◎網(wǎng)信軍民融合編輯部
《網(wǎng)信軍民融合》:新時(shí)代網(wǎng)絡(luò)化特征凸顯,指掌易如何擔(dān)當(dāng)讓人民有獲得感、幸福感、安全感的安全責(zé)任?
王偉:我們公司緣起于移動互聯(lián)網(wǎng)時(shí)代的來臨,隨著移動支付,特別是智能手機(jī)等移動終端的普及,移動應(yīng)用的安全直接關(guān)系到我們每一個(gè)人的獲得感、幸福感和安全感。作為移動安全領(lǐng)域的引領(lǐng)企業(yè),必須勇于擔(dān)當(dāng)這種安全責(zé)任。對于公司的這個(gè)定位,我們是從發(fā)展新背景、威脅新常態(tài)、安全新體系三個(gè)方面來理解,并以此展開產(chǎn)業(yè)布局。
北京指掌易科技有限公司創(chuàng)始人兼CEO 王偉
隨著云計(jì)算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)的應(yīng)用和發(fā)展,移動終端的普及,一個(gè)全新的數(shù)字化時(shí)代正在到來。我們能看到無論是商業(yè)組織還是政府、公共事業(yè)、各行業(yè)企業(yè)以及用戶,對移動業(yè)務(wù)的需求與日俱增,個(gè)人工作節(jié)奏、生活方式也與移動終端密可不分。習(xí)近平主席在4月22日舉行的“數(shù)字中國”論壇賀信中強(qiáng)調(diào),數(shù)字化、網(wǎng)絡(luò)化、智能化深入發(fā)展,在推動經(jīng)濟(jì)社會發(fā)展、促進(jìn)國家治理體系和治理能力現(xiàn)代化、滿足人民日益增長的美好生活需要方面發(fā)揮著越來越重要的作用。
這恰恰是指掌易安全業(yè)務(wù)發(fā)展的新時(shí)代背景。我們看到,當(dāng)前移動終端和移動軟件為企事業(yè)單位提高了管理效率、節(jié)省運(yùn)營成本,消費(fèi)市場的移動互聯(lián)也爆發(fā)了巨大的潛力和創(chuàng)新力,擁抱移動化已是必然,移動業(yè)務(wù)的浪潮就在眼前。指掌易有了這個(gè)千載難逢的發(fā)展新背景,就有了足夠的發(fā)展底氣。
任何事務(wù)的蓬勃發(fā)展都離不開安全,移動業(yè)務(wù)也不例外。隨著Facebook泄密事件曝光、BlueBorne藍(lán)牙新漏洞爆發(fā)、物聯(lián)網(wǎng)設(shè)備遭綁定攻擊等,幾乎每天,我們都能看到一些安全事件,這些安全事件嚴(yán)重威脅著企業(yè)和個(gè)人的信息安全。
而隨著國家《網(wǎng)絡(luò)安全法》的頒布實(shí)施,歐盟GDPR的施行,即便是大型企業(yè),也未能達(dá)到100%符合合規(guī),因?yàn)樵瓉泶蠖鄶?shù)大型企業(yè)都是業(yè)務(wù)先行,現(xiàn)在正處于安全合規(guī)的實(shí)施階段,這個(gè)階段很關(guān)鍵,因此也爆發(fā)了很大需求。
