【51CTO.com 綜合消息】08年后，內(nèi)網(wǎng)安全專家明朝萬達同時聚焦到了數(shù)據(jù)保密領(lǐng)域，明朝萬達進一步完善了自己的產(chǎn)品體系。現(xiàn)今，明朝萬達針對內(nèi)部網(wǎng)絡(luò)的用戶身份和計算機管理、數(shù)據(jù)信息保密、數(shù)字知識產(chǎn)權(quán)保護以及網(wǎng)絡(luò)狀況監(jiān)控維護等有七大塊產(chǎn)品。依托整體的解決方案與不斷創(chuàng)新的產(chǎn)品、各個行業(yè)案例的積累、以及良好本地化服務(wù)，明朝萬達擁有數(shù)據(jù)保密與內(nèi)網(wǎng)安全市場領(lǐng)先的市占率。日前，e-works記者走進明朝萬達，采訪到明朝萬達CEO、國內(nèi)知名密碼學(xué)應(yīng)用專家王志海先生，請王總針對數(shù)據(jù)安全領(lǐng)域的制造業(yè)用戶現(xiàn)狀特點、國內(nèi)外技術(shù)名詞、融合現(xiàn)象和新技術(shù)、數(shù)據(jù)安全市場的現(xiàn)狀趨勢等表達了自己的看法。

[[16169]]

明朝萬達總裁 王志海先生

“制造業(yè)用戶應(yīng)用全面，理性、務(wù)實、踏實。”

記者：明朝萬達認(rèn)為制造業(yè)客戶有什么特點？

王志海：制造業(yè)用戶占明朝萬達客戶的70%-80%，是一個重要的客戶群。

從需求上，制造業(yè)的需求是很主動的，用戶對軟件本身性能、案例與成功方案非常關(guān)注，需求都是從自身需要出發(fā)的，對產(chǎn)品的技術(shù)和廠商本身都有明確的要求，比較踏實和務(wù)實。電信、金融等行業(yè)顯得比較被動，它們的應(yīng)用大多是因為上面監(jiān)管部門的一些政策，出于上面的合規(guī)要求，產(chǎn)品能否通過檢查，是這些行業(yè)考慮的一個關(guān)鍵因素。

從應(yīng)用上，制造業(yè)應(yīng)用普遍從核心部門到其他部門全部推廣，制造業(yè)是應(yīng)用最全面的。而電信、金融等行業(yè)更多是應(yīng)用在管理數(shù)據(jù)本身，應(yīng)用相對較窄，他們只想管應(yīng)用中的數(shù)據(jù)，不大關(guān)注終端。

從使用環(huán)境上，制造業(yè)用戶的應(yīng)用環(huán)境比其他用戶都復(fù)雜的多，像很多企業(yè)有很多不同的設(shè)計軟件，它可能甚至來自歐洲某個研究所的，需要很高的兼容性和維護力度。對于這種復(fù)雜的使用環(huán)境，明朝萬達從兩個方面做到讓制造業(yè)用戶“可信”。一方面是提供“非流程化”的軟件，力圖做到跟應(yīng)用無關(guān)，保證避開兼容性同時還保證了軟件的穩(wěn)定性。另一方面是提供“流程化”的管理，從用戶管理上與用戶業(yè)務(wù)流程結(jié)合，使用戶用起來看不到后臺的安全軟件，不用改變用戶的習(xí)慣。

記者：明朝萬達擁有眾多制造業(yè)案例，以明朝萬達的觀察，近年來制造企業(yè)應(yīng)用數(shù)據(jù)安全產(chǎn)品的需求發(fā)生了哪些變化？

