数据防泄漏大讲堂
威斯尼斯人官方登录
澳门尼威斯人|9UU有你有我足矣!已满十八|这家数据安全治理公司让数据更有价值
数据安全已经成为近两年来网络安全的热点ღ◈✿,随着网络的普及和数字化进程的推进ღ◈✿,包括文档加密ღ◈✿、数据库安全ღ◈✿、数据防泄露ღ◈✿、内部威胁等数据安全厂商在市场上非常活跃ღ◈✿。近期ღ◈✿,安全牛采访了一家以数据安全治理为重心ღ◈✿,并深具行业经验积累的数据安全公司世平信息ღ◈✿。
吴志刚ღ◈✿,杭州世平信息科技有限公司总裁ღ◈✿。信息安全行业十五年市场营销与运营管理经验ღ◈✿,全面负责世平信息总体发展战略ღ◈✿,领导创新与变革威斯尼斯人ღ◈✿,ღ◈✿,围绕公司战略制定年度经营目标并实施经营计划ღ◈✿,指导各部门协同运作ღ◈✿。
吴志刚ღ◈✿:我们进入信息安全行业已有十五年ღ◈✿,随着用户业务增多尼斯ღ◈✿。ღ◈✿、技术演变ღ◈✿、应用模式变化ღ◈✿,基于海量数据的安全防护需求也日益增多ღ◈✿,而传统的信息安全偏重于网络边界和应用环境澳门尼威斯人ღ◈✿,现如今网络边界边界越来越模糊ღ◈✿,应用环境越来越复杂ღ◈✿,企业的核心数据分布于各类IT系统及环境ღ◈✿、办公及业务终端ღ◈✿,给数据安全保护工作带来极大挑战ღ◈✿。世平信息早在2010年成立之初ღ◈✿,定位在数据安全治理领域ღ◈✿,致力于提升用户的云下ღ◈✿、云端数据资产风险管控与数据价值安全利用能力ღ◈✿。
吴志刚ღ◈✿:首先ღ◈✿,说几个技术关键词吧ღ◈✿:数据抽取ღ◈✿、数据识别9UU有你有我足矣!已满十八ღ◈✿、NLP(自然语言处理)ღ◈✿、数据标记ღ◈✿、机器学习ღ◈✿、知识图谱ღ◈✿,世平信息基于这些核心技术研发出数据库保密检查工具(DBS)ღ◈✿、关键信息基础设施风险平复平台(RVA)ღ◈✿、敏感信息风险监控(SRD)等安全检测类产品和数据泄露防护系统(DLP)ღ◈✿、数据脱敏系统(SDM)等安全防护类产品等ღ◈✿,应用于客户特定的数据安全检测与保护场景ღ◈✿。
另外ღ◈✿,基于我们对网信ღ◈✿、网安ღ◈✿、保密ღ◈✿、公安ღ◈✿、司法ღ◈✿、等监管单位要求及业务的理解ღ◈✿,历时多年ღ◈✿,积累了大量行业实践经验和业务数据ღ◈✿、风险识别模型知识库ღ◈✿。知道行业客户数据资产的保护对象有哪些ღ◈✿、在哪里澳门尼威斯人ღ◈✿、怎么保护ღ◈✿。也熟知监管单位的合规要求ღ◈✿,关心什么ღ◈✿,什么是敏感信息ღ◈✿,什么又是重要信息ღ◈✿。
吴志刚ღ◈✿:世平信息董事长王世晞ღ◈✿,曾任国防科大副教授ღ◈✿,多年来一直从事NLP和密码算法相关的学术研究工作ღ◈✿。公司研发团队以国防科大ღ◈✿、哈佛ღ◈✿、浙大博硕士为主力ღ◈✿,并联合北大ღ◈✿、清华ღ◈✿、中科大ღ◈✿、西安交大ღ◈✿、西安电子科大等一流院校ღ◈✿、研究机构专家协作ღ◈✿,作为我们的人才专家库ღ◈✿。有了这些技术资源积累ღ◈✿,结合行业客户资源ღ◈✿,多年不断地打磨和验证ღ◈✿,形成世平的核心技术ღ◈✿。