“明者遠(yuǎn)見于未萌,智者避危于無形”,如果還用犧牲安全的代價(jià)換來一時(shí)的效率提升,對企事業(yè)單位來說得不償失。然而傳統(tǒng)的移動安全手段如殺毒、加固已經(jīng)發(fā)展到末期,企業(yè)用戶需要新的、有效的體系幫助構(gòu)造適合業(yè)務(wù)發(fā)展的、高安全性、高敏捷性的架構(gòu),也就是我們應(yīng)對威脅新常態(tài)的安全新架構(gòu)。
最近,我們發(fā)布了《移動業(yè)務(wù)安全框架》(SAME)。從最終用戶視角看,移動設(shè)備受到用戶使用場景和習(xí)慣的影響,用戶無法接受像PC一樣可以依賴在一臺設(shè)備上同時(shí)安裝多個(gè)安全工具以滿足需求。而是必須借助一種既能適應(yīng)用戶使用場景和習(xí)慣,又能整合實(shí)現(xiàn)各種安全功能的移動端技術(shù),構(gòu)造一個(gè)真正 “安全的”、“易用的”、“移動化的”業(yè)務(wù)信息系統(tǒng)。我們經(jīng)過四年的研發(fā),發(fā)現(xiàn)一個(gè)適合云時(shí)代、移動化信息系統(tǒng)特性的安全解決方案,無疑將給企業(yè)移動化帶來強(qiáng)有力的支撐。
四年磨礪,刀鋒初顯。日前,我們發(fā)布的《移動業(yè)務(wù)安全》(SAME)技術(shù)指南研究報(bào)告引起業(yè)界一陣激蕩,為行業(yè)、客戶呈現(xiàn)出完整的一套移動業(yè)務(wù)安全框架。有人問過我,將指掌易研發(fā)多年的成果就這樣呈獻(xiàn)給整個(gè)行業(yè),是否會擔(dān)心和心疼。實(shí)話說,我不后悔就這么“公開指掌易的精髓”,因?yàn)榭傄腥藶檫@個(gè)行業(yè)開個(gè)好頭,給客戶撥開迷霧,捋清需求。我們既然做了這個(gè)引領(lǐng)者,也就有了更大的動力繼續(xù)加油,保持優(yōu)勢。
《網(wǎng)信軍民融合》:高質(zhì)量離不開核心技術(shù),指掌易如何承擔(dān)網(wǎng)絡(luò)強(qiáng)國、數(shù)字中國、智慧社會的安全工程?
王偉:指掌易既然聚焦網(wǎng)絡(luò)化、數(shù)字化、智能化的發(fā)展新機(jī)遇,就一定要做好網(wǎng)絡(luò)強(qiáng)國、數(shù)字中國和智慧社會建設(shè)的安全保障。習(xí)近平主席7月13日在中央財(cái)經(jīng)委員會第二次會議上強(qiáng)調(diào),關(guān)鍵核心技術(shù)是國之重器,對推動我國經(jīng)濟(jì)高質(zhì)量發(fā)展、保障國家安全都具有十分重要的意義,必須切實(shí)提高我國關(guān)鍵核心技術(shù)創(chuàng)新能力,把科技發(fā)展主動權(quán)牢牢掌握在自己手里,為我國發(fā)展提供有力科技保障。指掌易始終堅(jiān)持自主可控突破核心技術(shù)的高質(zhì)量路線,可以說,我們的高質(zhì)量是“磨”出來的,并始終堅(jiān)持了自主可控路線,而這一切都離不開適用業(yè)務(wù)發(fā)展的安全體系。
之前在媒體專訪中,把我稱為“磨刀人”,我覺得:磨刀人,磨的是我們自己,我們在前4年一分錢不賺的情況下,先投入了2個(gè)多億的研發(fā)成本,如此舍得,正是因?yàn)槲覀儗I(yè)務(wù)移動化的安全服務(wù)發(fā)展前景極為看好,也相信它能給行業(yè)用戶帶來極高的價(jià)值。
