千亿元安全企业不是梦.docVIP

千亿元安全企业不是梦 　　在中国信息安全领域流传着这样一个说法――北“启明”（启明星辰信息技术有限公司），南“蓝盾”（蓝盾信息安全技术股份有限公司）。蓝盾股份在中国信息安全领域的领先地位一目了然。 　　蓝盾股份，一家市值近200亿元的国内信息安全领导性企业，如今已把目标瞄准了千亿元的规模，欲跻身国际一流信息安全企业的阵营。蓝盾股份如何利用正处于跨越式发展中的中国信息安全市场的有利时机，实现大的转型和突破呢？就此问题，中国计算报社总编辑李树?与蓝盾信息安全技术股份有限公司副董事长兼总裁柯宗贵进行了一次深入的对话。 　　安全更需要智慧 　　李树?：公开资料显示，2016年上半年，蓝盾股份的营业收入同比增长56.3%，净利润同比增长154.5%。公司为什么能保持这么快速的成长？ 　　柯宗贵：其实，公司近几年一直保持着高速增长。我们的业务也从以南方为主，正在向全国范围拓展。今年，我们在北京新建了研发中心，专门为各大部委提供精准的应用安全行业定制解决方案，得到了用户的广泛认可和好评。我们不仅提出了“智慧安全”的新理念，而且在内网的安全防泄密领域有了长足进步，并在高校的信息安全保护方面实现了重大突破。此外，蓝盾股份还加大了对技术研发的投入，注重营销队伍的建设，所以业绩有了显著增长。 　　现在，蓝盾股份遇到了一个发展的绝佳时机。蓝盾股份正着力打造一个“大安全”的构架，兼容并蓄，2015年收购了华炜科技，从网络安全延伸到物理安全，2016年又收购了中经电商和汇通宝，切入电子商务和第三方支付领域，同时推出了蓝盾安全卫士等产品，向移动互联网安全领域进军，将应用安全作为业务发展的重心之一。 　　蓝盾股份倡导的“大安全”理念，超越了传统信息安全的范畴，顺应网络空间安全的发展大势，将从网络安全到国防军工安全，从企业级安全到个人级安全，以及从端到云的保护都纳入到大安全的范围。传统的信息安全是以产品为核心，而大安全强调的是向行业纵深发展，深入各个行业和领域。大安全产业才刚刚爆发，还没有建立完整、可控的生态链。从技术的角度看，蓝盾股份将从架构、算法和应用三个层面，为行业用户开发和提供大安全解决方案。 　　李树?：从产品和业务的角度看，蓝盾正变得越来越全面，从以前擅长的大政府领域同时向横向和纵向行业延伸，从数据中心端的安全深入移动端安全。这些改变是不是都得益于蓝盾股份提出的“智慧安全”的理念？您能详细介绍一下“智慧安全”的内涵吗？ 　　柯宗贵：在谈智慧安全这个概念之前，首先还是要回顾一下信息安全解决方案的发展。在信息安全市场发展的早期，用户建立一个安全防御体系，其实就是简单地将多种安全产品堆叠在一起，用户花了数千万元，采购了大量安全产品，其实对安全并没有做到心中有数，甚至根本不清楚自己建的安全防御体系能否真正起到保护作用，是否有黑客在进行攻击，这些攻击能够对企业的业务造成多大威胁等。时至今日，虽然一些新的安全管理平台也具有日志分析功能，但是仍旧不能准确地预知安全风险，得到的结果只是一些枯燥的数字，并不能直观地呈现安全风险的级别、影响等。 　　蓝盾股份倡导的“智慧安全”理念带来的改变主要体现在以下几方面：第一，可以为客户提供一个直观的结论，通过蓝盾股份产品自动显示的红色警戒、蓝色警戒等，用户可以轻而易举地分辨出不同的安全风险等级，了解安全攻击来自哪里，采用的是什么攻击方式，一张图就可以全部显示。 　　第二，所谓智慧安全，就是提示用户建立主动的安全防御体系。现在，很多客户仍处于被动防御的地位，黑客持续地攻击，用户不停地防御。在智慧安全的理念指导下，蓝盾股份的产品采用了攻击陷阱技术，事先会设置很多虚假的目标，或者根本不存在的漏洞，让黑客掉到这个“坑”里，黑客的整个攻击过程都会被蓝盾股份的产品自动记录下来。另外，黑客在攻击时，蓝盾股份的安全防御系统会反过来扫描黑客的行为，探知黑客来自哪里，采用的是什么攻击手段等。形象地说，黑客就像蜜蜂，而我们设置了一个蜜罐，让黑客自投罗网，不仅可以将黑客的所有行为都记录下来，而且不会让黑客有所察觉。反查黑客，这就是一种主动的防御技术。 　　李树?：大多数传统的IT厂商通常提供所谓端到端的整体解决方案，从咨询开始，然后到方案设计、实施，以及最后的运营维护。但蓝盾股份似乎更擅长为客户量身定制行业安全解决方案？ 　　柯宗贵：智慧安全的一个核心组成部分就是应用安全。所谓应用安全，就是说我们会根据客户的不同应用需求为其定制安全策略和解决方案。目前，在应用安全方面，蓝盾股份做得非常成功。 　　通常来说，信息安全包含三个阶段：第一个阶段是网络安全，这是最基础的部分，大家平时谈论的安全基本都包含在网络安全的范畴之内；网络安全防护最根本的是保证数据安全，所以进入了安全的第二个阶段，即数据安全，在这个阶段，安全保护工作