尤其在基于内容的结构化和非结构化的文本识别和处理能力ღ◈✿,包括数据抽取ღ◈✿、识别ღ◈✿、标记ღ◈✿,以及刚才说的NLPღ◈✿、机器学习ღ◈✿、知识图谱等技术在以上所提及的行业内具备领先优势ღ◈✿。
吴志刚ღ◈✿:以机器学习和内容识别为例ღ◈✿,产品和技术得到越来越多行业具体场景下的应用ღ◈✿、实践ღ◈✿、验证澳门尼威斯人ღ◈✿,结果就会越来越精准ღ◈✿,效率持续提高ღ◈✿,行业场景适应性越来越强ღ◈✿。
另外ღ◈✿,随着产品在行业的不断应用ღ◈✿,基于世平的核心技术ღ◈✿,不断延伸出新的数据业务应用场景ღ◈✿,开发出新的行业化产品ღ◈✿。典型的如对行业业务价值数据分析与挖掘ღ◈✿,摆脱普通信息的羁绊ღ◈✿,聚焦重要信息ღ◈✿,一方面利用有限安全资源重点加以保护ღ◈✿,另一方面ღ◈✿,对重要信息进行价值分析ღ◈✿,为客户业务提供智能化辅助决策ღ◈✿。
安全牛ღ◈✿:谈到数据的价值ღ◈✿,最近发现的一种现象ღ◈✿,一些安全厂商澳门尼威斯人ღ◈✿,不管是数据安全ღ◈✿,还是业务安全ღ◈✿、电子取证ღ◈✿、移动安全等厂商ღ◈✿,都不同程度地开始有了“数据分析”的方向ღ◈✿。但安全厂商ღ◈✿,在商业数据分析方面具有哪些优势呢?
吴志刚ღ◈✿:大部分安全厂商的最终目标是要保护数据ღ◈✿,通常从数据安全的角度进入到数据业务里澳门尼威斯人ღ◈✿。由于全国各地ღ◈✿、各部门纷纷建设起大数据平台ღ◈✿,使得许多安全公司逐渐开展数据分析方面相关业务ღ◈✿。
然而目前大多数安全厂商并未将数据分析作为主营业务ღ◈✿。当然也有例外ღ◈✿,现实中就有这样的特例ღ◈✿,某家安全领域上市公司ღ◈✿,具备鲜明行业特性ღ◈✿,并在某行业有着非常深厚的积累ღ◈✿,凭借自身独特的核心安全技术ღ◈✿,成功切入行业用户业务中ღ◈✿,并成功延展到大数据业务9UU有你有我足矣!已满十八ღ◈✿。所以说ღ◈✿,技术优势加行业积累才是真正的优势ღ◈✿。
相比业务软件厂商ღ◈✿,安全软件厂商对用户业务的深入了解仍有差距ღ◈✿,但我们的核心技术不变ღ◈✿,基于各自的核心技术ღ◈✿,针对不同的应用场景ღ◈✿,形成了不同的解决方案ღ◈✿。安全厂商并不是真正要跨界ღ◈✿,替代做业务分析的厂商ღ◈✿,至少目前阶段ღ◈✿,还看不到这种趋势ღ◈✿。
安全牛ღ◈✿:无论是数据安全还是数据挖掘的各种应用场景ღ◈✿,其实都反映出近年来数据市场的高速增长态势ღ◈✿。并且业内现在普遍看好数据安全市场发展ღ◈✿,然而目前总觉得有些“雷声大ღ◈✿,雨点小”ღ◈✿,看不到大的爆发ღ◈✿,吴总是如何看待这种情况的呢?