王志海：變化在于：第一，用戶的目標(biāo)從原來比較模糊的內(nèi)網(wǎng)管控，變成非常明確的數(shù)據(jù)保密的管理，越來越清晰。第二，現(xiàn)在用戶應(yīng)用數(shù)據(jù)加密產(chǎn)品的決心很大。在06、07年，用戶會試點，然后再大規(guī)模擴展應(yīng)用，現(xiàn)在用戶大多經(jīng)過了很具體的調(diào)研，一般直接就應(yīng)用了。第三，現(xiàn)在用戶對產(chǎn)品認(rèn)知越來越理性。以前用戶想買所有的功能模塊，期望解決所有問題。現(xiàn)在用戶需要實施什么，就要核心需要的功能，比以前成熟很多。第四，現(xiàn)在用戶是有規(guī)劃的來做保密，不是出于救火的來做這個事情。

Chinasec可信網(wǎng)絡(luò)安全平臺部署示意圖#p#

“無論何種概念，最終都是要看用戶聚焦在哪里。”

記者：數(shù)據(jù)安全領(lǐng)域現(xiàn)在有DLP、ERM等多種概念，您如何看待這些概念？貴方可信理念又是怎樣的？

王志海：無論何種概念，最終都是要看用戶聚焦在哪里。無論是數(shù)據(jù)防泄漏，還是企業(yè)的數(shù)據(jù)權(quán)限管理，雖然可能涉及的數(shù)據(jù)資源范圍很大，但是最終都是落實到解決數(shù)據(jù)保密問題。信息化程度越來越高，現(xiàn)在重要的有價值的信息都在網(wǎng)絡(luò)上。信息化之前，重要數(shù)據(jù)如圖紙等是放在保密室監(jiān)控等，那么現(xiàn)在這些網(wǎng)上的重要數(shù)據(jù)應(yīng)當(dāng)如何保護？DLP可能顯得比較直接，它的中文是“數(shù)據(jù)防泄漏”，講出了核心要做的事情，比較準(zhǔn)確。

針對數(shù)據(jù)安全的實質(zhì)工作，明朝萬達希望根據(jù)大家都關(guān)心的，能懂的詞表達出來明朝萬達為用戶提供的數(shù)據(jù)安全，所以用了“可信”一詞。用戶不用關(guān)心到底有哪些安全技術(shù)，軟硬件等能用的終端資源，操作對于使用者本身來說是“可信可控”的。延伸開來，數(shù)據(jù)保密是一方面，另外數(shù)據(jù)不管傳播到在哪里都是可控可信的。

記者：作為數(shù)據(jù)安全專家，您認(rèn)為國內(nèi)外DLP有什么區(qū)別？

王志海：第一、國外廠商產(chǎn)品從研發(fā)來說是比較單一、專注的。因為往往聚焦解決一個方面的問題，它們解決方案是通過收購整合產(chǎn)品線來實現(xiàn)的。軟件設(shè)計層面，會注重軟件的可用性和可復(fù)制性。

第二、國外DLP主要是防止無意識泄密。DLP主要實現(xiàn)協(xié)議分析等。它的執(zhí)行過程是，如果掃描發(fā)出去的文件中有銀行卡號等會被攔截下來，這種技術(shù)在外企用的還可以。雖然做到了內(nèi)容級，但是如果事先當(dāng)事人加密后傳輸就掃描不出來了，所以有點像“防君子不防小人”。而國外DLP之所以在國外暢銷是因為有國外法律意識的輔佐，當(dāng)事人要負法律責(zé)任，不會主動泄密，而這不大適用于中國國情。另外，國外加密產(chǎn)品進入中國有一定門檻，投資回報率不明顯，所以國外產(chǎn)品在研發(fā)上也會有所保留。

第三、國外DLP偏重審計。國外比較注重個人隱私，所以對于監(jiān)控等功能，軟件會規(guī)避。對于他們來說，軟件需要提供證據(jù)找到相關(guān)人用法律解決，所以審計功能會被注重。#p#

“用戶希望用的東西是整體的，不是割裂的”

