新聞動(dòng)態(tài)
北京軟件協(xié)會(huì)專訪金萬維CTO：以客戶為中心，持續(xù)完善信息安全建設(shè)
2011-07-06
北京軟件協(xié)會(huì)專訪金萬維CTO：
以客戶為中心，持續(xù)完善信息安全建設(shè)
——訪北京金萬維科技有限公司技術(shù)總監(jiān)張煥強(qiáng)博士
近年來，隨著病毒、木馬數(shù)量的急劇增長(zhǎng)，國內(nèi)信息安全事件層出不窮，信息化應(yīng)用環(huán)境的安全風(fēng)險(xiǎn)持續(xù)攀升，給用戶帶來了巨大的安全隱患。在信息安全形勢(shì)日益嚴(yán)峻的大趨勢(shì)下，各類信息安全產(chǎn)品及解決方案應(yīng)運(yùn)而生，為我國信息安全市場(chǎng)注入新的活力。北京金萬維科技有限公司是一家為企業(yè)級(jí)用戶提供網(wǎng)絡(luò)連接服務(wù)的廠商，自2004年成立以來，相繼推出了動(dòng)態(tài)域名解析、第三代VPN、應(yīng)用交付等產(chǎn)品及服務(wù)，客戶數(shù)量達(dá)到100多萬家。2010年，金萬維重磅推出了首款專注于解決用戶安全需求的安全接入審計(jì)產(chǎn)品TSA ，并迅速在金融、電信等行業(yè)獲得了成功應(yīng)用，成為企業(yè)新 的業(yè)績(jī)?cè)鲩L(zhǎng)點(diǎn)。
作為一家主要經(jīng)營網(wǎng)絡(luò)連接業(yè)務(wù)的IT廠商，金萬維為什么推出專業(yè)的信息安全產(chǎn)品，又是通過怎么樣的秘訣贏得用戶青睞，從而快速切入信息安全市場(chǎng)的？帶著這樣的疑問，記者專程采訪了這家公司的技術(shù)總監(jiān)張博士。
客戶需求催生全新業(yè)務(wù)
“我們給客戶提供軟件產(chǎn)品和服務(wù)時(shí)，經(jīng)常有客戶表示信息系統(tǒng)對(duì)提高業(yè)務(wù)水平和管理效率很有幫助，但是，他們也擔(dān)心系統(tǒng)出現(xiàn)問題。很多人都想知道，到底有多少用戶訪問過服務(wù)器，這些人在服務(wù)器上做了些什么，是否有破壞行為？”張博士在接受采訪時(shí)表示，自公司成立以后，金萬維就一直為廣大客戶提供網(wǎng)絡(luò)連接、遠(yuǎn)程接入等產(chǎn)品及服務(wù)，并與用友、金蝶等管理軟件廠商建立了戰(zhàn)略合作關(guān)系，共同為廣大中小企業(yè)提供信息化服務(wù)，積累了龐大的用戶群體。在與企業(yè)用戶接觸時(shí)，金萬維深切感受到客戶對(duì)信息安全問題的擔(dān)擾。正是這些來自用戶的“第一手資料”，使金萬維意識(shí)到信息安全產(chǎn)品的潛在需求，并決定開展信息安全業(yè)務(wù)。
“事實(shí)上，在以前的產(chǎn)品中，我們也集成了一些安全功能，例如第三代VPN產(chǎn)品‘天聯(lián)’，提供了用戶身份認(rèn)證、數(shù)據(jù)加密等功能，幫助用戶防御病毒、木馬攻擊，并防止黑客進(jìn)行數(shù)據(jù)截獲，滿足基本的安全需求。”據(jù)張博士介紹，近年來，惡意軟件種類、攻擊方式日益增加，信息安全形勢(shì)越來越復(fù)雜，用戶信息安全需求呈現(xiàn)出多元化的發(fā)展態(tài)勢(shì)，對(duì)信息安全產(chǎn)品及服務(wù)提供商提出了更高的要求。
