王志海：明朝萬(wàn)達(dá)做用戶信賴的可信網(wǎng)絡(luò)安全專家
【51CTO.com 綜合消息】08年后，內(nèi)網(wǎng)安全專家明朝萬(wàn)達(dá)同時(shí)聚焦到了數(shù)據(jù)保密領(lǐng)域，明朝萬(wàn)達(dá)進(jìn)一步完善了自己的產(chǎn)品體系。現(xiàn)今，明朝萬(wàn)達(dá)針對(duì)內(nèi)部網(wǎng)絡(luò)的用戶身份和計(jì)算機(jī)管理、數(shù)據(jù)信息保密、數(shù)字知識(shí)產(chǎn)權(quán)保護(hù)以及網(wǎng)絡(luò)狀況監(jiān)控維護(hù)等有七大塊產(chǎn)品。依托整體的解決方案與不斷創(chuàng)新的產(chǎn)品、各個(gè)行業(yè)案例的積累、以及良好本地化服務(wù)，明朝萬(wàn)達(dá)擁有數(shù)據(jù)保密與內(nèi)網(wǎng)安全市場(chǎng)領(lǐng)先的市占率。日前，e-works記者走進(jìn)明朝萬(wàn)達(dá)，采訪到明朝萬(wàn)達(dá)CEO、國(guó)內(nèi)知名密碼學(xué)應(yīng)用專家王志海先生，請(qǐng)王總針對(duì)數(shù)據(jù)安全領(lǐng)域的制造業(yè)用戶現(xiàn)狀特點(diǎn)、國(guó)內(nèi)外技術(shù)名詞、融合現(xiàn)象和新技術(shù)、數(shù)據(jù)安全市場(chǎng)的現(xiàn)狀趨勢(shì)等表達(dá)了自己的看法。
明朝萬(wàn)達(dá)總裁 王志海先生
“制造業(yè)用戶應(yīng)用全面，理性、務(wù)實(shí)、踏實(shí)?！?/strong>
記者：明朝萬(wàn)達(dá)認(rèn)為制造業(yè)客戶有什么特點(diǎn)？
王志海：制造業(yè)用戶占明朝萬(wàn)達(dá)客戶的70%-80%，是一個(gè)重要的客戶群。
從需求上，制造業(yè)的需求是很主動(dòng)的，用戶對(duì)軟件本身性能、案例與成功方案非常關(guān)注，需求都是從自身需要出發(fā)的，對(duì)產(chǎn)品的技術(shù)和廠商本身都有明確的要求，比較踏實(shí)和務(wù)實(shí)。電信、金融等行業(yè)顯得比較被動(dòng)，它們的應(yīng)用大多是因?yàn)樯厦姹O(jiān)管部門的一些政策，出于上面的合規(guī)要求，產(chǎn)品能否通過(guò)檢查，是這些行業(yè)考慮的一個(gè)關(guān)鍵因素。
從應(yīng)用上，制造業(yè)應(yīng)用普遍從核心部門到其他部門全部推廣，制造業(yè)是應(yīng)用最全面的。而電信、金融等行業(yè)更多是應(yīng)用在管理數(shù)據(jù)本身，應(yīng)用相對(duì)較窄，他們只想管應(yīng)用中的數(shù)據(jù)，不大關(guān)注終端。
從使用環(huán)境上，制造業(yè)用戶的應(yīng)用環(huán)境比其他用戶都復(fù)雜的多，像很多企業(yè)有很多不同的設(shè)計(jì)軟件，它可能甚至來(lái)自歐洲某個(gè)研究所的，需要很高的兼容性和維護(hù)力度。對(duì)于這種復(fù)雜的使用環(huán)境，明朝萬(wàn)達(dá)從兩個(gè)方面做到讓制造業(yè)用戶“可信”。一方面是提供“非流程化”的軟件，力圖做到跟應(yīng)用無(wú)關(guān)，保證避開(kāi)兼容性同時(shí)還保證了軟件的穩(wěn)定性。另一方面是提供“流程化”的管理，從用戶管理上與用戶業(yè)務(wù)流程結(jié)合，使用戶用起來(lái)看不到后臺(tái)的安全軟件，不用改變用戶的習(xí)慣。
