億賽通研究院院長梁金千帶你洞察數(shù)據(jù)安全技術(shù)發(fā)展趨勢
原創(chuàng)【51CTO.com原創(chuàng)稿件】12月初，冬日陽光溫暖的午后，記者來到了億賽通研究院院長梁金千先生的辦公室。初識(shí)梁院長，感覺他十分和藹可親。進(jìn)門落座后，梁院長說屋里有些冷，然后為記者開了空調(diào)。簡單的寒暄之后，我們開始了正式的采訪。
數(shù)據(jù)安全形勢依舊嚴(yán)峻，安全事件層出不窮
近年來，數(shù)據(jù)安全形勢愈發(fā)嚴(yán)峻，數(shù)據(jù)泄露事件層出不窮，給很多企業(yè)帶來了嚴(yán)重的損失和聲譽(yù)影響。尤其云計(jì)算、物聯(lián)網(wǎng)、人工智能（AI）、大數(shù)據(jù)等IT技術(shù)的快速發(fā)展，帶來了更多的數(shù)據(jù)安全風(fēng)險(xiǎn)。 億賽通研究院院長梁金千 分析數(shù)據(jù)安全事件不斷涌現(xiàn)的原因，梁院長認(rèn)為，數(shù)據(jù)作為信息的載體，使用越來越廣泛，即使數(shù)據(jù)泄密的概率不變或有所下降，泄密的事件也會(huì)越來越多。而且有價(jià)值的數(shù)據(jù)能帶來巨額的收益，為了獲取數(shù)據(jù)牟利，當(dāng)前數(shù)字資產(chǎn)已經(jīng)成為黑客的重點(diǎn)目標(biāo)，有組織的犯罪活動(dòng)也逐漸向盜用數(shù)據(jù)、售賣數(shù)據(jù)方向滲透。另外還有一個(gè)原因是，數(shù)據(jù)使用者的安全意識(shí)還沒有跟上數(shù)據(jù)快速增長的步伐。 回顧分析眾多的數(shù)據(jù)安全事件，億賽通發(fā)現(xiàn)，企業(yè)的安全漏洞主要集中三方面：一是，領(lǐng)導(dǎo)和員工信息安全意識(shí)淡薄，事前對(duì)信息安全重視程度不夠，往往出事后才引起重視。二是，沒有建立適合企業(yè)的信息安全規(guī)范和信息安全使用的規(guī)章和制度或者沒有很好地執(zhí)行已制訂的信息安全規(guī)章制度。三是，企業(yè)對(duì)信息安全的投入嚴(yán)重不足。 那么企業(yè)究竟該如何保護(hù)數(shù)字資產(chǎn)安全呢？“安全是面，不是點(diǎn)，企業(yè)要對(duì)數(shù)字資產(chǎn)進(jìn)行有效的保護(hù)，必須多方面綜合考慮，不能單一依靠信息安全產(chǎn)品，甚至是不適合企業(yè)自身的安全產(chǎn)品。”梁院長建議，遵循“三分技術(shù)、七分管理”原則。首先企業(yè)要提升信息安全意識(shí)，制定信息安全規(guī)章制度。兩者相輔相成，企業(yè)應(yīng)堅(jiān)定的落實(shí)執(zhí)行。其次，還要有相應(yīng)的安全產(chǎn)品來輔助，保證安全措施得到有效實(shí)施。 梁院長指出，目前企業(yè)應(yīng)對(duì)數(shù)據(jù)安全風(fēng)險(xiǎn)主要采用數(shù)據(jù)加密和審計(jì)兩種技術(shù)。數(shù)據(jù)加密能有效防止數(shù)據(jù)的泄露，但加密技術(shù)存在限制使用范圍，影響企業(yè)與外部交流和進(jìn)行數(shù)據(jù)交易等。數(shù)據(jù)和用戶行為審計(jì)雖然能有效跟蹤數(shù)據(jù)的使用情況，但只能做到數(shù)據(jù)安全風(fēng)險(xiǎn)事后處理，難以在發(fā)生數(shù)據(jù)安全風(fēng)險(xiǎn)前進(jìn)行有效的防護(hù)。 為了幫助更多的用戶提升數(shù)據(jù)安全防護(hù)能力，作為專業(yè)的數(shù)據(jù)安全廠商，億賽通從文檔防護(hù)到數(shù)據(jù)安全智能防護(hù)，提供了眾多產(chǎn)品，在終端上適配近千種應(yīng)用，并提供完善的全行業(yè)數(shù)據(jù)安全解決方案?，F(xiàn)在，已擁有上萬余家客戶及400百多萬個(gè)終端用戶。 據(jù)梁院長介紹，億賽通堅(jiān)持?jǐn)?shù)據(jù)安全、網(wǎng)絡(luò)安全及安全服務(wù)三大業(yè)務(wù)聯(lián)動(dòng)發(fā)展。針對(duì)結(jié)構(gòu)化數(shù)據(jù)安全，億賽通提供了數(shù)據(jù)庫審計(jì)(DAS)、數(shù)據(jù)庫防火墻(DAF)、數(shù)據(jù)庫脫敏產(chǎn)品。