洞。

數(shù)據(jù)導向的安全防護體系

李旭陽的對策是改變思路，將安全防護的出發(fā)點轉向數(shù)據(jù)。云屏安全防護平臺的努力方向是對文件的軌跡進行追蹤、監(jiān)控和事前預警，李旭陽將其概括為“數(shù)據(jù)在哪兒，安全防護就到哪兒”。云屏安全系統(tǒng)會對公司的數(shù)據(jù)進行持續(xù)監(jiān)控與管理，如果出現(xiàn)文件泄密，可以進行事后追溯，利用文件追蹤技術尋找泄密的源頭。

這個系統(tǒng)的另一個功能是數(shù)字資產統(tǒng)一管理，如同財務狀況可視化一般，讓公司的數(shù)字資產也可在云屏系統(tǒng)中盡收眼底。和創(chuàng)業(yè)邦（微信搜索：ichuangyebang）談到這個功能時，李旭陽頗為自豪：“這應該是全球第一個數(shù)字資產統(tǒng)一管理平臺。具體到哪臺電腦有哪些文件，某個員工有多少設備，都可以通過這個平臺管理。”

除了事后追蹤和事中監(jiān)控，云屏系統(tǒng)還能對異常行為進行事前預警分析?！叭绻袉T工短時間下載大量文件，或者將機密的商務計劃書上傳到百度云盤，系統(tǒng)會記錄并做關聯(lián)分析，以此對管理者進行預警?！崩钚耜柦榻B。

針對第三方平臺的可能泄密行為，李旭陽開發(fā)了數(shù)據(jù)加密技術，令第三方機構無法對公司存放的文件進行查看與數(shù)據(jù)分析。“總體來說，云屏安全系統(tǒng)實現(xiàn)了文件軌跡全程記錄，可以稱之為事前防護、事中監(jiān)控、事后追溯?！崩钚耜柨偨Y道。

利用這套技術，公司的服務范圍包括了科技公司、金融公司和公安部門等各類主體。不過在李旭陽看來，這套技術在將來還孕育著更大的商機。

如何把蛋糕做大

李旭陽剛開始創(chuàng)業(yè)時，他的想法是利用SaaS（Software as a Service）市場的普及為企業(yè)提供云安全服務。所謂SaaS服務，就是將軟件的開發(fā)、管理、部署都交給第三方，企業(yè)直接在第三方提供的云服務平臺上辦公，由此減輕企業(yè)的運行成本和效率。2014年，美國的企業(yè)云服務已經開始普及，云安全市場也吸引了微軟、思科等進入者。這讓李旭陽對中國的云安全有了樂觀的判斷。

創(chuàng)辦云屏之初，李旭陽進行了三四個月的調研?！拔?guī)缀跖鼙榱舜蟮腟aaS平臺，因為他們的用戶就是我們的用戶。”但李旭陽發(fā)現(xiàn)自己之前的判斷有所偏差?！八麄冏约憾歼^得不好，客戶規(guī)模很小，收費意愿也不強烈?！?/p>

李旭陽由此改變思路，將原有的SaaS防護轉向數(shù)據(jù)安全防護這個更大的方向。不僅是云服務，內網(wǎng)的數(shù)據(jù)安全也可以采用云屏的技術。李旭陽透露，云屏目前大概已經有八九十家企業(yè)客戶。

而對于中國企業(yè)云服務的發(fā)展不順，李旭陽也有著自己的思考?！耙环矫嫖覀兊姆晒芾泶嬖诳瞻?，數(shù)據(jù)放到第三方平臺，如果丟失怎么辦，并沒有法律措施明確規(guī)定；相比之下美國在這方面已經有相關的立法了?！崩钚耜柪米约涸诿绹慕洑v橫向對比分析，“而且企業(yè)間的信任感不足，其他巨頭可能不放心把數(shù)據(jù)放到阿里的辦公平臺釘釘上?！?/p>

但他仍然看好企業(yè)云服務：“它能給企業(yè)帶來辦公的便利，提高效率，只是接受需要時間，就像我們之前接受電腦辦公一樣?！?/p>

“這個時間點總會來，”李旭陽對創(chuàng)業(yè)邦（微信搜索：ichuangyebang）說，“如果企業(yè)云服務能夠普及，我們的蛋糕會更大。”