記者：明朝萬(wàn)達(dá)擁有眾多制造業(yè)案例，以明朝萬(wàn)達(dá)的觀察，近年來(lái)制造企業(yè)應(yīng)用數(shù)據(jù)安全產(chǎn)品的需求發(fā)生了哪些變化？
王志海：變化在于：第一，用戶的目標(biāo)從原來(lái)比較模糊的內(nèi)網(wǎng)管控，變成非常明確的數(shù)據(jù)保密的管理，越來(lái)越清晰。第二，現(xiàn)在用戶應(yīng)用數(shù)據(jù)加密產(chǎn)品的決心很大。在06、07年，用戶會(huì)試點(diǎn)，然后再大規(guī)模擴(kuò)展應(yīng)用，現(xiàn)在用戶大多經(jīng)過(guò)了很具體的調(diào)研，一般直接就應(yīng)用了。第三，現(xiàn)在用戶對(duì)產(chǎn)品認(rèn)知越來(lái)越理性。以前用戶想買所有的功能模塊，期望解決所有問(wèn)題?，F(xiàn)在用戶需要實(shí)施什么，就要核心需要的功能，比以前成熟很多。第四，現(xiàn)在用戶是有規(guī)劃的來(lái)做保密，不是出于救火的來(lái)做這個(gè)事情。
Chinasec可信網(wǎng)絡(luò)安全平臺(tái)部署示意圖#p#
“無(wú)論何種概念，最終都是要看用戶聚焦在哪里?！?/strong>
記者：數(shù)據(jù)安全領(lǐng)域現(xiàn)在有DLP、ERM等多種概念，您如何看待這些概念？貴方可信理念又是怎樣的？
王志海：無(wú)論何種概念，最終都是要看用戶聚焦在哪里。無(wú)論是數(shù)據(jù)防泄漏，還是企業(yè)的數(shù)據(jù)權(quán)限管理，雖然可能涉及的數(shù)據(jù)資源范圍很大，但是最終都是落實(shí)到解決數(shù)據(jù)保密問(wèn)題。信息化程度越來(lái)越高，現(xiàn)在重要的有價(jià)值的信息都在網(wǎng)絡(luò)上。信息化之前，重要數(shù)據(jù)如圖紙等是放在保密室監(jiān)控等，那么現(xiàn)在這些網(wǎng)上的重要數(shù)據(jù)應(yīng)當(dāng)如何保護(hù)？DLP可能顯得比較直接，它的中文是“數(shù)據(jù)防泄漏”，講出了核心要做的事情，比較準(zhǔn)確。
針對(duì)數(shù)據(jù)安全的實(shí)質(zhì)工作，明朝萬(wàn)達(dá)希望根據(jù)大家都關(guān)心的，能懂的詞表達(dá)出來(lái)明朝萬(wàn)達(dá)為用戶提供的數(shù)據(jù)安全，所以用了“可信”一詞。用戶不用關(guān)心到底有哪些安全技術(shù)，軟硬件等能用的終端資源，操作對(duì)于使用者本身來(lái)說(shuō)是“可信可控”的。延伸開(kāi)來(lái)，數(shù)據(jù)保密是一方面，另外數(shù)據(jù)不管傳播到在哪里都是可控可信的。
記者：作為數(shù)據(jù)安全專家，您認(rèn)為國(guó)內(nèi)外DLP有什么區(qū)別？
王志海：第一、國(guó)外廠商產(chǎn)品從研發(fā)來(lái)說(shuō)是比較單一、專注的。因?yàn)橥劢菇鉀Q一個(gè)方面的問(wèn)題，它們解決方案是通過(guò)收購(gòu)整合產(chǎn)品線來(lái)實(shí)現(xiàn)的。軟件設(shè)計(jì)層面，會(huì)注重軟件的可用性和可復(fù)制性。
