王海洋:讓內(nèi)網(wǎng)越來(lái)越“健康”起來(lái)
內(nèi)網(wǎng)安全已經(jīng)成為信息安全的新熱點(diǎn),在中國(guó),內(nèi)網(wǎng)內(nèi)容安全管理正從萌芽期轉(zhuǎn)入成長(zhǎng)期,據(jù)賽迪顧問(wèn)的預(yù)測(cè),中國(guó)網(wǎng)絡(luò)安全市場(chǎng)將在2010年突破100億元的規(guī)模,而增長(zhǎng)最快的將是內(nèi)網(wǎng)安全產(chǎn)品。那些靠?jī)?nèi)網(wǎng)安全市場(chǎng)起家并發(fā)展起來(lái)的企業(yè)一時(shí)間成為網(wǎng)絡(luò)安全市場(chǎng)引人關(guān)注的新生力量。
內(nèi)網(wǎng)安全技術(shù)和市場(chǎng)的巨大潛力吸引了各路精英的注意,王海洋便是其中一個(gè)突出的代表。她剛剛在今年年被任命擔(dān)任鼎普科技安全產(chǎn)品業(yè)務(wù)線技術(shù)總監(jiān)一職。身為IT界難得的女CTO,王海洋笑談自己當(dāng)初并沒有立志在計(jì)算機(jī)領(lǐng)域有所作為。在采訪中,王海洋像很多從事技術(shù)行業(yè)的同行一樣低調(diào)而且內(nèi)斂,她說(shuō):“1998年我上大學(xué),當(dāng)時(shí)選計(jì)算機(jī)方面,是因?yàn)楫?dāng)時(shí)計(jì)算機(jī)行業(yè)特別熱,考得分又特別高,所以就選了,至于興趣,是后來(lái)培養(yǎng)的。”
當(dāng)年,王海洋是以省狀元的身份被清華大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)錄取。后來(lái),她在中國(guó)科學(xué)院攻讀計(jì)算機(jī)圖形學(xué)碩士學(xué)位。那時(shí),她才開始表現(xiàn)出對(duì)于計(jì)算機(jī)領(lǐng)域濃厚的興趣和敏銳的直覺。畢業(yè)后,王海洋去了一家美國(guó)公司,主要研發(fā)銀行、醫(yī)療等行業(yè)軟件。2007年8月,王海洋加入了鼎普科技,成為研發(fā)部門的總工程師,短短2年的時(shí)間,她就升任為公司的CTO。
發(fā)現(xiàn)新的“藍(lán)海”
至于當(dāng)時(shí)選擇鼎普科技的原因,王海洋表現(xiàn)出一絲自豪和前瞻的眼光。她告訴記者,首先她認(rèn)識(shí)到安全領(lǐng)域是一個(gè)朝陽(yáng)產(chǎn)業(yè)。一直以來(lái),安全防御理念局限在常規(guī)的網(wǎng)管級(jí)別(防火墻等)、網(wǎng)絡(luò)邊界(漏洞掃描、安全審計(jì)、防病毒、IDS)等方面的防御,重要的安全設(shè)施大致集中于機(jī)房、網(wǎng)絡(luò)入口處,在這些設(shè)備的嚴(yán)密監(jiān)控下,來(lái)自網(wǎng)絡(luò)外部的安全威脅大大減小。
然而,來(lái)自網(wǎng)絡(luò)內(nèi)部的安全威脅卻漸漸地突顯出來(lái),網(wǎng)絡(luò)的內(nèi)部安全問(wèn)題大于外部問(wèn)題,已經(jīng)成為業(yè)界共識(shí),各大技術(shù)實(shí)力雄厚的網(wǎng)絡(luò)安全公司紛紛開始關(guān)注這片領(lǐng)域。內(nèi)網(wǎng)安全也順理成章地成為了網(wǎng)絡(luò)安全市場(chǎng)的下一個(gè)熱點(diǎn)和新的一片“藍(lán)海”,建設(shè)一個(gè)可管理、可控制和可信任的內(nèi)網(wǎng)一時(shí)間成為內(nèi)網(wǎng)安全發(fā)展的趨勢(shì)。同時(shí),王海洋說(shuō):“對(duì)于個(gè)人的信息安全,對(duì)于公司的安全,甚至是對(duì)于國(guó)家的安全來(lái)說(shuō),信息安全領(lǐng)域的發(fā)展前景非常寬廣。而鼎普科技在這方面不僅相當(dāng)重視,而且在行內(nèi)的實(shí)力有口皆碑。”王海洋當(dāng)初的選擇為她現(xiàn)在的大放異彩無(wú)疑提供了一個(gè)很好的平臺(tái)。同樣對(duì)于自身尋找到工作的一片“藍(lán)海”,王海洋敏銳地發(fā)現(xiàn)了技術(shù)應(yīng)用上的新“藍(lán)海”。
