賈雷德·戴蒙德的《劇變》中有這樣一句話：“突發(fā)性重大問題激起的人類能動性，讓我們得以克服慣性與阻力，重新審視那些逐漸積累的預(yù)期問題。”

2020年初，新冠疫情在全球蔓延，像一只充斥著不祥之兆的黑天鵝，所過之處，社會、經(jīng)濟(jì)均遭受巨大沖擊。在疫情倒逼下，不少企業(yè)的數(shù)字轉(zhuǎn)型之路被“激活”，其中，關(guān)鍵業(yè)務(wù)上云成了數(shù)字化中重要的突破口。數(shù)字化的轉(zhuǎn)型為企業(yè)發(fā)展提供了全新的方向，但同時也帶來了更多的網(wǎng)絡(luò)安全問題，黑客攻擊、數(shù)據(jù)泄露等問題層出不窮。

隨著企業(yè)數(shù)據(jù)資產(chǎn)的復(fù)雜和商業(yè)價值的重大，加上云化后網(wǎng)絡(luò)邊界的逐漸迷糊，防火墻等傳統(tǒng)工具對于新型的網(wǎng)絡(luò)攻擊已每況愈下。為了保證自身數(shù)據(jù)安全，各企業(yè)紛紛加固數(shù)字化城墻，以免發(fā)生數(shù)據(jù)泄露。5 月 25 日，某汽車新能源公司宣布其已于國內(nèi)建立數(shù)據(jù)中心，以實現(xiàn)數(shù)據(jù)存儲本地化，并將陸續(xù)增加更多本地數(shù)據(jù)中心，將數(shù)據(jù)存儲在境內(nèi)。而早在2018 年，蘋果就已通過“云上貴州”把 iCloud 數(shù)據(jù)存儲在中國。

數(shù)據(jù)安全是網(wǎng)絡(luò)安全中的熱點賽道，而近些年，隨著大眾對數(shù)據(jù)安全的關(guān)注度越來越高，網(wǎng)絡(luò)安全行業(yè)也漸漸浮出水面，被更多大眾熟知。市場調(diào)研機(jī)構(gòu)IDC在《IDC全球網(wǎng)絡(luò)安全支出指南2021V1》中預(yù)測，2021年中國網(wǎng)絡(luò)安全市場總體支出將達(dá)到102.2億美元，2020-2024年間的年CAGR（復(fù)合年均增長率）將達(dá)到16.8%，增速領(lǐng)跑全球網(wǎng)絡(luò)安全市場。

這背后，是隨著數(shù)字智能時代的快速發(fā)展，網(wǎng)絡(luò)安全也在企業(yè)戰(zhàn)略中的比重逐步上升，去年大熱的“零信任”概念，更是把網(wǎng)絡(luò)安全這一領(lǐng)域推向了大眾視野。

時勢造英雄。在網(wǎng)絡(luò)安全的重要程度前所未有的時代，一批優(yōu)秀的網(wǎng)絡(luò)安全企業(yè)也脫穎而出——深圳市聯(lián)軟科技股份有限公司（以下簡稱“聯(lián)軟科技”）就是其中的佼佼者。

2004年下半年，聯(lián)軟科技成立于深圳南山區(qū)，一群有夢想和創(chuàng)造力的年輕人在這里開始了造夢之路，十七年風(fēng)雨荏苒，聯(lián)軟科技一路參與和見證了中國網(wǎng)絡(luò)安全力量的壯大。多年來，聯(lián)軟科技始終專注于企業(yè)網(wǎng)絡(luò)安全管控技術(shù)領(lǐng)域，業(yè)務(wù)范圍涵蓋：端點安全、邊界安全、云安全服務(wù)三大領(lǐng)域，是中國企業(yè)端點安全領(lǐng)域的領(lǐng)導(dǎo)者，國產(chǎn)自主安全可控的網(wǎng)絡(luò)安全管控技術(shù)領(lǐng)軍廠商、全球較早的網(wǎng)絡(luò)準(zhǔn)入控制廠商之一。

