安博通@@副总裁薛洪亮@@@@：大信创@@时代下的安全技术@@之变@@

　　信创@@板块政策暖风频吹@@，站在网络安全上游的安博通@@是如何把握机遇的@@？安博通@@专注网络安全上游核心软件@@产品的研究@@、开发@@、销售及技术服务@@。今年@@以来@@，公司今年@@持续加大研发端投入@@，扩充新产品线布局@@，以期从新产品新渠道实现突破@@。

　　21世纪@@经济报道@@记者@@注意到@@，今年@@10月@@，为了进一步筑牢技术护城河@@，安博通@@完成了@@1.35亿元定增@@，此次@@定增吸引了财通基金@@、诺德基金等@@公募机构参投@@。

　　本次@@定增募资对安博通@@核心技术实力提升有怎样的帮助@@？公司当前@@的研发重点包括@@哪些@@？近日@@，21世纪@@经济报道@@记者@@（下称@@《21世纪@@》）围绕这些问题专访了安博通@@副总裁薛洪亮@@@@@@。

　　薛洪亮@@表示@@，安博通@@不断地升级原有安全网关操作系统相关技术@@。同时@@，结合信创@@板块新的发展机遇@@，公司将充分发挥云计算环境下安全能力的作用@@。此外@@，从可视化网络安全技术@@向数据@@安全领域拓展@@，数据@@安全有望逐步变为公司一个独立的研发体系@@。

　　1.35亿募资投向@@@@“元溯@@”

　　《21世纪@@》：今年@@10月@@，安博通@@向财通基金@@、诺德基金等@@5名合格投资者完成了@@1.35亿元定增@@，募资投向@@“数据@@安全防护与溯源分析平台@@研发及产业化@@”项目@@，请介绍下该项目@@对应的产品形态@@？

　　薛洪亮@@：该产品其实是我们推出的@@“元溯@@”数据@@安全产品@@，融资其实是为了让它系统化落地与持续迭代升级@@。

　　举例来看@@，数据@@安全最主要的问题是@@，看不见数据@@就没办法做安全业务@@。但是看到数据@@之后@@，怎么做到端到端@@、对抗加密等也是需要思考的问题@@，因为我们现在@@网络传输中很多的数据@@是加密的@@。

　　怎么去合理合法的按照用户要求还原数据@@@@，发现监测出数据@@传输过程中违规和风险@@。这是我们要解决的问题@@。所以@@在这个过程中@@，是需要很多的研发投入@@。近期的定增其实是能够覆盖我们阶段性的研发投入@@。

　　围绕数据@@安全@@，我们接触了一些客户@@，他们主要有两个状态@@，一是数据@@资产意识有所提升@@，到底怎么建设还没想好@@，处于咨询@@调研状态@@。还有一种是做了之后@@，效果却没有完全达到@@。

　　所以@@在这两种情况下@@，我们发现@@要做数据@@安全就要找到切入点@@，因此@@我们做了两点判断@@，一是基于我们原有的可视化网络安全的深度分析能力@@，进一步延展到数据@@安全领域@@，二是要呈现数据@@在传输过程中端到端的流转@@。

　　数据@@传输是一个过程@@，PC端要访问服务器@@，服务器要访问后端的数据@@库@@，PC端还有对互联网的访问@@，服务器还有服务器之间的调用@@，这就是问题所在@@，整个数据@@传输流转是一个复杂的链路@@。

　　因此@@，在数据@@传输过程中@@，我们强化的是在整个路径上都要有能看到数据@@流转的能力@@，必须把整个数据@@传输端到端的路径数据@@全部抓取到@@，这就是数据@@安全的基础@@。

　　定位于数据@@摸底和数据@@资产优先级管理@@，“元溯@@”数据@@资产监测与溯源分析平台@@@@就是针对企业数据@@安全需求@@，来帮助企业实现数据@@安全治理的整体目标@@。

　　“元溯@@”将数据@@分类分级作为关键一环@@，大大提高治理效率和投入产出比@@。通过对全部数据@@资产的梳理@@，获取数据@@类型@@、属性@@、分布@@、访问对象@@、访问方式@@、使用频率等@@，以此为依据对数据@@进行分类分级@@，实现差异化安全管理@@。

　　检测出来之后@@，我们再到分析平台@@@@，把各个检测点的数据@@拼接起来@@，就会描述出@@：什么人@@、在什么时间@@、什么位置@@、用什么设备@@、通过什么应用@@、传输了什么样的数据@@@@，也就是看到数据@@传输流转的全过程@@。企业也能看到一个很明确的全景@@，这对于@@第一种情况@@，即用户想做但是不知如何做的初级阶段很有意义@@。

　　把整个的数据@@流转看清楚之后@@，再做数据@@防泄漏露就可以按照统一的规则在各个点进行阻断@@。当前@@，对于@@“元溯@@”这一产品@@，我们正处于不断研发迭代的过程中@@。

　　而针对前述第二种情况@@，我们今年@@做了一些试点@@，在政府@@、金融等行业都有实际的样板落地@@，所以@@说今年@@的状态就是不断的迭代研发@@，还有就是长远的落地实践@@。

　　解码研发体系布局@@

　　《21世纪@@》：今年@@安博通@@先后推出多款安全管理新产品@@，包括@@“墨影@@”网络节点资源管理平台@@@@、“元溯@@”数据@@资产监测与溯源分析平台@@@@、“方州@@”新一代安全业务中台等@@。那么@@，当前@@公司的重点研发方向是什么@@？