第二、國(guó)外DLP主要是防止無(wú)意識(shí)泄密。DLP主要實(shí)現(xiàn)協(xié)議分析等。它的執(zhí)行過(guò)程是，如果掃描發(fā)出去的文件中有銀行卡號(hào)等會(huì)被攔截下來(lái)，這種技術(shù)在外企用的還可以。雖然做到了內(nèi)容級(jí)，但是如果事先當(dāng)事人加密后傳輸就掃描不出來(lái)了，所以有點(diǎn)像“防君子不防小人”。而國(guó)外DLP之所以在國(guó)外暢銷是因?yàn)橛袊?guó)外法律意識(shí)的輔佐，當(dāng)事人要負(fù)法律責(zé)任，不會(huì)主動(dòng)泄密，而這不大適用于中國(guó)國(guó)情。另外，國(guó)外加密產(chǎn)品進(jìn)入中國(guó)有一定門檻，投資回報(bào)率不明顯，所以國(guó)外產(chǎn)品在研發(fā)上也會(huì)有所保留。
第三、國(guó)外DLP偏重審計(jì)。國(guó)外比較注重個(gè)人隱私，所以對(duì)于監(jiān)控等功能，軟件會(huì)規(guī)避。對(duì)于他們來(lái)說(shuō)，軟件需要提供證據(jù)找到相關(guān)人用法律解決，所以審計(jì)功能會(huì)被注重。#p#
“用戶希望用的東西是整體的，不是割裂的”
記者：現(xiàn)在，越來(lái)越多的安全方案在往融合方向發(fā)展，生產(chǎn)線越來(lái)越廣，明朝萬(wàn)達(dá)有無(wú)這方面的打算？ 您如何看待這種融合現(xiàn)象？
王志海：明朝萬(wàn)達(dá)會(huì)有計(jì)劃的圍繞數(shù)據(jù)安全擴(kuò)充產(chǎn)品線。以前明朝萬(wàn)達(dá)大多針對(duì)制造業(yè)的數(shù)據(jù)保密，屬于非流程化保密方案。現(xiàn)在要提供專門針對(duì)大型流程化用戶和手機(jī)用戶的商保密方案，有專門的項(xiàng)目部來(lái)負(fù)責(zé)，新的應(yīng)用也需要新的產(chǎn)品支持。
這種融合是大勢(shì)所趨，符合用戶愿景的。用戶希望用的東西是整體的，不是割裂的，至少管理、監(jiān)控是一起的。明朝萬(wàn)達(dá)的產(chǎn)品針對(duì)這種融合，支持調(diào)用API整合到應(yīng)用中，支持融合。另外，從推廣模式上，明朝萬(wàn)達(dá)會(huì)聯(lián)系OA等廠商作為它的整體方案的一部分去推廣。支持融合的同時(shí)，明朝萬(wàn)達(dá)還支持細(xì)分化發(fā)展，主要是往行業(yè)化細(xì)分方向發(fā)展。
記者：明朝萬(wàn)達(dá)的解決方案，如何為新興技術(shù)提供安全支持，如云計(jì)算技術(shù)？
王志海：數(shù)據(jù)保密一般基于終端保護(hù)的，而云計(jì)算應(yīng)用大多部署在服務(wù)器上，用戶只用關(guān)注服務(wù)器的災(zāi)備等問(wèn)題，服務(wù)器安全保密需求不是特別迫切，服務(wù)器在機(jī)房有專人看管，很容易解決保密問(wèn)題，終端風(fēng)險(xiǎn)已經(jīng)降低。從這點(diǎn)來(lái)看，面對(duì)現(xiàn)在各行業(yè)包括國(guó)家對(duì)云計(jì)算的大力推廣，云計(jì)算對(duì)數(shù)據(jù)保密市場(chǎng)有一定沖擊，對(duì)現(xiàn)在DLP廠商來(lái)說(shuō)，風(fēng)險(xiǎn)也多過(guò)機(jī)會(huì)。