云化和移動化的發(fā)展，企業(yè)的網(wǎng)絡(luò)安全逐漸從內(nèi)網(wǎng)安全變?yōu)槿f物互聯(lián)時代的安全挑戰(zhàn)。贏得了3000+高端行業(yè)客戶的信賴的聯(lián)軟科技如何賦能企業(yè)、保障網(wǎng)絡(luò)安全？又如何做到提高效率和保證安全之間的平衡？數(shù)據(jù)猿就此對聯(lián)軟科技創(chuàng)始人兼CEO祝青柳進(jìn)行了專訪，聽他聊聊聯(lián)軟科技在網(wǎng)絡(luò)安全領(lǐng)域的探索與經(jīng)驗。

聯(lián)軟科技高口碑的秘密：安全與效率的統(tǒng)一

關(guān)于聯(lián)軟科技，國際知名咨詢機(jī)構(gòu)Frost & Sullivan（弗若斯特沙利文）去年曾在《中國企業(yè)端點安全市場研究報告》中給予其高度評價：

“聯(lián)軟科技憑借其領(lǐng)先的創(chuàng)新技術(shù)和研發(fā)實力，以及對市場創(chuàng)新技術(shù)方向的敏銳洞察力和執(zhí)行力，在創(chuàng)新指數(shù)上表現(xiàn)突出；此外，聯(lián)軟科技具有豐富的行業(yè)經(jīng)驗，廣泛的行業(yè)布局，領(lǐng)先的泛終端整合集成能力，尤其是企業(yè)級市場上較為突出，未來增長潛力較大，因此，在增長指數(shù)上總體表現(xiàn)較好。”

面對聯(lián)軟科技在市場中所取得的成果，祝青柳顯得很是謙虛：“網(wǎng)絡(luò)安全近幾年是個熱門行業(yè)，不少的廠商扎推進(jìn)來，同行之間競爭相對激烈，聯(lián)軟既沒有政府資源，也沒有政策紅利，更沒有巨頭的背書優(yōu)勢，我們所倡導(dǎo)和追求的是，實實在在地去解決問題，才能在市場中立足。我們所有產(chǎn)品都來源于實踐，力求在技術(shù)、實現(xiàn)方案、落地效果上有獨特性，有競爭力，才能贏得更多客戶的選擇。”

祝青柳所言非虛，聯(lián)軟科技在市場中可以說是有口皆碑。今年，安在新媒體發(fā)布《2021中國網(wǎng)絡(luò)安全產(chǎn)品用戶調(diào)查報告》，該調(diào)查報告收集到近2000份有效樣本，報告指出，聯(lián)軟科技位列中國市場網(wǎng)絡(luò)安全大眾點評百強(qiáng)榜第12名。

在公司體量存在數(shù)量級差異狀況下，聯(lián)軟科技仍可與華為、阿里、騰訊、微軟、百度等巨頭扳扳手腕，背后是聯(lián)軟科技在客戶群中日積月累的高口碑，以及眾多優(yōu)秀合作范例的榮譽(yù)背書。

高口碑何以形成？祝青柳坦言，關(guān)鍵在于秉持平衡網(wǎng)絡(luò)安全與業(yè)務(wù)效率之間的關(guān)系。

“我覺得安全行業(yè)，不管信息安全也好、數(shù)據(jù)安全也罷，最首要的是要服務(wù)于業(yè)務(wù)，去助力業(yè)務(wù)，而不能脫離業(yè)務(wù)來談安全。按此思路來開展業(yè)務(wù)，很多問題自然會迎刃而解。”祝青柳解釋道。