　　薛洪亮@@：当前@@我们主要有三大研发方向@@，一是信创@@安全领域@@，二是在云安全领域@@，三是可视化领域中的安全管理类和数据@@安全类产品@@。

　　其一@@，在信创@@领域我们会继续推动下一代安全网关的操作系统创新和应用@@。安博通@@是一家网络安全上游厂商@@，之所以@@叫上游@@，是因为我们原来最核心的业务就是防火墙操作系统@@。

　　而随着传统业务不断演进@@，以及现在@@一些安全形势发生变化@@，我们突然发现它在信创@@领域也变成了一种优势@@。在经过简单调试后@@，我们的软件@@可以广泛兼容@@，平滑移植@@、适配到我们所期望的各种国产硬件环境当中@@。

　　第二就是云安全@@，我们其实很早就关注云的变化@@，它其实跟信创@@有点像@@，也是安全环境的一种变化@@，之前我们针对一些物理的场景可以去用硬件盒子解决@@，但是硬件盒子却无法适用于云安全场景@@。

　　所以@@，我们一直以来都在原来的这套软件@@平台@@上进行研究@@，我们发现@@，安博通@@本身就具备这种可移植的能力@@，所以@@即便在云环境下@@，我们也可以做到很好的平滑迁移@@。

　　而要想做好平滑迁移@@，一方面@@，安全能力本身要适配云环境@@；另一方面@@@@，要有一个方案能够跟现有的云平台@@做好对接@@，使它可以平滑上线@@，或者说在云计算环境下可以做到灵活部署@@。

　　因此@@，我们在此基础上@@，又做了名为云安全资源池的一套系统@@。什么是云安全资源池@@？你可以理解为云计算环境下的一个安全商店@@，这个商店可以集中化承载云计算平台@@所需要的安全能力@@，在线开户并申请相关资源后@@，云安全资源池就会自动化加载安全能力@@，然后将安全能力和现有的这个云计算平台@@做到定向连接@@。

　　比如@@，某个用户要租用一个下一代防火墙@@，那云安全资源池就会新建一个防火墙的能力@@，并把防火墙能力加载到用户业务前端@@，实现自动化调度@@，同时@@还会给用户提供管理视角@@，呈现设备的使用状态@@，以及将所检测到的结果用相应界面反馈给用户@@。

　　在这一块@@，除了承载自身的安全能力之外@@，公司还对接了一些第三方的安全能力@@，去丰富云安全资源池的安全能力@@。现在@@，一些云服务商@@、电信运营商@@、行业云的服务商@@，还有一些建设私有云的行业客户@@，都会采用这个方案@@。对用户而言@@，不仅管理起来更加方便@@，而且能够充分发挥云计算环境下安全能力的作用@@。

　　其三@@，网络安全管理方面的安全可视化技术@@。一个是网络安全可视化管理@@，另一个就是数据@@安全@@，后者其实是我们新的关注重点@@，它是从我们可视化技术里面分化出来的一个技术@@，未来@@也会逐步变成我们一个独立产品研发体系@@。

　　安全管理类产品@@，我们主要强化能够给用户解决实际问题的安全管理类或者安全运维软件@@@@，比如@@策略可视化@@、流量可视化等@@，主要聚焦用户网络结构的优化和变更管理@@。

　　数据@@安全方面@@，根据@@ISO/OSI参考模型@@，网络可分为@@7层@@，从物理层@@一直到应用层@@@@，之前我们无论是访问网站@@、登录社交平台@@@@、打游戏等等都是发生在应用层@@@@。但是现在@@数据@@安全时代@@，要求提升安全层@@级@@，要实现网络传输内容的可视化@@。

　　我们现有的数据@@安全技术@@就是脱胎于原来的可视化技术@@，也就把原来可视化的层@@面拔高一层@@@@，在各种数据@@访问的环节里面@@，要能够去看到传输的数据@@@@，在此基础之上我们可以做一些安全@@、合规类的检测@@。

　　行业趋势展望@@

　　《21世纪@@》：在国家大力发展数字经济@@@@，数据@@安全被上升到国家战略的大背景下@@。你认为未来@@数据@@安全行业将拥有@@怎样的机遇@@？

　　薛洪亮@@：我认为网络安全行业是属于专业领域@@，有其自身的规律和专业性@@，而且门槛相对比较高@@。未来@@，整个市场有可能会分化出很强的综合性的企业@@，如果说现在@@一家公司只有几十亿的规模@@，那么@@未来@@或许会变成几百亿规模的安全公司@@。

　　与此同时@@@@，我认为行业走向专业和细分是更具确定性的一种趋势@@，在细分领域可能会不断涌现更多@@专业公司@@。因为安全技术@@本身跟用户的业务很相关@@，形态也有很多@@，几百种的安全能力和产品@@，每一个都有一定的专业技术门槛@@。

　　此外@@，我认为整个产业链也会变得更长@@，之前可能做防火墙的厂商就属于网络安全行业@@，现在@@做数据@@库的@@、做操作系统的@@、做芯片的@@，都属于这个行业产业链当中@@。

　　最后@@，安全服务方面也会是一个比较大的发展方向@@，因为现在@@很多用户可能更多@@需要的是结果@@。你可能有什么好的产品@@，这个不重要@@，重要的是在日常的安全运营过程中去规避了什么样的风险@@，解决了哪些安全事故@@。

　　需求方面@@，一方面@@现在@@有很多的用户需求没被满足@@，之前用户可能仅仅安装一个防火墙@@，现在@@发现具体涉及用户的整条业务流程都要去解决@@，用户需求在持续深化@@。另一方面@@@@，数字化时代会延伸出更多@@场景@@，需求也会被刺激@@。

更多@@精彩@@，请关注@@“官方微信@@”