亞信科技是在美國(guó)納斯達(dá)克成功上市的第一家中國(guó)高科技企業(yè)。這家曾被譽(yù)為“中國(guó)互聯(lián)網(wǎng)建筑師”，如今又提出“產(chǎn)業(yè)互聯(lián)網(wǎng)領(lǐng)航者”的企業(yè)內(nèi)，有一支深耕于安全領(lǐng)域的團(tuán)隊(duì)。從2004年開(kāi)始，一直在為大型客戶(hù)提供身份管理、訪問(wèn)控制、敏感數(shù)據(jù)防護(hù)，SOC等安全軟件系統(tǒng)，同時(shí)還為大型客戶(hù)提供內(nèi)部審計(jì)安全服務(wù)。

對(duì)于安全服務(wù)這個(gè)被認(rèn)為的苦活累活，用亞信副總裁，安全事業(yè)群總經(jīng)理龐海東的話說(shuō)，雖然服務(wù)不太賺錢(qián)，但是他相信，對(duì)于安全知識(shí)和經(jīng)驗(yàn)的積累比我們做的軟件的源碼更有價(jià)值。

如今，各行各業(yè)都在運(yùn)用云計(jì)算。龐海東認(rèn)為，云時(shí)代安全環(huán)境變的更復(fù)雜了。云計(jì)算中很重要的一個(gè)方面是虛擬計(jì)算環(huán)境?；ヂ?lián)網(wǎng)出現(xiàn)之初有大部分對(duì)網(wǎng)絡(luò)安全較高的公司采用“網(wǎng)閘”，顧名思義它可以在物理上把你的系統(tǒng)和外界做一個(gè)隔離，但是在虛擬計(jì)算環(huán)境下無(wú)法進(jìn)行物理隔離。用戶(hù)的系統(tǒng)有可能和黑客系統(tǒng)租用的虛機(jī)就在同一個(gè)物理機(jī)器上。

在云時(shí)代之前，互聯(lián)網(wǎng)的安全還處于殺毒軟件和防火墻的時(shí)代。絕大部分的企業(yè)認(rèn)為買(mǎi)了殺毒軟件或者建起一座防火高墻就是安全的。龐海東認(rèn)為：“以前大家重建設(shè)輕管理，認(rèn)為買(mǎi)防火墻、防護(hù)病毒，做一些隔離就可以了。但是后來(lái)發(fā)現(xiàn)這樣已經(jīng)不能滿(mǎn)足企業(yè)的安全需求。“在云時(shí)代一方面需要加強(qiáng)企業(yè)內(nèi)部安全管控；另一方面，需要對(duì)已經(jīng)部署的安全系統(tǒng)進(jìn)行有效的監(jiān)控和管理，才能夠構(gòu)筑完整的企業(yè)安全體系。防火墻好比是一個(gè)防盜門(mén)，雖然你裝了防盜門(mén)，但是否忘記了關(guān)，是不是誰(shuí)都可以進(jìn)來(lái)，里邊的人是不是可以隨便出去？”在大數(shù)據(jù)、云計(jì)算的時(shí)代，數(shù)據(jù)的價(jià)值越發(fā)的凸顯出來(lái)。在絕大多數(shù)人還在防范外部的ATP攻擊時(shí)，殊不知一場(chǎng)特洛伊木馬式的破壞已經(jīng)從內(nèi)部悄然打響。早些年，電信運(yùn)營(yíng)商最苦惱的問(wèn)題是用戶(hù)的通話記錄，電話號(hào)碼姓名的泄露。其中是高凈值客戶(hù)的資料泄露最為嚴(yán)重。中國(guó)三大運(yùn)營(yíng)商已經(jīng)認(rèn)識(shí)到，用戶(hù)隱私保護(hù)是他們生存的基礎(chǔ)，如果用戶(hù)的信息泄露沒(méi)有得到有效的控制，不但會(huì)增加不少官司，最重要的是用戶(hù)的信任度開(kāi)始降低，造成用戶(hù)流失。正是針對(duì)運(yùn)營(yíng)商的需求，亞信安全部開(kāi)發(fā)了用于身份管理、訪問(wèn)控制的4A系統(tǒng)，以及用于敏感數(shù)據(jù)防護(hù)的“金庫(kù)系統(tǒng)”。從最開(kāi)始是中國(guó)移動(dòng)發(fā)展到現(xiàn)在的幾大運(yùn)營(yíng)商都開(kāi)始部署類(lèi)似的安全系統(tǒng)。

金融，電信企業(yè)的安全一直處在較高的安全等級(jí)。而規(guī)模相對(duì)較小的企業(yè)沒(méi)有足夠資金購(gòu)買(mǎi)昂貴的定制系統(tǒng)和專(zhuān)屬的安全服務(wù)。為此，亞信在2014 AWS中國(guó)技術(shù)峰會(huì)上首次展出了一款叫Alice的產(chǎn)品。這款產(chǎn)品，主要為在云和互聯(lián)網(wǎng)上的中小企業(yè)提供一個(gè)成本相對(duì)較低的身份管理和訪問(wèn)控制系統(tǒng)。龐海東說(shuō)：“今后亞信還會(huì)把輕量級(jí)的安全網(wǎng)關(guān)，敏感數(shù)據(jù)防護(hù)產(chǎn)品的產(chǎn)品也做成SaaS的模式，讓小企業(yè)也能享受到高水準(zhǔn)的敏感信息的防護(hù)產(chǎn)品。”