亞信科技是在美國納斯達(dá)克成功上市的第一家中國高科技企業(yè)。這家曾被譽(yù)為“中國互聯(lián)網(wǎng)建筑師”，如今又提出“產(chǎn)業(yè)互聯(lián)網(wǎng)領(lǐng)航者”的企業(yè)內(nèi)，有一支深耕于安全領(lǐng)域的團(tuán)隊(duì)。從2004年開始，一直在為大型客戶提供身份管理、訪問控制、敏感數(shù)據(jù)防護(hù)，SOC等安全軟件系統(tǒng)，同時(shí)還為大型客戶提供內(nèi)部審計(jì)安全服務(wù)。

對(duì)于安全服務(wù)這個(gè)被認(rèn)為的苦活累活，用亞信副總裁，安全事業(yè)群總經(jīng)理龐海東的話說，雖然服務(wù)不太賺錢，但是他相信，對(duì)于安全知識(shí)和經(jīng)驗(yàn)的積累比我們做的軟件的源碼更有價(jià)值。

如今，各行各業(yè)都在運(yùn)用云計(jì)算。龐海東認(rèn)為，云時(shí)代安全環(huán)境變的更復(fù)雜了。云計(jì)算中很重要的一個(gè)方面是虛擬計(jì)算環(huán)境?；ヂ?lián)網(wǎng)出現(xiàn)之初有大部分對(duì)網(wǎng)絡(luò)安全較高的公司采用“網(wǎng)閘”，顧名思義它可以在物理上把你的系統(tǒng)和外界做一個(gè)隔離，但是在虛擬計(jì)算環(huán)境下無法進(jìn)行物理隔離。用戶的系統(tǒng)有可能和黑客系統(tǒng)租用的虛機(jī)就在同一個(gè)物理機(jī)器上。

在云時(shí)代之前，互聯(lián)網(wǎng)的安全還處于殺毒軟件和防火墻的時(shí)代。絕大部分的企業(yè)認(rèn)為買了殺毒軟件或者建起一座防火高墻就是安全的。龐海東認(rèn)為：“以前大家重建設(shè)輕管理，認(rèn)為買防火墻、防護(hù)病毒，做一些隔離就可以了。但是后來發(fā)現(xiàn)這樣已經(jīng)不能滿足企業(yè)的安全需求。“在云時(shí)代一方面需要加強(qiáng)企業(yè)內(nèi)部安全管控；另一方面，需要對(duì)已經(jīng)部署的安全系統(tǒng)進(jìn)行有效的監(jiān)控和管理，才能夠構(gòu)筑完整的企業(yè)安全體系。防火墻好比是一個(gè)防盜門，雖然你裝了防盜門，但是否忘記了關(guān)，是不是誰都可以進(jìn)來，里邊的人是不是可以隨便出去？”在大數(shù)據(jù)、云計(jì)算的時(shí)代，數(shù)據(jù)的價(jià)值越發(fā)的凸顯出來。在絕大多數(shù)人還在防范外部的ATP攻擊時(shí)，殊不知一場特洛伊木馬式的破壞已經(jīng)從內(nèi)部悄然打響。早些年，電信運(yùn)營商最苦惱的問題是用戶的通話記錄，電話號(hào)碼姓名的泄露。其中是高凈值客戶的資料泄露最為嚴(yán)重。中國三大運(yùn)營商已經(jīng)認(rèn)識(shí)到，用戶隱私保護(hù)是他們生存的基礎(chǔ)，如果用戶的信息泄露沒有得到有效的控制，不但會(huì)增加不少官司，最重要的是用戶的信任度開始降低，造成用戶流失。正是針對(duì)運(yùn)營商的需求，亞信安全部開發(fā)了用于身份管理、訪問控制的4A系統(tǒng)，以及用于敏感數(shù)據(jù)防護(hù)的“金庫系統(tǒng)”。從最開始是中國移動(dòng)發(fā)展到現(xiàn)在的幾大運(yùn)營商都開始部署類似的安全系統(tǒng)。

金融，電信企業(yè)的安全一直處在較高的安全等級(jí)。而規(guī)模相對(duì)較小的企業(yè)沒有足夠資金購買昂貴的定制系統(tǒng)和專屬的安全服務(wù)。為此，亞信在2014 AWS中國技術(shù)峰會(huì)上首次展出了一款叫Alice的產(chǎn)品。這款產(chǎn)品，主要為在云和互聯(lián)網(wǎng)上的中小企業(yè)提供一個(gè)成本相對(duì)較低的身份管理和訪問控制系統(tǒng)。龐海東說：“今后亞信還會(huì)把輕量級(jí)的安全網(wǎng)關(guān)，敏感數(shù)據(jù)防護(hù)產(chǎn)品的產(chǎn)品也做成SaaS的模式，讓小企業(yè)也能享受到高水準(zhǔn)的敏感信息的防護(hù)產(chǎn)品。”