記者：現(xiàn)在，越來越多的安全方案在往融合方向發(fā)展，生產(chǎn)線越來越廣，明朝萬達有無這方面的打算？ 您如何看待這種融合現(xiàn)象？

王志海：明朝萬達會有計劃的圍繞數(shù)據(jù)安全擴充產(chǎn)品線。以前明朝萬達大多針對制造業(yè)的數(shù)據(jù)保密，屬于非流程化保密方案。現(xiàn)在要提供專門針對大型流程化用戶和手機用戶的商保密方案，有專門的項目部來負責(zé)，新的應(yīng)用也需要新的產(chǎn)品支持。

這種融合是大勢所趨，符合用戶愿景的。用戶希望用的東西是整體的，不是割裂的，至少管理、監(jiān)控是一起的。明朝萬達的產(chǎn)品針對這種融合，支持調(diào)用API整合到應(yīng)用中，支持融合。另外，從推廣模式上，明朝萬達會聯(lián)系OA等廠商作為它的整體方案的一部分去推廣。支持融合的同時，明朝萬達還支持細分化發(fā)展，主要是往行業(yè)化細分方向發(fā)展。

記者：明朝萬達的解決方案，如何為新興技術(shù)提供安全支持，如云計算技術(shù)？

王志海：數(shù)據(jù)保密一般基于終端保護的，而云計算應(yīng)用大多部署在服務(wù)器上，用戶只用關(guān)注服務(wù)器的災(zāi)備等問題，服務(wù)器安全保密需求不是特別迫切，服務(wù)器在機房有專人看管，很容易解決保密問題，終端風(fēng)險已經(jīng)降低。從這點來看，面對現(xiàn)在各行業(yè)包括國家對云計算的大力推廣，云計算對數(shù)據(jù)保密市場有一定沖擊，對現(xiàn)在DLP廠商來說，風(fēng)險也多過機會。

現(xiàn)在云計算最終解決方案沒有大規(guī)模成熟應(yīng)用，不知道它會不會因為中國國情而有什么變化，所以對它的支持方面，明朝萬達暫時選擇了從瀏覽器入手。像Google等云計算運營商，瀏覽器是它的輸出輸入平臺，手機平臺也從瀏覽器出發(fā)，所以從瀏覽器控制脫離操作系統(tǒng)來實現(xiàn)加密。#p#

“對數(shù)據(jù)安全市場，我持謹(jǐn)慎的樂觀態(tài)度。”

記者：在數(shù)據(jù)安全領(lǐng)域沒有行業(yè)標(biāo)準(zhǔn)的前提下，廠商的核心競爭力在哪？

王志海：對于核心競爭力，明朝萬達認(rèn)為產(chǎn)品的持續(xù)研發(fā)能力是重要的一方面。公司企業(yè)本身是否具有持續(xù)研發(fā)能力，是淘汰很多廠商的門檻，持續(xù)創(chuàng)新、順應(yīng)用戶需求的研發(fā)是企業(yè)生存的基石。第二個方面，是否能在服務(wù)上有堅實的保障。大型客戶都會來公司考察，考察公司研發(fā)之外，比較注重服務(wù)的延續(xù)性，例如用戶有什么問題和困難，是否是不計成本幫用戶解決掉。到今天，明朝萬達擁有1000多個用戶，很自豪的說沒有用戶會不給我們付款，最終用戶都會簽驗收單。只要用戶要求的，明朝萬達不管任何方面都讓用戶滿意為止。