現(xiàn)在云計(jì)算最終解決方案沒(méi)有大規(guī)模成熟應(yīng)用，不知道它會(huì)不會(huì)因?yàn)橹袊?guó)國(guó)情而有什么變化，所以對(duì)它的支持方面，明朝萬(wàn)達(dá)暫時(shí)選擇了從瀏覽器入手。像Google等云計(jì)算運(yùn)營(yíng)商，瀏覽器是它的輸出輸入平臺(tái)，手機(jī)平臺(tái)也從瀏覽器出發(fā)，所以從瀏覽器控制脫離操作系統(tǒng)來(lái)實(shí)現(xiàn)加密。#p#
“對(duì)數(shù)據(jù)安全市場(chǎng)，我持謹(jǐn)慎的樂(lè)觀態(tài)度?！?/strong>
記者：在數(shù)據(jù)安全領(lǐng)域沒(méi)有行業(yè)標(biāo)準(zhǔn)的前提下，廠商的核心競(jìng)爭(zhēng)力在哪？
王志海：對(duì)于核心競(jìng)爭(zhēng)力，明朝萬(wàn)達(dá)認(rèn)為產(chǎn)品的持續(xù)研發(fā)能力是重要的一方面。公司企業(yè)本身是否具有持續(xù)研發(fā)能力，是淘汰很多廠商的門檻，持續(xù)創(chuàng)新、順應(yīng)用戶需求的研發(fā)是企業(yè)生存的基石。第二個(gè)方面，是否能在服務(wù)上有堅(jiān)實(shí)的保障。大型客戶都會(huì)來(lái)公司考察，考察公司研發(fā)之外，比較注重服務(wù)的延續(xù)性，例如用戶有什么問(wèn)題和困難，是否是不計(jì)成本幫用戶解決掉。到今天，明朝萬(wàn)達(dá)擁有1000多個(gè)用戶，很自豪的說(shuō)沒(méi)有用戶會(huì)不給我們付款，最終用戶都會(huì)簽驗(yàn)收單。只要用戶要求的，明朝萬(wàn)達(dá)不管任何方面都讓用戶滿意為止。
記者：您如何看待現(xiàn)在的數(shù)據(jù)安全市場(chǎng)？趨勢(shì)如何？
王志海：以我個(gè)人來(lái)看，現(xiàn)在的數(shù)據(jù)安全市場(chǎng)：
從市場(chǎng)方面來(lái)看，市場(chǎng)增長(zhǎng)會(huì)有所放緩，但是個(gè)別大型的行業(yè)用戶、央企將會(huì)是爆發(fā)點(diǎn)，甚至單筆可能出上千萬(wàn)的大單，因?yàn)楦叨擞脩粜枨笤絹?lái)越明確。
從廠商方面來(lái)看，小廠商越來(lái)越?jīng)]有空間，隨著國(guó)內(nèi)信息安全公司上市，整合力度大，如果不能上市就會(huì)被迅速兼并。
從技術(shù)方面來(lái)看，各家廠商技術(shù)突破性已經(jīng)沒(méi)有太大區(qū)別，大家用的技術(shù)會(huì)趨同，而且不存在新難點(diǎn)。實(shí)質(zhì)的區(qū)別在于產(chǎn)品的成熟度和理性引導(dǎo)。以前很多廠商做產(chǎn)品會(huì)非理性引導(dǎo)用戶，說(shuō)技術(shù)無(wú)所不能解決很多問(wèn)題，用戶也是非理性的想一口氣解決所有問(wèn)題。現(xiàn)在大家會(huì)越來(lái)越理性，廠商告訴用戶這個(gè)產(chǎn)品能解決80個(gè)問(wèn)題，20個(gè)你用其他解決。
從總趨勢(shì)來(lái)看，我個(gè)人持謹(jǐn)慎的樂(lè)觀態(tài)度，增長(zhǎng)空間還是有限的。行業(yè)用戶方面，這兩年會(huì)有增長(zhǎng)，飽和速度2-3年，后面將看廠商的服務(wù)。例如制造業(yè)用戶方案的趨同，價(jià)格等質(zhì)量都在下降。#p#
