2015年中國(guó)互聯(lián)網(wǎng)峰會(huì)上,安華金和一舉獲得 “2015年度中國(guó)互聯(lián)網(wǎng)安全行業(yè)最佳研發(fā)團(tuán)隊(duì)獎(jiǎng)”和“最具投資價(jià)值獎(jiǎng)”,會(huì)后,賽迪網(wǎng)專訪安華金和CEO劉曉韜,請(qǐng)他談一下獲獎(jiǎng)感受,同時(shí)讓更多用戶了解安華金和背后的英雄們。
劉曉韜:一是最佳研發(fā)團(tuán)隊(duì),一是最具投資價(jià)值。最佳研發(fā)團(tuán)隊(duì),對(duì)于我們這種技術(shù)型的公司是非常看重的,因?yàn)榧夹g(shù)型公司往往依靠的是研發(fā)人員的創(chuàng)造力去進(jìn)行產(chǎn)品的演進(jìn)與創(chuàng)新,這個(gè)獎(jiǎng)項(xiàng)是對(duì)于整體研發(fā)人員在過(guò)去幾年辛勤工作一個(gè)總結(jié)性的表彰。
對(duì)于最具投資價(jià)值獎(jiǎng),安華金和屬于技術(shù)型創(chuàng)業(yè)公司,在創(chuàng)業(yè)前期是默默無(wú)聞的,專心做產(chǎn)品,所以在市場(chǎng)上很少聽(tīng)到安華金和的聲音而且安華金和屬于技術(shù)人,不太宣傳自己,早期與投資圈也沒(méi)有什么交道可打,不太會(huì)利用外部的投資資源。所以在最初都是我們自己給自己做天使,周期是非常辛苦與煎熬的?,F(xiàn)在獲得了這個(gè)最具投資價(jià)值獎(jiǎng),一是去年綠盟投資的安華金和,它作為了一種戰(zhàn)略投資,一種技術(shù)認(rèn)可,在這種情況下,安華金和經(jīng)歷了一年多的發(fā)展,被投資界所認(rèn)可,說(shuō)明安華金和的成長(zhǎng)至少在投資界眼里處于非常良性的發(fā)展,市場(chǎng)上也逐漸有安華的聲音了,我們覺(jué)得這是對(duì)安華金和公司整體發(fā)展的肯定。特別是對(duì)于我這樣一個(gè)從技術(shù)轉(zhuǎn)向公司管理的,處于學(xué)習(xí)期的CEO是最具有鼓勵(lì)感的,所以這兩個(gè)獎(jiǎng)項(xiàng),我還是非??粗氐?。
主持人:技術(shù)宅深度體現(xiàn)在我們公司的形象上,但能讓投資者都能夠感覺(jué)到我們有投資價(jià)值,一個(gè)不懂安全,不懂技術(shù)的頂尖人群能夠?qū)ξ覀冇兴J(rèn)可,我覺(jué)得這是最能夠說(shuō)明價(jià)值所在的地方。
劉曉韜:對(duì),這與目前整體行業(yè)環(huán)境的發(fā)展,信息安全行業(yè)變成國(guó)家戰(zhàn)略級(jí)的重點(diǎn)行業(yè)有關(guān)系。因?yàn)榘踩A自身定位為數(shù)據(jù)庫(kù)安全公司,隨著互聯(lián)互通共享的發(fā)展之后,數(shù)據(jù)庫(kù)就不得不去對(duì)外提供訪問(wèn)的途徑。在這種情況下,大家都知道的傳統(tǒng)的邊界防護(hù)廠商或者網(wǎng)絡(luò)防護(hù)廠商,像啟明、綠盟、天融信這些老牌的安全廠商。他們?cè)谶@方面的積累上不及安華金和,安華金和在數(shù)據(jù)庫(kù)安全方面逐漸成為前沿方向,并且在業(yè)界有比較好的技術(shù)名聲。在這種情況下,投資界對(duì)安華金和十分看好,技術(shù)在國(guó)內(nèi)還是非常領(lǐng)先的,目前主要的技術(shù)競(jìng)爭(zhēng)對(duì)手可能還在國(guó)際產(chǎn)品類。
主持人:我比較感興趣幕后這些人,就是專注去做數(shù)據(jù)研發(fā)的這些人。我之前也聽(tīng)說(shuō)過(guò)創(chuàng)業(yè)初期確實(shí)很艱苦,很多人與我們一起創(chuàng)業(yè),感覺(jué)真的像西天取經(jīng)的感覺(jué),歷經(jīng)了波折或磨難才堅(jiān)持到現(xiàn)在。請(qǐng)您借今天的這個(gè)機(jī)會(huì),給我們介紹一下我們的幕后這些英雄。
