只要专注于某一项事业,就一定会作出使自己感到吃惊的成绩来。
——马克·吐温
前言:
昨天第十六届中国网络安全年会上,国家互联网应急中心副主任兼总工程师云晓春以《保障国家数据安全》为主要内容做了专题报告。报告中提到:信息技术与经济社会的交汇融合引发了数据迅猛增长,这些数据流转于生活生产的各个环节,与我们息息相关。世界各国纷纷出台并深入贯彻大数据战略,需保护的数据资源逐年增长,这势必带来数据的安全问题。
当下,保护数据安全,为用户实现敏感数据的可控、客观、可视成为了安全的核心要素!今天的专访,e小安采访到北京中安星云软件技术有限公司(以下简称中安星云)董事长唐更新先生,一起来了解专注做一件事的唐总和中安星云的故事。

唐更新 :曾任某军事院校副教授。96年加入华为,作为资深专家历任研究开发部及市场部重要管理职务,2000年任港湾网络市场部副总裁,06年任H3C国际市场部副总裁,2014年任中安星云软件技术(江苏)有限公司/北京中安星云软件技术有限公司董事长兼总经理,带领公司率先从事数据库安全产品的研发及市场拓展。
e小安:唐总您好!中安星云是一家比较年轻的企业,但在大数据和云计算环境下数据安全方向取得了非常多的成绩,对中安星云请您先做一个简单的介绍。
唐更新:“富有朝气,厚积薄发”是我对中安星云的评价。中安星云公司骨干成员来自于华为体系,在通信、网络安全、云计算等领域具有很深的技术积累,在公司管理、产品研发方面继承了华为的基因,五年来始终专注于大数据及云计算环境下数据安全产品的研究和开发。公司拥有国内最早从事数据安全研究和开发的团队,并参与了数据库审计、数据库安全加固、大数据安全、数据库防火墙等数据安全标准和规范的制定和编写,开发出了包括数据库审计、防火墙、加密、脱敏、数据安全态势等在内的四大类产品,能够提供最全的数据库安全产品和整体解决方案,满足传统网络环境、云虚拟化环境、大数据环境以及安全性高要求比较高的自主可控场景的需求,可以有效的保障用户数据开发测试、使用、存储、应用等阶段的数据安全。
e小安:也许这就是专注做一件事的神奇之处,虽然中安星云已经是国内数据库安全第一品牌,但我们想知道唐总更高的追求目标是什么,又是怎样的理念在支持着您不断超越?
唐更新:从中安星云诞生之时起,公司就始终坚持以客户为中心。在数据安全方面,公司以“成为用户最信赖、最专业的数据安全专家”为己任。至于说目标,我还是以提高专注度来激励自己以及中安星云的所有员工,继续专注数据安全领域,通过更好的技术、产品和服务,结合国家政策要求,针对不同的用户类型,不用的应用场景,提供不同的产品和方案,最终来确保用户数据的安全。
e小安:作为企业的掌舵人,在激烈竞争的网络安全行业,中安星云是凭借怎样的特点在数据安全领域占有一席之地?
唐更新:确实,随着国家对网络安全重视度的逐步提升,行业内的竞争压力在不断变大。而对中安星云来说是一件好事,因为我们的专注度一直放在数据安全领域,可以不遑多让地说,对数据安全领域的特点有着精准分析和定位。
数据安全领域特点:(特点:空间大、专业性强、挑战多、竞争多)
第一:数据安全行业现在是国家关注的热点、也是投资的热点,总体上来说还处于发展阶段,随着等保2.0、数据安全管理办法等政策出台,未来2年,将会是数据安全建设的热点,市场空间比较大。
第二:其实不管是网络安全还是信息安全其实最核心的是要保证数据的安全,但是我们现在数据安全面临的问题还是非常严峻的,我们大多数重要数据是存储在外国品牌的数据库上,我国自主可控和国产数据库还有很长的路要走,现有基于端口、IP、特征的安全防护技术对于数据库防护还存在很大的不足,需要有像我们中安星云这种公司提供专业的产品去提升数据安全水平。
第三:随着云、大数据、工业互联网的发展,数据的存储形式和访问模式都发生了很大的变化,数据安全已经成为他们发展的拦路虎,在NOSQL数据库、工业数据库防护方面还有很大的挑战,这也是我们公司现在的重点方向。
第四:从整个数据安全行业来看,虽然数据安全行业比较细分,但是参与的企业还是比较多的,外国企业、大型网络安全企业包括一些集成商都在数据安全行业投入,但是专业并专注于数据库安全研究的并不多,还没有龙头企业。
e小安:俗话说“知己知彼,百战不殆”,唐总对数据安全市场的特点分析是很精准的,那么从公司产品上,中安星云推出的产品又是因为哪些亮点而得到用户的青睐?