祝青柳告訴數(shù)據(jù)猿，只有跳脫出問題本身，才能更好地探究安全與效率的同一性問題。

為什么這么說？事實上，網(wǎng)絡(luò)安全行業(yè)根植于企業(yè)的信息化與數(shù)字化，而效率正是企業(yè)經(jīng)營的關(guān)鍵。企業(yè)信息化、數(shù)字化的目的即為了提升效率，降本增效，如果過于強(qiáng)調(diào)安全，致使效率過低，無疑背離了企業(yè)的初心。當(dāng)然，企業(yè)在通過信息化、數(shù)字化創(chuàng)造巨大價值的同時，也積累了龐大的數(shù)據(jù)量，保障數(shù)據(jù)安全由此也成為了全行業(yè)共同的命題。

以數(shù)據(jù)安全為例，大致可分為采集，處理、使用、交換、銷毀、加密等各個環(huán)節(jié)，各環(huán)節(jié)需要實現(xiàn)分類分級，從而提升效率。在此過程中如何維持安全與效率的平衡，背后有很多玄機(jī)。

從安全面來說，底線風(fēng)險管控不可或缺，需判斷哪些數(shù)據(jù)的泄露會造成無法承擔(dān)的損失，從而著重保護(hù)，杜絕安全風(fēng)險。而在底線風(fēng)險之外，則需要考慮“度”的問題，需要秉持不做過度、過濫保護(hù)的理念，從而盡可能實現(xiàn)效率最大化。

從效率面來說，安全應(yīng)當(dāng)助力企業(yè)業(yè)務(wù)發(fā)展，而不是業(yè)務(wù)的絆腳石——換句話說，不應(yīng)實施多種全方位安全手段來嚴(yán)防死守，使效率幾近為零。

“比如最常見的文件數(shù)據(jù)加密技術(shù)，很多用戶會通過它保障數(shù)據(jù)安全，但我們不能過度使用加密技術(shù)。”祝青柳介紹道：“信息化很重要的一個點就是標(biāo)準(zhǔn)統(tǒng)一、接口統(tǒng)一，從而才能實現(xiàn)共享共通，提升效率。但如果處處都充斥著加密，數(shù)據(jù)很難高速流通，效率也就難以得到保證。”

祝青柳談到，這是一個在安全與效率間找平衡點的問題，聯(lián)軟科技對此的探索關(guān)鍵點在于實現(xiàn)數(shù)據(jù)可控。所以聯(lián)軟科技所開發(fā)的UniDLP數(shù)據(jù)防泄露系統(tǒng)，以場景驅(qū)動，針對不同類型用戶、數(shù)據(jù)類型、使用環(huán)境，提供多種技術(shù)手段和方案供選擇，實現(xiàn)安全保護(hù)的“度”與業(yè)務(wù)效率的平衡，從而最大限度保障業(yè)務(wù)效率。同時，其內(nèi)置大數(shù)據(jù)引擎，通過并行計算與橫向線性擴(kuò)展，實現(xiàn)海量審計數(shù)據(jù)的高速存儲、計算和分析。

祝青柳介紹，這背后的底層邏輯是以數(shù)據(jù)智能識別和發(fā)現(xiàn)為基礎(chǔ)，通過授權(quán)控制、智能隔離、安全流轉(zhuǎn)、審計追溯等手段，保護(hù)企業(yè)業(yè)務(wù)系統(tǒng)和終端上的業(yè)務(wù)數(shù)據(jù)，保證數(shù)據(jù)的高效傳輸、分享和交換，從而實現(xiàn)安全與效率的平衡。

當(dāng)然，效率與安全統(tǒng)一的方法論，并不只是覆蓋在單一產(chǎn)品，而是在聯(lián)軟科技全系產(chǎn)品中均有體現(xiàn)。對此，祝青柳表示：“我們的目的是提升用戶安全投資回報，不像現(xiàn)在很多安全產(chǎn)品，安全方案做完之后難有成效。我們首先需要保證安全效果，繼而為客戶帶來實實在在的效率提升，為客戶真正帶來價值。”

給客戶帶來真正價值的底氣，來源于聯(lián)軟科技長期深耕于網(wǎng)絡(luò)安全賽道的積淀，以及推動行業(yè)發(fā)展的種種“技術(shù)力”和“思想力”?？梢哉f，聯(lián)軟科技等企業(yè)推動我國網(wǎng)絡(luò)安全行業(yè)從1.0時代邁入2.0行業(yè)。