正是因?yàn)橛羞@個(gè)技術(shù)底氣,有這樣的投入,指掌易的核心技術(shù)VSA(虛擬安全域)成為移動業(yè)務(wù)安全領(lǐng)域無法超越的技術(shù)壁壘,這項(xiàng)技術(shù)是在不需要修改移動應(yīng)用 (APP) 源代碼的情況下,限制APP在一個(gè)虛擬的運(yùn)行空間運(yùn)行,以監(jiān)控和管理應(yīng)用的各種操作,實(shí)現(xiàn)安全防護(hù)的目的。通過 VSA 技術(shù),如同在手機(jī)上形成了一個(gè)安全區(qū)域,“虛擬安全域”的名稱就來自于此。
該技術(shù)完全由指掌易自主研發(fā),因?yàn)橹刚埔讖膭?chuàng)立之初就認(rèn)識到,現(xiàn)在網(wǎng)絡(luò)空間已經(jīng)成為陸??铡⑻罩蟮牡谖鍛?zhàn)略空間,往大了說,它關(guān)乎著國家信息安全和國家網(wǎng)絡(luò)空間主權(quán);往小了說,是一個(gè)企業(yè)立身發(fā)展的根本。因此指掌易一直在積極布局移動安全的自主可控創(chuàng)新之路。通過嚴(yán)格把控研發(fā)、交付環(huán)節(jié),現(xiàn)在公司已經(jīng)在市場上贏得了眾多用戶認(rèn)可和歡迎,也通過與用戶的互動,不斷完善產(chǎn)品特點(diǎn),為國家的網(wǎng)絡(luò)安全保駕護(hù)航。
無論是正在經(jīng)歷第四次工業(yè)革命的制造業(yè)、工業(yè)集團(tuán),還是追求數(shù)字化變革的企業(yè),或者建設(shè)數(shù)字中國、數(shù)字政務(wù)的政府機(jī)構(gòu),都可以在由VSA作為技術(shù)支撐的SAME 架構(gòu)中找到適合自身的發(fā)展階段,并搭建適應(yīng)自身業(yè)務(wù)發(fā)展的安全體系。SAME的四個(gè)模塊分別是:安全基礎(chǔ)支撐平臺是業(yè)務(wù)安全架構(gòu)實(shí)現(xiàn)的基礎(chǔ),組織的各類移動化業(yè)務(wù)可以借助此支撐平臺,快速獲得各類安全能力,并實(shí)現(xiàn)靈活的管理和運(yùn)維。安全業(yè)務(wù)交付平臺則負(fù)責(zé)業(yè)務(wù)從組織內(nèi)部安全傳遞到移動端,配合身份準(zhǔn)入、傳輸加密、訪問審計(jì),交付移動業(yè)務(wù)并管理其全生命周期。安全業(yè)務(wù)運(yùn)行環(huán)境確保業(yè)務(wù)在移動端能夠安全高效運(yùn)行,鑒于移動環(huán)境的復(fù)雜性和多變性,相關(guān)安全能力不依賴于設(shè)備的型號和歸屬權(quán),并且會結(jié)合后臺實(shí)現(xiàn)完整的 PPDR 閉環(huán)安全管理。安全感知優(yōu)化平臺則從全局維度,實(shí)現(xiàn)業(yè)務(wù)安全的持續(xù)優(yōu)化,也是SAME架構(gòu)持續(xù)自演進(jìn)重要組成部分。
《網(wǎng)信軍民融合》:大格局需要大胸懷,指掌易如何以積極性、主動性、創(chuàng)造性,引領(lǐng)移動業(yè)務(wù)安全賽道?