從安全到管理
但是,機(jī)遇和挑戰(zhàn)是同時(shí)并存的。王海洋告訴記者,在內(nèi)網(wǎng)安全這一領(lǐng)域,目前主要是本土公司的競(jìng)爭(zhēng),所以競(jìng)爭(zhēng)都是在熟悉的對(duì)手之間,彼此看得很清楚。從2003年開始,人們就已經(jīng)意識(shí)到內(nèi)網(wǎng)安全的重要性。那個(gè)時(shí)候,對(duì)內(nèi)網(wǎng)的管理主要偏向于防止泄密的發(fā)生,嚴(yán)控計(jì)算機(jī)的外設(shè)以及各類的端口是各大廠商關(guān)注的重點(diǎn)。
隨著時(shí)間的發(fā)展,政府機(jī)關(guān)及企業(yè)不光滿足于對(duì)計(jì)算機(jī)監(jiān)控,而是希望從管理的角度對(duì)內(nèi)網(wǎng)的安全進(jìn)行防護(hù)。比如統(tǒng)計(jì)網(wǎng)絡(luò)流量,補(bǔ)丁的分發(fā)以及計(jì)算機(jī)軟硬件的升級(jí)和管理。
“當(dāng)然,我們從剛開始單純的監(jiān)控審計(jì),到現(xiàn)在把監(jiān)控審計(jì)和管理這塊結(jié)合起來(lái),走向偏重管理這個(gè)方向,相當(dāng)于各個(gè)單位網(wǎng)管和信息中心這樣的一個(gè)角色。”王海洋向記者具體說(shuō)明,“內(nèi)網(wǎng)安全的重心開始從偏重安全轉(zhuǎn)移到偏重管理,內(nèi)網(wǎng)的概念,已經(jīng)不光集中在涉密這塊了,可能很多單位,包括一些非涉密單位,也關(guān)注內(nèi)網(wǎng)安全,他們關(guān)注的內(nèi)網(wǎng)安全涉及的面更廣,不光是涉密這一塊,更偏重管理。而我們公司能提供的,是從客戶的角度出發(fā),給客戶提供更直觀,更方面操作,更方便理解的輔助管理手段。”
偏重管理就是要求企業(yè)在運(yùn)用內(nèi)網(wǎng)功能的時(shí)候,不是為了在事后進(jìn)行補(bǔ)救,而是一方面可以做到預(yù)防危險(xiǎn)的發(fā)生,另一方面把公司一些理念、文化都能在計(jì)算機(jī)內(nèi)網(wǎng)監(jiān)控中得到體現(xiàn)。最簡(jiǎn)單的例子是鼎普科技最新研發(fā)的“獵隼”網(wǎng)絡(luò)信息監(jiān)測(cè)系統(tǒng),這個(gè)系統(tǒng)通過(guò)對(duì)所有網(wǎng)絡(luò)的內(nèi)容進(jìn)行解析,能夠及時(shí)阻止內(nèi)部的計(jì)算機(jī)通過(guò)互聯(lián)網(wǎng)發(fā)生的敏感信息泄露,快速定位追查源頭,防止違規(guī)事件發(fā)生;它還能對(duì)整個(gè)網(wǎng)絡(luò)及計(jì)算機(jī)用戶上網(wǎng)行為、網(wǎng)絡(luò)流量進(jìn)行監(jiān)控,幫助網(wǎng)絡(luò)高效、穩(wěn)定、安全的運(yùn)行,為信息化建設(shè)及管理提供有效的技術(shù)支撐。
從產(chǎn)品到服務(wù)
