08年后，內(nèi)網(wǎng)安全專家明朝萬達同時聚焦到了數(shù)據(jù)保密領域，明朝萬達進一步完善了自己的產(chǎn)品體系。現(xiàn)今，明朝萬達針對內(nèi)部網(wǎng)絡的用戶身份和計算機管理、數(shù)據(jù)信息保密、數(shù)字知識產(chǎn)權保護以及網(wǎng)絡狀況監(jiān)控維護等有七大塊產(chǎn)品。依托整體的解決方案與不斷創(chuàng)新的產(chǎn)品、各個行業(yè)案例的積累、以及良好本地化服務，明朝萬達擁有數(shù)據(jù)保密與內(nèi)網(wǎng)安全市場領先的市占率。日前，e-works記者走進明朝萬達，采訪到明朝萬達CEO、國內(nèi)知名密碼學應用專家王志海先生，請王總針對數(shù)據(jù)安全領域的制造業(yè)用戶現(xiàn)狀特點、國內(nèi)外技術名詞、融合現(xiàn)象和新技術、數(shù)據(jù)安全市場的現(xiàn)狀趨勢等表達了自己的看法。
明朝萬達總裁 王志海先生
“制造業(yè)用戶應用全面，理性、務實、踏實。”
記者：明朝萬達認為制造業(yè)客戶有什么特點？
王志海：制造業(yè)用戶占明朝萬達客戶的70%-80%，是一個重要的客戶群。
從需求上，制造業(yè)的需求是很主動的，用戶對軟件本身性能、案例與成功方案非常關注，需求都是從自身需要出發(fā)的，對產(chǎn)品的技術和廠商本身都有明確的要求，比較踏實和務實。電信、金融等行業(yè)顯得比較被動，它們的應用大多是因為上面監(jiān)管部門的一些政策，出于上面的合規(guī)要求，產(chǎn)品能否通過檢查，是這些行業(yè)考慮的一個關鍵因素。
從應用上，制造業(yè)應用普遍從核心部門到其他部門全部推廣，制造業(yè)是應用最全面的。而電信、金融等行業(yè)更多是應用在管理數(shù)據(jù)本身，應用相對較窄，他們只想管應用中的數(shù)據(jù)，不大關注終端。
從使用環(huán)境上，制造業(yè)用戶的應用環(huán)境比其他用戶都復雜的多，像很多企業(yè)有很多不同的設計軟件，它可能甚至來自歐洲某個研究所的，需要很高的兼容性和維護力度。對于這種復雜的使用環(huán)境，明朝萬達從兩個方面做到讓制造業(yè)用戶“可信”。一方面是提供“非流程化”的軟件，力圖做到跟應用無關，保證避開兼容性同時還保證了軟件的穩(wěn)定性。另一方面是提供“流程化”的管理，從用戶管理上與用戶業(yè)務流程結合，使用戶用起來看不到后臺的安全軟件，不用改變用戶的習慣。
記者：明朝萬達擁有眾多制造業(yè)案例，以明朝萬達的觀察，近年來制造企業(yè)應用數(shù)據(jù)安全產(chǎn)品的需求發(fā)生了哪些變化？
王志海：變化在于：第一，用戶的目標從原來比較模糊的內(nèi)網(wǎng)管控，變成非常明確的數(shù)據(jù)保密的管理，越來越清晰。第二，現(xiàn)在用戶應用數(shù)據(jù)加密產(chǎn)品的決心很大。在06、07年，用戶會試點，然后再大規(guī)模擴展應用，現(xiàn)在用戶大多經(jīng)過了很具體的調(diào)研，一般直接就應用了。第三，現(xiàn)在用戶對產(chǎn)品認知越來越理性。以前用戶想買所有的功能模塊，期望解決所有問題。現(xiàn)在用戶需要實施什么，就要核心需要的功能，比以前成熟很多。第四，現(xiàn)在用戶是有規(guī)劃的來做保密，不是出于救火的來做這個事情。
Chinasec可信網(wǎng)絡安全平臺部署示意圖
“無論何種概念，最終都是要看用戶聚焦在哪里。”
記者：數(shù)據(jù)安全領域現(xiàn)在有DLP、ERM等多種概念，您如何看待這些概念？貴方可信理念又是怎樣的？
王志海：無論何種概念，最終都是要看用戶聚焦在哪里。無論是數(shù)據(jù)防泄漏，還是企業(yè)的數(shù)據(jù)權限管理，雖然可能涉及的數(shù)據(jù)資源范圍很大，但是最終都是落實到解決數(shù)據(jù)保密問題。信息化程度越來越高，現(xiàn)在重要的有價值的信息都在網(wǎng)絡上。信息化之前，重要數(shù)據(jù)如圖紙等是放在保密室監(jiān)控等，那么現(xiàn)在這些網(wǎng)上的重要數(shù)據(jù)應當如何保護？DLP可能顯得比較直接，它的中文是“數(shù)據(jù)防泄漏”，講出了核心要做的事情，比較準確。