王偉:7月25日,習(xí)近平主席在金磚國家工商論壇上指出,未來10年,將是世界經(jīng)濟(jì)新舊動能轉(zhuǎn)換的關(guān)鍵10年。人工智能、大數(shù)據(jù)、量子信息、生物技術(shù)等新一輪科技革命和產(chǎn)業(yè)變革正在積聚力量,催生大量新產(chǎn)業(yè)、新業(yè)態(tài)、新模式,給全球發(fā)展和人類生產(chǎn)生活帶來翻天覆地的變化。指掌易的未來布局,就是要敢為人先,勇立潮頭,從大胸懷、大格局和大未來的角度,充分發(fā)揮積極性、主動性、創(chuàng)造性,做移動業(yè)務(wù)安全賽道引領(lǐng)者。
指掌易是我第二次創(chuàng)業(yè)。第一次創(chuàng)辦的信安易在被360收購后,易名為360手機(jī)安全衛(wèi)士。2013年,我再度踏上創(chuàng)業(yè)的道路,創(chuàng)建了面向企業(yè)用戶的指掌易。這的確需要勇氣和決絕,也是我們企業(yè)做事的風(fēng)格。我看好一個(gè)方向,肯定是堅(jiān)持不懈,努力下去,這是我常說的一句話,也是做事的原則。這次,我們的目標(biāo)是打造一個(gè)服務(wù)于企業(yè)用戶的移動安全頭部產(chǎn)品,說得更直白一點(diǎn),我們希望把指掌易打造成為面向B端用戶移動安全領(lǐng)域的領(lǐng)軍企業(yè)。
正如《移動業(yè)務(wù)安全》(SAME)技術(shù)指南研究報(bào)告引起的轟動,業(yè)界專家評價(jià):“從來沒有廠商這么做過”,“敢于引領(lǐng)技術(shù)潮流以及產(chǎn)業(yè)方向,主動承擔(dān)了信息安全公司自身的責(zé)任,為行業(yè)用戶帶來價(jià)值的同時(shí),也為同業(yè)廠商們樹立了標(biāo)桿作用”。
為什么要做這個(gè)事情?很多人問過我這個(gè)問題,但我的回答一直很簡單:中國是移動互聯(lián)網(wǎng)最發(fā)達(dá)的國家,移動安全的能力也應(yīng)當(dāng)是全球領(lǐng)先,我們理應(yīng)成為移動安全的范例,讓中國人更了解自己的移動安全能力,把技術(shù)適合中國特色的落地,才能促進(jìn)國內(nèi)移動安全的發(fā)展。正如業(yè)內(nèi)所指,這份指南的最大意義,在于把所有適合中國環(huán)境的落地技術(shù)和應(yīng)用的積累凝練成了知識并向外輸送,這不僅讓客戶更多地認(rèn)識了國內(nèi)移動安全技術(shù)的能力,具有了參考的價(jià)值,同時(shí)也讓安全廠商更好地對移動安全研究的方向有了經(jīng)驗(yàn)和借鑒。
我們之所以把十幾年在移動安全領(lǐng)域的積累和經(jīng)驗(yàn)公開到整個(gè)行業(yè),也是因?yàn)檎麄€(gè)移動安全行業(yè)還是太混亂了,混亂到客戶不清楚誰對誰錯(cuò),混亂到就連做法都未必正確,最終將會極大拖慢行業(yè)發(fā)展的步伐。
我們本身無意去樹立整個(gè)行業(yè)的標(biāo)桿,但很多時(shí)候業(yè)界專家都對我們這套體系和框架贊譽(yù)有加,認(rèn)為我們在開創(chuàng)一個(gè)新的移動業(yè)務(wù)安全時(shí)代。有這樣的支持和鼓勵(lì),我們將繼續(xù)堅(jiān)持艱苦創(chuàng)業(yè)的心態(tài),牢記初心,繼續(xù)磨煉自身基本功,為用戶提供最完整的安全產(chǎn)品,幫助行業(yè)樹立井然有序的流轉(zhuǎn)形式,朝著更健康、更有效的方向發(fā)展。
正如習(xí)近平主席《在網(wǎng)絡(luò)安全和信息化工作座談會上的講話》和《在兩院院士大會上的講話》中提到過的一句古話:“聰者聽于無聲,明者見于未形”,企業(yè)當(dāng)立足當(dāng)下,著眼未來,以發(fā)展的眼光為企業(yè)長遠(yuǎn)未來規(guī)劃。指掌易也正是在這樣的鞭策下,才敢勇于超越,樹立敢為天下先的志向和信心,敢于走別人沒有走過的路,在攻堅(jiān)克難中追求卓越,以積極性、主動性、創(chuàng)造性,引領(lǐng)移動業(yè)務(wù)安全賽道的健康發(fā)展。