記者：您如何看待現(xiàn)在的數(shù)據(jù)安全市場？趨勢如何？

王志海：以我個人來看，現(xiàn)在的數(shù)據(jù)安全市場：

從市場方面來看，市場增長會有所放緩，但是個別大型的行業(yè)用戶、央企將會是爆發(fā)點，甚至單筆可能出上千萬的大單，因為高端用戶需求越來越明確。

從廠商方面來看，小廠商越來越?jīng)]有空間，隨著國內(nèi)信息安全公司上市，整合力度大，如果不能上市就會被迅速兼并。

從技術(shù)方面來看，各家廠商技術(shù)突破性已經(jīng)沒有太大區(qū)別，大家用的技術(shù)會趨同，而且不存在新難點。實質(zhì)的區(qū)別在于產(chǎn)品的成熟度和理性引導(dǎo)。以前很多廠商做產(chǎn)品會非理性引導(dǎo)用戶，說技術(shù)無所不能解決很多問題，用戶也是非理性的想一口氣解決所有問題。現(xiàn)在大家會越來越理性，廠商告訴用戶這個產(chǎn)品能解決80個問題，20個你用其他解決。

從總趨勢來看，我個人持謹(jǐn)慎的樂觀態(tài)度，增長空間還是有限的。行業(yè)用戶方面，這兩年會有增長，飽和速度2-3年，后面將看廠商的服務(wù)。例如制造業(yè)用戶方案的趨同，價格等質(zhì)量都在下降。#p#

“明朝萬達會不斷為用戶提供更好的服務(wù)模式、服務(wù)體驗。”

記者：明朝萬達的解決方案有哪些特色？

王志海：明朝萬達自身的特色在于：第一，明朝萬達的產(chǎn)品較為完善。從產(chǎn)品名“可信安全平臺”出發(fā)，明朝萬達致力于身份認(rèn)證、身份管理、終端安全管理、用戶授權(quán)訪問、數(shù)據(jù)保密、審計等多方面的內(nèi)容，力求不管用戶基于何種出發(fā)點，最后都能讓資源、動作對用戶來說是可信的。第二，明朝萬達在數(shù)據(jù)保密技術(shù)實現(xiàn)方面跟市場主流有差別。明朝萬達數(shù)據(jù)加密是在底層磁盤加密，跟應(yīng)用相關(guān)性低，所以好操控、工作量小。

記者：明朝萬達下一步增長策略如何？

王志海：從大的方面講，明朝萬達會進一步完善渠道銷售策略，依托代理商去提供更好的服務(wù)，憑產(chǎn)品技術(shù)的優(yōu)勢繼續(xù)擴展市場。具體來說，對于原有的制造業(yè)用戶，明朝萬達一直在強化支持能力，如向現(xiàn)在是各個大區(qū)增加人員服務(wù)，提升更優(yōu)質(zhì)的服務(wù)。對于其他如金融、能源等新客戶，它們的應(yīng)用跟流程相關(guān)性大，需要改變我們以前銷售產(chǎn)品的模式，提供新的解決方案的模式。例如，現(xiàn)在新客戶比較強調(diào)業(yè)務(wù)流程，要溝通跟流程結(jié)合接口等，一個方案實施的時間也大大增加，但是明朝萬達希望開拓新的市場來保持競爭力。總之，現(xiàn)在各行各業(yè)都在向服務(wù)轉(zhuǎn)型，明朝萬達會朝著這個方向不斷為用戶提供更好的服務(wù)模式、服務(wù)體驗。

后記：

如上文所述，常年與制造業(yè)用戶打交道的王總首先表達了對制造業(yè)用戶的肯定——理性、務(wù)實、踏實。深如而后有條理的分析，淺如小標(biāo)題幾個反復(fù)提到的“用戶”二字，足見王總包括其率領(lǐng)的明朝萬達團隊對用戶總是理性掌握需求，務(wù)實迎合需求，踏實為用戶服務(wù)。而作為讓用戶“可信”的明朝萬達，這樣相似的默契，給“可信”增添了幾分親切感，讓人感受到這份“可信”是誠心為客戶服務(wù)帶來的。在我看來，明朝萬達是親民的一個廠商，正如王總一直所說的，“可信”是用戶能理解的詞，來表達明朝萬達要做的事，“可信網(wǎng)絡(luò)安全平臺”是讓用戶可信的平臺，這份親民用最直白的話告訴普通用戶、告訴企業(yè)：明朝萬達，可以信賴！