內(nèi)網(wǎng)的發(fā)展不僅重視了管理功能,而且在產(chǎn)品中,一個(gè)核心的理念從始至終貫穿,那就是以后內(nèi)網(wǎng)安全會(huì)更針對(duì)客戶做出完善的全套服務(wù)。也就是說(shuō),內(nèi)網(wǎng)安全已經(jīng)從簡(jiǎn)單的安全產(chǎn)品疊加,逐步向安全服務(wù)方面轉(zhuǎn)型。并非所有的網(wǎng)管人員都是安全專家,但是安全專家可以廣泛地為用戶服務(wù)。內(nèi)網(wǎng)發(fā)展到后來(lái)就是把各種功能經(jīng)過(guò)整合,以一個(gè)系統(tǒng)的姿態(tài)出現(xiàn),而且做到一鍵便可完成。這就意味著,要把客戶服務(wù)做到極致,了解客戶的需求,提供完善的解決方案,讓客戶享受產(chǎn)品貼心的服務(wù)這就是內(nèi)網(wǎng)安全行業(yè)“最后的戰(zhàn)場(chǎng)”。
“我們不是走定制路線,而是根據(jù)客戶的需求提供服務(wù),比如我們?nèi)メt(yī)院體檢,會(huì)有一系列的指標(biāo),網(wǎng)絡(luò)也一樣,也有指標(biāo),可以給大家看是不是健康,因?yàn)楣芾砭W(wǎng)絡(luò)的人,很多他不是專家,我們要提供給用戶一個(gè)更方便地手段,讓用戶一目了然地知道,我們這個(gè)網(wǎng)絡(luò)存在什么樣的問(wèn)題,是不是達(dá)到一個(gè)健康的標(biāo)準(zhǔn)。當(dāng)然,網(wǎng)絡(luò)的健康度有很多指標(biāo),包括網(wǎng)絡(luò)的病毒,終端,外網(wǎng),流量的控制。怎么叫健康,怎么叫不健康,到底是怎么度量的?這就是一個(gè)完整的服務(wù)理念的體現(xiàn)。”王海洋解釋在她腦中的服務(wù)的具體理念,“我們公司正在這方面取得領(lǐng)先。”
針對(duì)未經(jīng)授權(quán)的計(jì)算機(jī)終端“非法內(nèi)聯(lián)”與“違規(guī)外聯(lián)互聯(lián)網(wǎng)”的嚴(yán)重危害,鼎普科技研發(fā)的“鼎普可信終端管理系統(tǒng)”將解決這個(gè)隱憂,它對(duì)只有經(jīng)過(guò)授權(quán)許可的“可信、可控、健康”計(jì)算機(jī)才允許接入到內(nèi)網(wǎng),并且對(duì)入網(wǎng)計(jì)算機(jī)終端的運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控,通過(guò)創(chuàng)新的技術(shù)及理念打造出一個(gè)信得過(guò)、進(jìn)得來(lái)、控得住的健康可信的內(nèi)部網(wǎng)絡(luò)。
王海洋說(shuō):“我們的核心價(jià)值觀是‘讓客戶滿意’。所以,我們會(huì)根據(jù)客戶的需求提供相應(yīng)的產(chǎn)品。在這個(gè)基礎(chǔ)上,我們還會(huì)為客戶提供一整套的解決方案,比如包括介質(zhì)的使用管理,終端的非法外聯(lián)管理,補(bǔ)丁的分發(fā)等。從賣產(chǎn)品,賣服務(wù),我們下一步的就是為內(nèi)網(wǎng)安全設(shè)定標(biāo)準(zhǔn),這是鼎普科技的目標(biāo)。我一直相信,三流的公司賣產(chǎn)品,二流的公司賣服務(wù),一流的公司賣標(biāo)準(zhǔn)。” 王海洋一直堅(jiān)信,現(xiàn)在公司從單純賣產(chǎn)品,轉(zhuǎn)向開始重視客戶服務(wù)的體驗(yàn),并且最終,鼎普科技的這一套內(nèi)網(wǎng)安全的產(chǎn)品組合,將會(huì)成為行業(yè)的標(biāo)準(zhǔn),一種行業(yè)競(jìng)爭(zhēng)對(duì)手需要模范,追趕的目標(biāo)。
“下一步,我們就想著怎么能把所有的產(chǎn)品整合到一起,那時(shí),可能用戶不再需要其他家產(chǎn)品,只需要我們鼎普一家就可以了,只要上了我們整套解決方案,其他就什么都不用管了。”王海洋最后自信的總結(jié)到。
【編輯推薦】