劉曉韜:安華金和有一個(gè)典型的布局,公司總部注冊(cè)在北京,市場(chǎng)營(yíng)銷、運(yùn)營(yíng)管理都放在北京,但整體的研發(fā)團(tuán)隊(duì)都在天津,北京的大后方在天津。整體的研發(fā)人員具有典型的天津味地方性的特征。北京更多是像一個(gè)移民城市,全國(guó)各地大量人員聚集在此,到這里淘金,創(chuàng)業(yè)的人涌進(jìn),本地人反倒是變成少數(shù)民族了。天津不一樣,它雖然是老牌的三大直轄市,但它實(shí)際本地的氣氛還是比較濃厚一些。我總結(jié),它是一個(gè)非常適合做研發(fā)的地方。
一是,人員相對(duì)穩(wěn)定。因?yàn)樵谔旖?,?duì)于工作和生活平衡的要求還是非常高的。在天津的這些研發(fā)人員,他們?cè)谀抢飼?huì)比較踏實(shí),比如他們有一個(gè)相對(duì)比較喜歡做的事情,有一個(gè)比較好的工作環(huán)境,他們會(huì)選擇在那里堅(jiān)持做很多年。天津不像北京有這么多的外企,這么多的集團(tuán)總部公司,受到大量的誘惑,他們?cè)谔旖蚩梢蕴?shí)的在一個(gè)方向上做很多年。研發(fā)隊(duì)伍的穩(wěn)定和持續(xù)是非常重要的。
同時(shí)在這個(gè)團(tuán)隊(duì)具有做大數(shù)據(jù)處理的經(jīng)驗(yàn),比如我個(gè)人以前是專門做數(shù)據(jù)庫(kù)的,那時(shí)候看的論文基本上都是國(guó)際性的論文,像斯坦福論文,歐洲院校的論文。2005年時(shí),像Mapreduce、hadoop、谷歌體系的論文就已經(jīng)全部研讀完了。所以在那個(gè)時(shí)候我們團(tuán)隊(duì)就已經(jīng)具備全球性的技術(shù)視野,包括我們最初進(jìn)行數(shù)據(jù)庫(kù)安全產(chǎn)品選型定義時(shí),我們直接先把國(guó)外在安全上的發(fā)展?fàn)顩r做了整體性的調(diào)研,回過(guò)頭來(lái)再看國(guó)內(nèi)市場(chǎng),所以整體上這個(gè)研發(fā)團(tuán)隊(duì)既具有非常踏實(shí)穩(wěn)定的狀況,同時(shí)又具有全球性的技術(shù)視野。
第二,由于總部在北京,大家大量與大型廠商接觸,要與中國(guó)最高端的客戶,部委的客戶,運(yùn)營(yíng)商以及金融、能源行業(yè)的客戶接觸。所以我們的研發(fā)人員既得能得到目前而言比較前沿高端的市場(chǎng)需求,合作方又是一些大廠,這對(duì)公司本身的要求,人員素質(zhì)的提升也起到了非常好的效果。
我們每周都會(huì)進(jìn)行一次市場(chǎng)研發(fā)對(duì)稱會(huì),通過(guò)這種方式迅速對(duì)接市場(chǎng)需求。我們提出并進(jìn)行”Two Weekly”兩周構(gòu)造,每?jī)芍苓M(jìn)行一次小版本升級(jí)。但自打成立之初,開(kāi)始面對(duì)市場(chǎng),我們就是一種快公司的思維。
包括我們?cè)谝恍┭邪l(fā)體系的選擇上,我們沒(méi)有去選擇類似于華為的IPD的非常規(guī)格化的生產(chǎn)流程。我一直認(rèn)為這種生產(chǎn)流程可能不太適合于面向市場(chǎng)快速響應(yīng)型的,所以我們的研發(fā)結(jié)構(gòu)相對(duì)快速,人員相對(duì)踏實(shí)穩(wěn)定,技術(shù)視野相對(duì)比較具有國(guó)際范的一種狀況。這就是為什么我說(shuō)這次最佳研發(fā)團(tuán)隊(duì)獎(jiǎng)是非常高興的肯定,也是對(duì)我們整體研發(fā)效率的一種肯定。
主持人:我還是關(guān)心另外一個(gè)問(wèn)題,也是大家常問(wèn)的問(wèn)題,我們?cè)谘邪l(fā)過(guò)程中碰到過(guò)哪些難題或者困難,請(qǐng)您給我們簡(jiǎn)單聊一聊。
