安讯奔,是国内领先的信息安全厂商,专注于为金融机构和安全敏感企业提供身份认证、权限和访问管理解决方案。初见该公司创始人兼CTO程伟强先生,平和的微笑即刻化解了我初识陌生人的小紧张,与其他企业负责人相比有着明显的不同,程先生是那样的平易近人。曾与程先生在照片上有过“一面之缘”,那时的他意气风发,活跃在信息安全保护的第一线,而今虽然过了多年,岁月并没有在他的身上留下太多的痕迹,仍然年富力盛,同时更显沉稳,从侧面印证着安讯奔公司的发展历程。
安讯奔公司创始人兼CTO程伟强
“国内安全市场有巨大潜力,我们在珠海建立了研发中心,成功申请了各种资质证书,业务增长一直又快又稳,并且我们还与i-Sprint公司建立了战略合作伙伴关系,先后获得了华胜天成和百富勤资本的注资,为公司的进一步发展奠定了更加强大的后盾。”谈到公司近年来的发展形势,程先生言语间流露出满满的信心。
点明中国信息安全领域与国外的差距
随着我国互联网的普及、移动终端的广覆盖、各行业信息化的飞速发展,注重经济效益的企业对于信息安全的重视程度总是“慢半拍”,近几年各类信息泄露事件的爆出可见一斑。
“国外的安全行业经验丰富,相关法律法规非常明确,客户也非常重视、清楚自身的安全需求,而中国安全行业因为起步较晚,现阶段还需要引导客户需求,通过深入全面地了解客户业务现状来提出对其信息安全建设的建议。”曾在美国诺华制药、新加坡国立大学系统科学院、花旗银行亚太区任职,有着丰富国际公司任职经历的程先生,对国内和国际市场都有深入的了解,看到了国内安全行业与国际的差距。
差距直接表现在国内企业对安全的理解不够深入。“信息安全是一个整体概念,需要从整体的高度来构建,如果没有整体的理念,而只采取单一、简单的方法进行安全保护,很容易造成企业系统安全保护的顾此失彼,每一个被忽视的信息安全漏洞都有可能被恶意利用。”程先生详述了他对企业安全的理解。的确如此,我们能够清楚的看到,有些公司只采用单一的认证方式,较比那些通过密码、口令、生物识别等多种方式同时进行强认证的企业,安全等级差距明显,信息泄漏的风险非常大。
当然,整体的信息安全架构不仅仅是企业对外安全做得好不好,而是包含对内对外两个方面。“有不少安全事件都是由公司内部人员引发的,应该加强对内部人员的权限管理,精确设定接触敏感信息人员的权限,并通过审计记录进行监督。”程先生说道。
安讯奔安全平台构建企业信息安全保护“中西医结合模式”
差距存在的同时,也意味着市场机遇的显现。中国有句老话,叫“亡羊补牢,为时未晚”,如此总结我国各行业的信息安全现状,可谓恰如其分。随着全球化浪潮来袭,中国市场释放出足以撼动世界经济发展格局的力量,各行业信息化水平不断提升,信息安全作为企业发展“木桶效应”中的短板,严重制约着企业的转型发展。与此同时,科技的不断进步,在中国市场不断催生出新的商业模式、新渠道、新产品,随之而来的是更多新的安全风险,这对厂商们及时预见问题、发现问题、解决问题提出了更高的要求。
就国内面向企业的安全产品开发现状而言,主要以单一的功能性产品开发为主,厂商与安全企业针对厂商安全需求,为企业开发出定制化的、有针对性的产品进行信息保护,这种类似于西医的“治疗模式”,虽然短时间内解决企业安全问题效果显著,但随着企业业务的拓展,不同业务模式对安全需求的层出不穷,安全产品间的不兼容性弊端逐渐显现。
不同于国内安全产品设计理念,安讯奔产品的设计理念从构建整体信息安全架构出发,在对外的身份认证、对内的权限管理等多方面保护企业信息安全。以安讯奔统一身份认证和访问控制平台AccessMatrix为例,这种新一代统一身份认证平台,对于任何用户可以使用任何设备,采用任何身份授权和认证方法去访问任何网络、应用、资源、门禁等,且100%支持基于标准的协议。它能够从身份保护、数据保护、云保护、移动保护四个方面满足企业对于信息的保护需求。
特别是在数据保护方面,大数据时代的到来,信息安全重要性更为凸显。安讯奔则做到了企业数据各生态环节的全面保护。众所周知,按照数据的存在状态,数据保护一般分为三个阶段:1.Data愀琀爀攀猀琀,即对存储数据的保护;2.Data椀渀琀爀愀渀猀椀琀,即对传输中的数据的保护;3.Data愀琀攀渀搀瀀漀椀渀琀,即对终端数据的保护。安讯奔研发的领先的端到端加密产品(E2EE),全面保护数据在这三个阶段的安全。在对终端数据的保护方面,强身份认证的灵活模式,可根据数据安全的等级,为用户提供更多的选择性。
安讯奔全方位保护企业信息安全
安讯奔AccessMatrix平台功能示意图
AccessMatrix采用Java、开放架构、灵活的框架和最新的技术,提供了一个通用的身份认证平台。这一平台包含通用认证服务器系统(UAS)、通用单点登录系统(USO)、通用访问控制系统(UAM)、通用凭证管理系统(UCM)和通用身份管理系统(UIM)5个模块。用户可以根据企业信息安全保护的需求灵活地选择产品。同时,在这一平台的基础下,面对企业未来业务的拓展,信息安全需求的推陈出新,AccessMatrix平台均可以满足,只需在平台内按需获取,开通服务即可,十分灵活便捷。