“我們當(dāng)下所談?wù)摰木W(wǎng)絡(luò)安全，實際是指網(wǎng)絡(luò)空間安全（cyber security）。”祝青柳針對這一概念，提出了一個新名詞：數(shù)網(wǎng)安全。

數(shù)網(wǎng)安全與零信任：技術(shù)與思路的演變

什么是數(shù)網(wǎng)安全？

“這個詞更偏向于數(shù)字網(wǎng)絡(luò)的安全問題，因為網(wǎng)絡(luò)這個詞太過龐大，可以指計算機(jī)網(wǎng)絡(luò)，也可以指代一些不相關(guān)的含義。而數(shù)網(wǎng)安全，或許會更加精準(zhǔn)，便于公眾理解。”祝青柳解釋道。

在數(shù)網(wǎng)安全之前，網(wǎng)絡(luò)安全業(yè)務(wù)過去幾十年間其實經(jīng)歷了多個階段。祝青柳介紹到，自1986年首個Windows病毒“Brain”問世起，計算機(jī)領(lǐng)域就已開始思考該怎樣對抗病毒程序。自殺毒階段后，陸續(xù)經(jīng)歷了網(wǎng)絡(luò)系統(tǒng)防攻擊階段、信息安全階段，網(wǎng)絡(luò)安全行業(yè)也隨之更新迭代，直至今日。

而談?wù)摦?dāng)下的安全行業(yè)，零信任（Zero Trust）已然是行業(yè)內(nèi)無法跳過的話題。

2010年，F(xiàn)orrester 分析師約翰·金德維格(John Kindervag)提出零信任（Zero Trust）的安全理念，以身份為基礎(chǔ)，通過動態(tài)訪問控制技術(shù)，以細(xì)粒度的應(yīng)用、接口、數(shù)據(jù)為核心保護(hù)對象，遵循最小權(quán)限原則，構(gòu)筑端到端的身份邊界。

概念從提出到落地，中間往往需要經(jīng)歷漫長的過程。零信任也一度只是停留于理念階段，直至2017年Google基于零信任所開展的BeyondCorp項目大獲成功，零信任才得以真正從概念被推向?qū)嵺`。

對于零信任這個概念在近幾年大火的現(xiàn)象，祝青柳表示，聯(lián)軟在很早以前就有了零信任的理念和想法，并運用零信任架構(gòu)理念打造了相關(guān)產(chǎn)品。比如， NAC的隔離理念和零信任的概念是一致的，而聯(lián)軟是國內(nèi)較早進(jìn)入NAC的廠商，其次，聯(lián)軟在移動安全EMM方面，也運用了零信任的理念。

“事實上，零信任并非某種技術(shù)或產(chǎn)品，而是一種思路與理念。其核心在于對IP的不信任，進(jìn)而去實現(xiàn)以用戶設(shè)備、計算環(huán)境及特定安全屬性決定的訪問權(quán)限。但其實這個架構(gòu)早在零幾年就已經(jīng)被提出了，并且2006年，我們就已接近實現(xiàn)該架構(gòu)研發(fā)了。”祝青柳對此解釋道。

在祝青柳看來，某些新概念被炒熱的源動力，其實是其背后所蘊藏的商業(yè)利益，但這并不意味著概念本身不具備價值，而是說需要我們理性、客觀去看待。而零信任這一概念隨著網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展，也從籠統(tǒng)的架構(gòu)逐漸過渡升級為多個較為清晰的技術(shù)路線思路。

據(jù)我們了解，當(dāng)前基于零信任理念的主流技術(shù)思路大致分為三種：SDP（Software Defined Perimeter, 軟件定義邊界）、IAM（Identity and Access Management，身份識別與訪問管理系統(tǒng)），MSG（Micro-Segmentation，微隔離）。