劉曉韜:從技術(shù)這個(gè)角度,數(shù)據(jù)庫(kù)方面的事安華金和玩的還不錯(cuò),在國(guó)內(nèi)也是非??壳暗?。但我們做的安全產(chǎn)品,其中有一塊與網(wǎng)絡(luò)相關(guān),在這方面吃的苦頭不少。目前,我們正在調(diào)整人才結(jié)構(gòu),不光要引進(jìn)一些對(duì)數(shù)據(jù)庫(kù)非常了解的人,要開(kāi)始引進(jìn)對(duì)網(wǎng)絡(luò)非常了解的人,包括其他一些技術(shù)。現(xiàn)在我們與一些大廠的合作,也在開(kāi)始吸取他們的一些經(jīng)驗(yàn)。
另一方面,由于一幫技術(shù)人出身,在做技術(shù)戰(zhàn)略選擇時(shí),曾經(jīng)缺乏一些市場(chǎng)化的思考。從前感覺(jué)這個(gè)東西做完了很酷,技術(shù)挑戰(zhàn)性很大,能顯擺去做這些東西。因?yàn)槲覀冏钕茸隽艘粋€(gè)數(shù)據(jù)庫(kù)加密,那時(shí)激勵(lì)我們的一句話就是,數(shù)據(jù)庫(kù)加密是數(shù)據(jù)庫(kù)安全行業(yè)王冠上的明珠,我們干出來(lái),別人干不出來(lái),這就是牛氣。但往往沒(méi)有想到市場(chǎng)的需求度,沒(méi)有想到企業(yè)的規(guī)模。
當(dāng)初面向市場(chǎng)時(shí),客戶問(wèn):數(shù)據(jù)庫(kù)加密了,回頭哪天還原不了怎么辦?我們說(shuō)計(jì)算沒(méi)問(wèn)題,肯定能還原。別人會(huì)說(shuō)你們公司成立多久了?我說(shuō)兩年。他們說(shuō)90%的企業(yè)三年就會(huì)死掉的,等做到三年再說(shuō)。所以頭三年產(chǎn)品真的很難賣,但是如果當(dāng)初做輕一點(diǎn)的安全產(chǎn)品,比如被大量用戶廣泛接受的數(shù)據(jù)庫(kù)審計(jì),又不串接,又不動(dòng)數(shù)據(jù)庫(kù)中的數(shù)據(jù),用戶接受程度會(huì)更高。這兩年,由于我們這些人成熟成長(zhǎng)了,逐漸開(kāi)始接地氣了,開(kāi)始接觸市場(chǎng)化的思維,同時(shí)還能堅(jiān)持在數(shù)據(jù)庫(kù)安全的方向上。
二是面向市場(chǎng)的快速響應(yīng),如何進(jìn)行相關(guān)的產(chǎn)品生產(chǎn)體系結(jié)構(gòu)的搭建上。比如兩周出產(chǎn)品,如何保證產(chǎn)品穩(wěn)定性,既需要相關(guān)的規(guī)程,還需要有這種質(zhì)量保證的技術(shù)手段,回歸體系、特設(shè)體系的這種建設(shè)等等都會(huì)對(duì)我們形成重大的挑戰(zhàn)。再加上我們現(xiàn)在有一些很好的合作商,不同的合作商不同的硬件平臺(tái),不同的這種獨(dú)立性的需求,如何進(jìn)行協(xié)調(diào)整合,不同的版本控制管理等,都對(duì)我們研發(fā)有很新很新的挑戰(zhàn)。
還有,未來(lái)的競(jìng)爭(zhēng),會(huì)不會(huì)太窄了,會(huì)不會(huì)把這樣的數(shù)據(jù)吐出去,進(jìn)行一些數(shù)據(jù)處理分析,一些大數(shù)據(jù)處理技術(shù)的引入都會(huì)現(xiàn)在產(chǎn)品核心體系結(jié)構(gòu)造成一些影響。后面這些問(wèn)題,我們叫做發(fā)展中幸福的苦惱。
創(chuàng)業(yè)型公司或者發(fā)展型公司都會(huì)犯錯(cuò),關(guān)鍵是在犯錯(cuò)時(shí)你的態(tài)度會(huì)是什么樣的,沒(méi)有企業(yè)會(huì)是一帆風(fēng)順的。前期犯錯(cuò)使我們?cè)琰c(diǎn)經(jīng)受這種煎熬,經(jīng)歷了這樣的煎熬后,現(xiàn)在的很多事,那都不叫事。
主持人:聊聊比較興奮的話題。請(qǐng)問(wèn)我們目前最新的研發(fā)產(chǎn)品是什么?