唐更新:在产品方面依托我们在数据库安全方面的技术积累,我们中安星云公司已经形成了比较完善的产品体系,能够提供覆盖数据生命周期的方案,在国内来说还是凤毛麟角。在产品开发上我们采用了平台型产品开发策略,产品的扩展性、灵活性非常高,比如说我们的云数据库安全产品,在公有云上可以以反向代理的模式同时提供数据库审计、防火墙、加密、脱敏的功能,在国内处于领先。在产品创新上,我们坚持自主研发,持续性创新策略,最早开发出了基于国产化的软硬件平台的数据库安全防护产品,在2018年9月还发布了国内第一款数据库安全态势分析预警系统。在产品合作上我们积极跟进新技术和新机遇,和行业需求深度耦合,和大型网络和安全企业深度合作,是华为云数据安全产品的严选供应商,是华为首批政务大数据联盟成员。
e小安:每个企业的发展史都会或多或少的遇到坎坷。回顾中安星云的这几年,您认为哪件事或是哪个时间段比较困难,又是如何度过和解决的?
唐更新:一路走来,中安星云能够做到现在的规模让我感慨良多。我想最困难的事情应该是当时对公司的方向定位,那是在2015年,当时市场上销量最大的依然是数据库审计产品,其他数据安全产品非常不好推,原因有二:一方面是用户意识还不太重视数据安全,另一方面则是数据作为核心资产,很多用户担心产品不成熟,造成业务中断和数据丢失而受到损失。
而当时公司的审计业务做了很多年,虽然也有数据库防火墙、数据库加密等产品,但除了审计外其它产品市场接受度并不高,团队内其实很担心未来产品的市场前景。
是大力拓展数据库安全产品线,还是维持原有的审计业务,或者说基于我们团队原来在网络安全的积累做其他网络安全产品?老实说,这个抉择是很难做的,直接会影响到公司的未来发展。在经过很多次的开会讨论后,大家一致认为审计只是事后追溯手段,不能根本解决数据安全问题,用户数据在应用、开发测试、共享交换等阶段还有很大风险,我们要为客户提供整体数据库安全解决方案。同时未来云和大数据的发展,数据需求肯定越来越大,如果能在数据安全领域继续深入做好,是有很大发展空间的。
于是,在推出“中安星云”品牌时,我们就把公司定位改成了“专注于大数据及云计算环境下的数据安全,为客户提供领先的产品、方案和服务。”开始朝云、大数据安全方向、自主可控方向去扩展。经过这几年努力,数据安全主动防御的理念也得到了用户的认可,我们的产品也在多个国家级项目上实现了规模应用,在部分产品方面我们还处于领先地位。
e小安:时间过得真快,我们的采访也来到了最后一个问题,请唐总从网络安全行业宏观谈一谈对数据安全行业发展的想法,以及中安星云接下来的发展策略。
唐更新:对从事数据安全行业这些年的一个总结,我认为首先是数据安全需求场景比较多、需求迫切,加快产品和标准体系的建设是很有必要的;其次,云、大数据、工业互联网等技术发展带来了挑战和机遇,需要持续加大投入,也需要国家的专项产业资金支持。最后,数据安全是网络安全的核心,需要与其它应用开发商、网络安全产品提供商共同努力,形成生态,共同提升用户数据安全水平。
对于中安星云的未来,我认为会继续专注于云及大数据计算环境下的数据安全,为用户实现敏感数据的可控、可管、可视!同时加大在云计算、大数据安全方面的投入,深入研究和挖掘行业用户需求,加强与合作伙伴的合作,加快资源池、大数据、AI等技术在数据安全方面的研究和应用,提供具有竞争力的产品、方案和服务,保障用户数据安全、创造更大的价值。