吴志刚ღ◈✿:固然数据安全需求市场空间非常大ღ◈✿,但由于法规滞后9UU有你有我足矣!已满十八9UU有你有我足矣!已满十八ღ◈✿、管理落后ღ◈✿、意识落后ღ◈✿、技术落后四大因素导致发展过程不均衡ღ◈✿。目前还有许多用户基础网络安全建设(例如等保)还未完全完成ღ◈✿,这时谈数据安全和数据治理是超出现实状况的ღ◈✿。数据安全目前仅在特定的行业需求较大ღ◈✿,大部分行业并未真正显现出来ღ◈✿,因此谈数据安全爆发还有点为时过早ღ◈✿。
吴志刚ღ◈✿:不会ღ◈✿。前面我谈到了由于四大因素造成市场还在冷启动ღ◈✿,当四大因素逐步改善及市场消费意识的增强那将是一个巨大的市场ღ◈✿。ღ◈✿。
安全牛ღ◈✿:数据安全有很多概念ღ◈✿,如磁盘系统加密数据防泄ღ◈✿、文档安全9UU有你有我足矣!已满十八ღ◈✿、数据库安全ღ◈✿、数据防泄露ღ◈✿、大数据保护等ღ◈✿,世平信息作为一家数据安全治理厂商ღ◈✿,如何看待这些不同的分类?
吴志刚ღ◈✿:以上的分类是根据不同的保护对象ღ◈✿,我觉得还可以从发展历程上来分类ღ◈✿。既传统ღ◈✿、当今流行和新兴新技术ღ◈✿。加密存储ღ◈✿、数据备份等属于传统方法;数据库审计ღ◈✿、数据库加密ღ◈✿、漏扫等偏重于网络安全层面ღ◈✿,属于当前较为流行的;而基于内容的数据防护ღ◈✿,如DLPღ◈✿、脱敏等技术ღ◈✿,则属于新兴数据安全技术ღ◈✿。
基于内容的数据安全技术之所以兴起ღ◈✿,源于两个非常重要的原因ღ◈✿。一是数据在集约化ღ◈✿,二是数据流通化ღ◈✿。数据集中化很容易理解ღ◈✿,无论政府还是聚合海量数据的各个重要行业ღ◈✿,都在建立大数据中心ღ◈✿。数据流通意味着数据从过去纯粹的被保护资产ღ◈✿,转变成能够产生核心价值的ღ◈✿。数据要共享ღ◈✿、要流转的情况下意味着ღ◈✿,只有基于内容的安全技术9UU有你有我足矣!已满十八ღ◈✿,才能有效实现对数据的分级分类保护ღ◈✿。
譬如某市级政府ღ◈✿,通过大数据中心先汇聚海量数据ღ◈✿,再共享给各个部门ღ◈✿。在该共享过程中ღ◈✿,数据需要流转ღ◈✿,而流转自然带来新的风险9UU有你有我足矣!已满十八ღ◈✿,必须对风险进行管理ღ◈✿,而管理则要根据对各部门业务的精通9UU有你有我足矣!已满十八ღ◈✿。于是就回到了刚才我强调过的内容ღ◈✿,除技术过硬以外ღ◈✿,更重要的是要立足于行业积累ღ◈✿。
另外ღ◈✿,我们还可以从市场需求上来看ღ◈✿。据预计ღ◈✿,今年国内数据安全市场大约为30多亿元左右的规模ღ◈✿。传统数据安全技术约占70%以上ღ◈✿,未来仍将继续增长澳门尼斯人游戏ღ◈✿,但增速会放缓;新兴技术则正好相反ღ◈✿,规模虽小但增速却很快ღ◈✿。总结一下ღ◈✿,我认为传统ღ◈✿、流行和新兴三种数据安全技术ღ◈✿,未来几年都将持续增长ღ◈✿,只是增速不同ღ◈✿。
吴志刚ღ◈✿:智能化数据治理与数据安全防护ღ◈✿,提升用户数据资产风险管控与数据价值安全利用能力是世平信息的定位ღ◈✿。依托世平信息核心技术ღ◈✿,在特定行业的经验积累和沉淀ღ◈✿,扩大技术保障能力ღ◈✿,取得更为广泛的其他行业突破是我们的技术目标ღ◈✿。希望未来几年保持较快的品牌与营销收入双增长是我们的市场目标ღ◈✿。方向正确ღ◈✿、把握机会ღ◈✿,凭借核心技术支撑ღ◈✿、行业积累和紧密良好的生态合作ღ◈✿,相信公司在未来一定会走的更长远ღ◈✿。