劉曉韜:我們?cè)瓉?lái)有四款產(chǎn)品,數(shù)據(jù)庫(kù)漏掃,數(shù)據(jù)庫(kù)防火墻,數(shù)據(jù)庫(kù)加密和數(shù)據(jù)庫(kù)審計(jì)。覆蓋了數(shù)據(jù)庫(kù)事前、事中、事后的三層防御。我們最近在做兩件事情,一個(gè)叫DBHacker,數(shù)據(jù)庫(kù)漏洞驗(yàn)證工具。我們往往說(shuō)數(shù)據(jù)庫(kù)上有兩千多個(gè)漏洞,我們的掃描中心一掃數(shù)據(jù)庫(kù)就能知道有什么問(wèn)題。但我們從安全角度來(lái)說(shuō),不出事用戶不重視,我們想把出事這個(gè)事提前給用戶證明,讓用戶看看。自己認(rèn)為對(duì)自己沒(méi)影響的事,我們找一個(gè)工具給你試著入侵一把,把里面的東西進(jìn)行篡改或者批量下載,活生生的展示給用戶,這些技術(shù)不單是我掌握的,它是公開(kāi)性的技術(shù),相當(dāng)于證明它的風(fēng)險(xiǎn)性,然后起到給用戶提前打預(yù)防針的效果。我們主要是進(jìn)行市場(chǎng)教育和培育的過(guò)程。這就是DBHacker這款數(shù)據(jù)庫(kù)漏洞驗(yàn)證工具的價(jià)值。
還有就是數(shù)據(jù)安全產(chǎn)品上云的問(wèn)題,以前我們的產(chǎn)品是toB市場(chǎng),面對(duì)政府、央企、電信、能源這種高端行業(yè)。但實(shí)際上還有一個(gè)廣闊的市場(chǎng)那就是中小企業(yè)市場(chǎng),但是目前一些中小企業(yè)信息化建設(shè)都還不完備,上這個(gè)有點(diǎn)太浪費(fèi)了。于是考慮上云,節(jié)省大量成本,隨之而來(lái)的問(wèn)題就是數(shù)據(jù)會(huì)不會(huì)丟?我們上云,把數(shù)據(jù)加密了,把批量下載這些東西防護(hù)住了。比如我們把上云的東西變成Sass化,提供服務(wù)。最近剛出來(lái)金融行業(yè)上云的指導(dǎo)意見(jiàn),國(guó)家鼓勵(lì)金融行業(yè)上云,因?yàn)榻鹑谛袠I(yè)的信息是敏感的。
還有政府行業(yè)上云,這比中小企業(yè)擔(dān)心度還高,因?yàn)樗麄儽仨毷怯袊?guó)家責(zé)任這些事,中小企業(yè)信息泄露畢竟泄露的是企業(yè)里面的一些數(shù)據(jù),很有限。但國(guó)家數(shù)據(jù)泄露時(shí)可能面臨的風(fēng)險(xiǎn)會(huì)更高,所以在云上的數(shù)據(jù)庫(kù)安全一定比線下還擔(dān)心,所以我們現(xiàn)在在抓緊時(shí)間做這塊事情。
主持人:您剛才提到我們之前已經(jīng)做好了對(duì)數(shù)據(jù)庫(kù)事前、事中、事后的防護(hù)產(chǎn)品,相當(dāng)于是我們的成果?