祝青柳告訴我們，聯(lián)軟科技在零信任方向上主要發(fā)力的是SDP。

所謂SDP，即圍繞某應(yīng)用或應(yīng)用組創(chuàng)建的基于身份和上下文的邏輯訪問邊界。應(yīng)用是隱藏的，無法被發(fā)現(xiàn)，并且通過信任代理限制一組指定實體訪問，在允許訪問之前，代理會驗證指定訪問者的身份，上下文和策略合規(guī)性，這個機(jī)制將應(yīng)用資源從公共視野中消除，從而顯著減少攻擊面。

在SDP領(lǐng)域，不乏持續(xù)推動行業(yè)發(fā)展的佼佼者，聯(lián)軟科技便是這些企業(yè)中的領(lǐng)頭羊：作為早期便已涉水零信任理念的企業(yè)，旗下基于零信任安全理念所設(shè)計的UniSDP安界軟件定義邊界系統(tǒng)，于去年獲得了CSA安全創(chuàng)新獎。

與此同時，聯(lián)軟科技也基于UniSDP安界軟件定義邊界系統(tǒng)（零信任架構(gòu)）推出了遠(yuǎn)程運維解決方案、遠(yuǎn)程辦公解決方案、多云訪問解決方案、代碼研發(fā)安全保護(hù)解決方案，可謂應(yīng)用領(lǐng)域廣闊。

可信數(shù)字網(wǎng)絡(luò)架構(gòu)：構(gòu)建可控的互聯(lián)世界

當(dāng)前，網(wǎng)絡(luò)安全市場正在步入一個全新的時代，整個國家、社會、企業(yè)在這個過程中都將作為重要的一環(huán)。

安全行業(yè)將往何處去？對于安全行業(yè)的大趨勢，祝青柳認(rèn)為，業(yè)務(wù)與安全勢必會融合，單一安全產(chǎn)品的市場發(fā)展機(jī)遇會相應(yīng)縮減，過去聯(lián)軟科技17年來對于安全行業(yè)的探索與實踐，使之意識到安全產(chǎn)品要真正為客戶創(chuàng)造價值，而非只是解決單場景的某個安全問題。

為此，聯(lián)軟科技從整體和全局進(jìn)行系統(tǒng)性思考和頂層設(shè)計，形成了針對大型企業(yè)用戶的理論與方法，提出了“可信數(shù)字網(wǎng)絡(luò)架構(gòu)TDNA”（Trusted Digital Network Architecture）的理念。

可信數(shù)字網(wǎng)絡(luò)架構(gòu)TDNA通過頂層設(shè)計、分步部署的方式，從體系結(jié)構(gòu)的角度設(shè)計和實現(xiàn)了具有內(nèi)生安全防護(hù)的網(wǎng)絡(luò)架構(gòu)，以五大安全組件為核心聚合可信資源、安全服務(wù)、數(shù)據(jù)資產(chǎn)實現(xiàn)自動化調(diào)度，解決了網(wǎng)絡(luò)使用者或所有者間由于不信任導(dǎo)致的安全預(yù)算問題，將網(wǎng)絡(luò)安全防護(hù)體系覆蓋到更多行業(yè)，實現(xiàn)更智能化、自動化的安全可控體系。

不止如此，聯(lián)軟科技還基于可信數(shù)字網(wǎng)絡(luò)架構(gòu)TDNA，推出企業(yè)級安全保護(hù)平臺ESPP，實現(xiàn)了從架構(gòu)走向平臺化的蛻變。

ESPP將多種管控技術(shù)有機(jī)整合，實現(xiàn)覆蓋各種場景的數(shù)據(jù)防泄露體系的同時，還將多種安全技術(shù)有機(jī)整合，形成一個智能化的防內(nèi)網(wǎng)入侵與態(tài)勢感知體系。在合規(guī)與效率層面，通過網(wǎng)絡(luò)準(zhǔn)入控制、資產(chǎn)自動發(fā)現(xiàn)、安全策略強(qiáng)制執(zhí)行等技術(shù)手段，讓安全管理規(guī)定落地，實現(xiàn)安全合規(guī)；而平臺下子系統(tǒng)則能提供多種資產(chǎn)管理、遠(yuǎn)程運維、Braise腳本語言、集中管控等手段，提升IT運維效率。