“明朝萬(wàn)達(dá)會(huì)不斷為用戶提供更好的服務(wù)模式、服務(wù)體驗(yàn)?！?/strong>
記者：明朝萬(wàn)達(dá)的解決方案有哪些特色？
王志海：明朝萬(wàn)達(dá)自身的特色在于：第一，明朝萬(wàn)達(dá)的產(chǎn)品較為完善。從產(chǎn)品名“可信安全平臺(tái)”出發(fā)，明朝萬(wàn)達(dá)致力于身份認(rèn)證、身份管理、終端安全管理、用戶授權(quán)訪問(wèn)、數(shù)據(jù)保密、審計(jì)等多方面的內(nèi)容，力求不管用戶基于何種出發(fā)點(diǎn)，最后都能讓資源、動(dòng)作對(duì)用戶來(lái)說(shuō)是可信的。第二，明朝萬(wàn)達(dá)在數(shù)據(jù)保密技術(shù)實(shí)現(xiàn)方面跟市場(chǎng)主流有差別。明朝萬(wàn)達(dá)數(shù)據(jù)加密是在底層磁盤加密，跟應(yīng)用相關(guān)性低，所以好操控、工作量小。
記者：明朝萬(wàn)達(dá)下一步增長(zhǎng)策略如何？
王志海：從大的方面講，明朝萬(wàn)達(dá)會(huì)進(jìn)一步完善渠道銷售策略，依托代理商去提供更好的服務(wù)，憑產(chǎn)品技術(shù)的優(yōu)勢(shì)繼續(xù)擴(kuò)展市場(chǎng)。具體來(lái)說(shuō)，對(duì)于原有的制造業(yè)用戶，明朝萬(wàn)達(dá)一直在強(qiáng)化支持能力，如向現(xiàn)在是各個(gè)大區(qū)增加人員服務(wù)，提升更優(yōu)質(zhì)的服務(wù)。對(duì)于其他如金融、能源等新客戶，它們的應(yīng)用跟流程相關(guān)性大，需要改變我們以前銷售產(chǎn)品的模式，提供新的解決方案的模式。例如，現(xiàn)在新客戶比較強(qiáng)調(diào)業(yè)務(wù)流程，要溝通跟流程結(jié)合接口等，一個(gè)方案實(shí)施的時(shí)間也大大增加，但是明朝萬(wàn)達(dá)希望開(kāi)拓新的市場(chǎng)來(lái)保持競(jìng)爭(zhēng)力。總之，現(xiàn)在各行各業(yè)都在向服務(wù)轉(zhuǎn)型，明朝萬(wàn)達(dá)會(huì)朝著這個(gè)方向不斷為用戶提供更好的服務(wù)模式、服務(wù)體驗(yàn)。
后記：
如上文所述，常年與制造業(yè)用戶打交道的王總首先表達(dá)了對(duì)制造業(yè)用戶的肯定——理性、務(wù)實(shí)、踏實(shí)。深如而后有條理的分析，淺如小標(biāo)題幾個(gè)反復(fù)提到的“用戶”二字，足見(jiàn)王總包括其率領(lǐng)的明朝萬(wàn)達(dá)團(tuán)隊(duì)對(duì)用戶總是理性掌握需求，務(wù)實(shí)迎合需求，踏實(shí)為用戶服務(wù)。而作為讓用戶“可信”的明朝萬(wàn)達(dá)，這樣相似的默契，給“可信”增添了幾分親切感，讓人感受到這份“可信”是誠(chéng)心為客戶服務(wù)帶來(lái)的。在我看來(lái)，明朝萬(wàn)達(dá)是親民的一個(gè)廠商，正如王總一直所說(shuō)的，“可信”是用戶能理解的詞，來(lái)表達(dá)明朝萬(wàn)達(dá)要做的事，“可信網(wǎng)絡(luò)安全平臺(tái)”是讓用戶可信的平臺(tái)，這份親民用最直白的話告訴普通用戶、告訴企業(yè)：明朝萬(wàn)達(dá)，可以信賴！