劉曉韜:對(duì),這是我們的全線產(chǎn)品,在市場(chǎng)上已經(jīng)銷售了。以前我們主要的應(yīng)收來(lái)源是加密,但現(xiàn)在逐漸在轉(zhuǎn)換,現(xiàn)在的審計(jì)與防火墻的銷售量逐漸增加,漏掃是工具性產(chǎn)品,本身可能不會(huì)產(chǎn)生一個(gè)特別大的市場(chǎng)空間。但公安部、解放軍保密委還有電信管理局都在拿我們的東西進(jìn)行掃描,我覺(jué)得這是增大市場(chǎng)影響力,增大用戶對(duì)數(shù)據(jù)庫(kù)安全認(rèn)識(shí)很好的辦法。
主持人:數(shù)據(jù)庫(kù)審計(jì)我能理解,大家的需求越來(lái)越大。但數(shù)據(jù)庫(kù)防火墻現(xiàn)在需求也起來(lái)了嗎?
劉曉韜:數(shù)據(jù)庫(kù)防火墻比我們做加密時(shí)放量的速度要快很多,它類似于我們最早的安全產(chǎn)品當(dāng)中的IDS、IPS。IDS就是我們檢測(cè)出來(lái)攻擊行為,但我不防御,檢測(cè)之后用戶知道每天受到這么多的攻擊,怎么辦?不能總等著攻擊之后再處理。IPS上崗,發(fā)現(xiàn)問(wèn)題主動(dòng)防御,它是一個(gè)相類似的道理。數(shù)據(jù)庫(kù)審計(jì),審?fù)炅耍l(fā)現(xiàn)問(wèn)題但防不了怎么辦?一些安全需求高的,光事后還不行,事后犯了錯(cuò)造成影響怎么辦?我要提前防御,這時(shí)會(huì)考慮直接上數(shù)據(jù)庫(kù)防火墻。所以它是數(shù)據(jù)庫(kù)審計(jì)一個(gè)延續(xù)性發(fā)展的一個(gè)大市場(chǎng),數(shù)據(jù)庫(kù)審計(jì)市場(chǎng)越大,數(shù)據(jù)庫(kù)防火墻市場(chǎng)也就越大。
主持人:這確實(shí)比傳統(tǒng)的安全防御產(chǎn)品特別是對(duì)數(shù)據(jù)庫(kù)的安全防護(hù)更加貼身化。
劉曉韜:對(duì),數(shù)據(jù)庫(kù)防火墻更具有針對(duì)性。前段時(shí)間,我們做了云上的數(shù)據(jù)庫(kù)防火墻的測(cè)試,前端架了一個(gè)P2P的金融軟件,后面是數(shù)據(jù)庫(kù),中間加了數(shù)據(jù)庫(kù)防火墻。加了我們這個(gè)產(chǎn)品之后,有一個(gè)非常好的安全攻擊團(tuán)隊(duì)上來(lái)攻擊,但攻擊不進(jìn)去,這就是數(shù)據(jù)庫(kù)防火墻起到的價(jià)值作用。
主持人:這就是好的企業(yè)的開(kāi)端,我們已經(jīng)看到安華金和良好的開(kāi)端,希望今后看到更加強(qiáng)大的安華金和,讓我們拭目以待,謝謝劉總!
電力數(shù)據(jù)安全的暴露面與針對(duì)性防護(hù)思路
廣深站|2021安華金和合作伙伴大會(huì)圓滿召開(kāi)
CHIMA 2021 | 安華金和解讀醫(yī)療數(shù)據(jù)安全
直播|科學(xué)城·云推介:新技術(shù)+新產(chǎn)品+新服務(wù)
ISC 2021:安華金和深度參與,共建合作生態(tài)、共謀行業(yè)發(fā)展!
視頻回放 | 安華金和攜手愛(ài)數(shù)重磅發(fā)布副本數(shù)據(jù)脫敏方案
圓桌對(duì)話 | 安華金和出席2021中國(guó)汽車論壇
安華金和數(shù)據(jù)庫(kù)安全實(shí)驗(yàn)室再次發(fā)現(xiàn)Oracle數(shù)據(jù)庫(kù)重大漏洞
半年六榜 | 安華金和入選《2020年中國(guó)網(wǎng)絡(luò)安全市場(chǎng)全景圖》
安華金和榮獲2020年度中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟“優(yōu)秀會(huì)員單位”
試用申請(qǐng)
在線咨詢
咨詢電話
TOP