在此形勢(shì)下，金萬維開發(fā)出了安全接入審計(jì)產(chǎn)品TSA ，在服務(wù)器和客戶端之間樹起一道安全屏障，對(duì)整個(gè)信息化活動(dòng)進(jìn)行審計(jì)與管控，使管理人員獲得所需的各種安全性信息、數(shù)據(jù)和更具體的操作活動(dòng)過程內(nèi)容，確保所有IT操作行為都能高效地運(yùn)轉(zhuǎn)。目前，TSA 已經(jīng)應(yīng)用于50多家客戶，包括銀行、電信運(yùn)營商等機(jī)構(gòu)，得到了用戶的認(rèn)可。
信息安全業(yè)務(wù)發(fā)展亟須“貼近策略”
在不到兩年的時(shí)間里，TSA 是如何從眾多同類產(chǎn)品中脫穎而出，并得到用戶青睞的？對(duì)于這個(gè)問題，張博士表示，TSA 是貼近用戶實(shí)際需求開發(fā)出來的，具有很強(qiáng)的實(shí)用性和易用性。“從功能上看，TSA 對(duì)服務(wù)器進(jìn)行應(yīng)用層面的管控，與IDS（入侵檢測(cè)系統(tǒng)）比較類似，都是在服務(wù)器外圍建立起‘安全堡壘’。”目前，大多數(shù)IDS只是對(duì)進(jìn)入服務(wù)器的數(shù)據(jù)包進(jìn)行檢測(cè)，無法實(shí)現(xiàn)“現(xiàn)場(chǎng)回放”，一旦出現(xiàn)問題，將很難查找到原因，而且也不能及時(shí)地處理破壞行為。“TSA 具有監(jiān)控、錄像、審查、回放等功能，實(shí)現(xiàn)事前防范、事中報(bào)警及事后審計(jì)，并提供自定義查詢功能，可以進(jìn)行快速定位，找到事故責(zé)任人，這一點(diǎn)對(duì)銀行、電信運(yùn)營商等比較重視‘責(zé)任’的用戶非常重要。”
“同時(shí)，從核心角度來說，TSA最大的特性是與協(xié)議和審計(jì)目標(biāo)對(duì)象的無關(guān)性，我們實(shí)地考察了金融及通信企業(yè)的運(yùn)維特點(diǎn)，采用對(duì)信息化運(yùn)維操作的根本原理，通過對(duì)系統(tǒng)I/O行為的直接審計(jì)與干預(yù)基本實(shí)現(xiàn)了萬能審計(jì)模式，與加密模式及具體協(xié)議無關(guān)性。”
“TSA 的成功，還得益于金萬維的品牌效應(yīng)。”張博士表示，金萬維一直致力于為客戶提供優(yōu)秀的產(chǎn)品及服務(wù)，動(dòng)態(tài)域名解析、第三代VPN等產(chǎn)品的成功應(yīng)用使金萬維得到了用戶的信賴認(rèn)可，“實(shí)際上，很多時(shí)候TSA 是作為整體解決方案的一部分提供給用戶的。”在服務(wù)方面，金萬維在全國各大中城市都設(shè)立了辦事處，此外還有很多經(jīng)銷商，形成了強(qiáng)勢(shì)的服務(wù)網(wǎng)絡(luò)，可以快速為客戶提供貼身的服務(wù)，為用戶信息系統(tǒng)的高效運(yùn)行“保駕護(hù)航”。
采訪接近尾聲時(shí)，張博士告訴記者，金萬維客戶涉及多個(gè)行業(yè)，每個(gè)行業(yè)對(duì)信息安全產(chǎn)品及服務(wù)的要求都不盡相同。下一步，金萬維將持續(xù)完善TSA 產(chǎn)品的功能和性能，根據(jù)不同行業(yè)的個(gè)性化需求打造量身定制的產(chǎn)品及解決方案，提升用戶應(yīng)用體驗(yàn)。“短期內(nèi)，我們不考慮開發(fā)別的信息安全產(chǎn)品，而是對(duì)現(xiàn)有產(chǎn)品進(jìn)行優(yōu)化和升級(jí)，穩(wěn)扎穩(wěn)打地拓展信息安全業(yè)務(wù)。”
京公網(wǎng)安備 11010602022017號(hào)