“現(xiàn)在面向大型企業(yè)，不管在生產(chǎn)網(wǎng)、辦公網(wǎng)還是工業(yè)互聯(lián)網(wǎng)，我們的產(chǎn)品都能夠保障其安全。可以說我們通過這樣一個平臺，統(tǒng)一框架，數(shù)據(jù)集中，實現(xiàn)更強(qiáng)更智能的安全保護(hù)。”祝青柳自信地說道。

實現(xiàn)更強(qiáng)更智能的安全保護(hù)，最終目的是構(gòu)建一個更為安全、可控的互聯(lián)世界。長期以來，聯(lián)軟公司都把“構(gòu)建可控的新世界”作為公司發(fā)展愿景，并為之不斷奮斗。對此，祝青柳笑道：“我們聯(lián)軟科技就是這樣一幫想法比較純粹的人，從業(yè)務(wù)本身出發(fā)，腳踏實地邁向未來。”

關(guān)于聯(lián)軟科技的宏偉藍(lán)圖，祝青柳談到，基于國家科創(chuàng)板和創(chuàng)業(yè)板推出注冊制降低上市門檻的紅利，聯(lián)軟科技或許會對科創(chuàng)板發(fā)起沖擊。

事實上，安全行業(yè)由于前期研發(fā)成本巨大，而成本回收則相對較慢，再結(jié)合其自身行業(yè)特質(zhì)，科創(chuàng)板無疑是眾多網(wǎng)絡(luò)安全企業(yè)進(jìn)軍的主戰(zhàn)場。但同時，大多初創(chuàng)公司進(jìn)軍科創(chuàng)板常會受限于單品、渠道、品牌的天花板。

早在此前，聯(lián)軟科技憑借自身技術(shù)力與市場認(rèn)可度獲得了資本的垂青，已于去年完成B輪融資，中國互聯(lián)網(wǎng)投資基金領(lǐng)投，高新投等跟投，融資總額近億元。

作為B輪融資領(lǐng)投方的中網(wǎng)投表示，聯(lián)軟科技在未來新技術(shù)和新環(huán)境的發(fā)展趨勢下，具備良好的技術(shù)驅(qū)動創(chuàng)新能力和積極發(fā)展自主品牌的決心。而在2018年，聯(lián)軟科技已并購?fù)袠I(yè)下的魔方安全，通過雙方攻防能力的整合，提升了研發(fā)能力，在網(wǎng)絡(luò)安全領(lǐng)域?qū)崿F(xiàn)1+1>2的勢能。在公司發(fā)展歷程中，聯(lián)軟科技也一直專注于產(chǎn)品研發(fā)之路，根據(jù)客戶和行業(yè)需求，堅持做有自主知識產(chǎn)權(quán)，創(chuàng)新型的網(wǎng)絡(luò)安全產(chǎn)品。

而關(guān)于具體IPO計劃，祝青柳透露道，相關(guān)流程正在緊鑼密鼓地推進(jìn)中，將于近期遞交IPO申請。同時祝青柳也談到了聯(lián)軟科技未來的目標(biāo)：“聯(lián)軟科技希望能在未來5-10年內(nèi)，成為國內(nèi)領(lǐng)先的安全廠商。我們將把自身定位安全新基建的供應(yīng)商，通過TDNA安全中心的整體架構(gòu)，為客戶提供多場景網(wǎng)絡(luò)安全解決方案。”

數(shù)字化時代，網(wǎng)絡(luò)安全之戰(zhàn)一觸即發(fā)。而作為安全行業(yè)的佼佼者，聯(lián)軟科技等企業(yè)將當(dāng)仁不讓，承擔(dān)起建立起大數(shù)據(jù)時代“防火墻”的時代重任。

來源：數(shù)據(jù)猿