針對(duì)非結(jié)構(gòu)化數(shù)據(jù)安全，億賽通提供了終端數(shù)據(jù)安全（文檔安全管理系統(tǒng)CDG、文檔加密軟件DSM、涉密電子文檔管理系統(tǒng)CDMS、安全智能管理平臺(tái)DSIP）、存儲(chǔ)數(shù)據(jù)安全（全磁盤加密、文件保險(xiǎn)箱、可信介質(zhì)管理軟件、安全U盤等）、網(wǎng)絡(luò)數(shù)據(jù)安全（審計(jì)DLP、代理DLP、郵件DLP）以及應(yīng)用系統(tǒng)數(shù)據(jù)安全（加解密網(wǎng)關(guān)、準(zhǔn)入網(wǎng)關(guān)）四大類別產(chǎn)品。 值得一提的是，近日億賽通數(shù)據(jù)資產(chǎn)安全分析系統(tǒng)TIS/V1.0榮獲2019年“北京市新技術(shù)新產(chǎn)品（服務(wù)）證書”。這是繼“電子文檔安全管理系統(tǒng)（CDG）”和“數(shù)據(jù)泄露防護(hù)（DLP）系統(tǒng)”之后，億賽通第三次獲得北京市新技術(shù)新產(chǎn)品（服務(wù)）認(rèn)定。
“正如你所看到的，我們一直在跟進(jìn)這件事，并及時(shí)提升產(chǎn)品防破解的能力。億賽通作為數(shù)據(jù)安全領(lǐng)域的頭部企業(yè)，用戶的覆蓋面比較廣，已部署的終端上千萬，引起技術(shù)愛好者、破解者以及惡意競爭對(duì)手的重視，進(jìn)行技術(shù)探索和惡意破解，不足為奇，正如windows的病毒遠(yuǎn)遠(yuǎn)超過linux的病毒類似。從另一個(gè)角度來看，充分說明億賽通在數(shù)據(jù)安全市場的實(shí)打?qū)嵉男袠I(yè)地位。”梁院長回答說。 目前，億賽通的安全產(chǎn)品，均有各種安全機(jī)制，如文件類型識(shí)別、文件內(nèi)容識(shí)別、進(jìn)程簽名驗(yàn)證、內(nèi)容識(shí)別危險(xiǎn)操作預(yù)警程（包括破解）、程序自保護(hù)等，在沒有啟用產(chǎn)品提供的這些安全機(jī)制下，部分破解方法或工具確實(shí)可以破解，但在啟用了產(chǎn)品所提供的安全機(jī)制情況下，目前市面上的各種破解均能有效防御。 技術(shù)創(chuàng)新不止，億賽通的2019 回顧2019年，億賽通在產(chǎn)品研發(fā)和技術(shù)創(chuàng)新上所做的技術(shù)改進(jìn)。梁院長總結(jié)道，在產(chǎn)品研發(fā)方面，主要針對(duì)不同行業(yè)客戶的特殊需求進(jìn)一步做了產(chǎn)品的細(xì)化和差異化，同時(shí)將現(xiàn)有產(chǎn)品移植到國產(chǎn)操作系統(tǒng)和國產(chǎn)CPU(已支持Arm、龍芯)上，并推出了全新產(chǎn)品數(shù)據(jù)庫防火墻和數(shù)據(jù)資產(chǎn)安全分析平臺(tái)。在技術(shù)創(chuàng)新上，探索了能夠應(yīng)用于微數(shù)據(jù)和大數(shù)據(jù)的相關(guān)技術(shù)，并在區(qū)塊鏈技術(shù)方面進(jìn)行了一定的技術(shù)儲(chǔ)備。 說到大數(shù)據(jù)安全技術(shù)，他坦言：“在這方面，業(yè)界還處于技術(shù)研究，實(shí)驗(yàn)性的階段，因?yàn)樵诶碚摵头桨干线€有些地方不能說通，無法實(shí)用化。預(yù)計(jì)大概還需要一兩年的時(shí)間，才能出現(xiàn)落地的大數(shù)據(jù)安全產(chǎn)品。目前除了數(shù)據(jù)脫敏類產(chǎn)品，還沒有一款真正落地的實(shí)用型產(chǎn)品。” 未來數(shù)據(jù)安全技術(shù)的發(fā)展趨勢 采訪尾聲，展望未來數(shù)據(jù)安全技術(shù)的發(fā)展趨勢，梁院長認(rèn)為，加密技術(shù)（包括區(qū)塊鏈技術(shù)）、沙箱技術(shù)、內(nèi)容識(shí)別技術(shù)、脫敏技術(shù)仍是未來數(shù)據(jù)安全產(chǎn)品的主流技術(shù)，只是使用的方式和方法等會(huì)根據(jù)現(xiàn)實(shí)的用戶需求和產(chǎn)品的形態(tài)而變化。 比如，內(nèi)容識(shí)別技術(shù)現(xiàn)在文本識(shí)別方面相對(duì)比較成熟，但是在圖像識(shí)別上，還相對(duì)較差，例如水印技術(shù)太明顯影響用戶使用。再比如，脫敏技術(shù)還處在用星號(hào)等方式簡單的替換階段，無法考慮是否丟掉了重要信息，還有很大的提升空間。 他還表示：“物聯(lián)網(wǎng)、5G、AI等新技術(shù)的發(fā)展，給數(shù)據(jù)安全產(chǎn)品發(fā)展帶了新的機(jī)遇與挑戰(zhàn)。目前，基于物聯(lián)網(wǎng)的嵌入式數(shù)據(jù)安全和基于人工智能的大數(shù)據(jù)安全，這兩個(gè)方面目前市場上都沒有相對(duì)成熟的產(chǎn)品，存在一定的發(fā)展空間。”