針對數(shù)據(jù)安全的實質(zhì)工作，明朝萬達希望根據(jù)大家都關心的，能懂的詞表達出來明朝萬達為用戶提供的數(shù)據(jù)安全，所以用了“可信”一詞。用戶不用關心到底有哪些安全技術，軟硬件等能用的終端資源，操作對于使用者本身來說是“可信可控”的。延伸開來，數(shù)據(jù)保密是一方面，另外數(shù)據(jù)不管傳播到在哪里都是可控可信的。
記者：作為數(shù)據(jù)安全專家，您認為國內(nèi)外DLP有什么區(qū)別？
王志海：第一、國外廠商產(chǎn)品從研發(fā)來說是比較單一、專注的。因為往往聚焦解決一個方面的問題，它們解決方案是通過收購整合產(chǎn)品線來實現(xiàn)的。軟件設計層面，會注重軟件的可用性和可復制性。
第二、國外DLP主要是防止無意識泄密。DLP主要實現(xiàn)協(xié)議分析等。它的執(zhí)行過程是，如果掃描發(fā)出去的文件中有銀行卡號等會被攔截下來，這種技術在外企用的還可以。雖然做到了內(nèi)容級，但是如果事先當事人加密后傳輸就掃描不出來了，所以有點像“防君子不防小人”。而國外DLP之所以在國外暢銷是因為有國外法律意識的輔佐，當事人要負法律責任，不會主動泄密，而這不大適用于中國國情。另外，國外加密產(chǎn)品進入中國有一定門檻，投資回報率不明顯，所以國外產(chǎn)品在研發(fā)上也會有所保留。
第三、國外DLP偏重審計。國外比較注重個人隱私，所以對于監(jiān)控等功能，軟件會規(guī)避。對于他們來說，軟件需要提供證據(jù)找到相關人用法律解決，所以審計功能會被注重。
“用戶希望用的東西是整體的，不是割裂的”
記者：現(xiàn)在，越來越多的安全方案在往融合方向發(fā)展，生產(chǎn)線越來越廣，明朝萬達有無這方面的打算？ 您如何看待這種融合現(xiàn)象？
王志海：明朝萬達會有計劃的圍繞數(shù)據(jù)安全擴充產(chǎn)品線。以前明朝萬達大多針對制造業(yè)的數(shù)據(jù)保密，屬于非流程化保密方案。現(xiàn)在要提供專門針對大型流程化用戶和手機用戶的商保密方案，有專門的項目部來負責，新的應用也需要新的產(chǎn)品支持。
這種融合是大勢所趨，符合用戶愿景的。用戶希望用的東西是整體的，不是割裂的，至少管理、監(jiān)控是一起的。明朝萬達的產(chǎn)品針對這種融合，支持調(diào)用API整合到應用中，支持融合。另外，從推廣模式上，明朝萬達會聯(lián)系OA等廠商作為它的整體方案的一部分去推廣。支持融合的同時，明朝萬達還支持細分化發(fā)展，主要是往行業(yè)化細分方向發(fā)展。
記者：明朝萬達的解決方案，如何為新興技術提供安全支持，如云計算技術？
王志海：數(shù)據(jù)保密一般基于終端保護的，而云計算應用大多部署在服務器上，用戶只用關注服務器的災備等問題，服務器安全保密需求不是特別迫切，服務器在機房有專人看管，很容易解決保密問題，終端風險已經(jīng)降低。從這點來看，面對現(xiàn)在各行業(yè)包括國家對云計算的大力推廣，云計算對數(shù)據(jù)保密市場有一定沖擊，對現(xiàn)在DLP廠商來說，風險也多過機會。
現(xiàn)在云計算最終解決方案沒有大規(guī)模成熟應用，不知道它會不會因為中國國情而有什么變化，所以對它的支持方面，明朝萬達暫時選擇了從瀏覽器入手。像Google等云計算運營商，瀏覽器是它的輸出輸入平臺，手機平臺也從瀏覽器出發(fā)，所以從瀏覽器控制脫離操作系統(tǒng)來實現(xiàn)加密。
“對數(shù)據(jù)安全市場，我持謹慎的樂觀態(tài)度。”
記者：在數(shù)據(jù)安全領域沒有行業(yè)標準的前提下，廠商的核心競爭力在哪？
王志海：對于核心競爭力，明朝萬達認為產(chǎn)品的持續(xù)研發(fā)能力是重要的一方面。公司企業(yè)本身是否具有持續(xù)研發(fā)能力，是淘汰很多廠商的門檻，持續(xù)創(chuàng)新、順應用戶需求的研發(fā)是企業(yè)生存的基石。第二個方面，是否能在服務上有堅實的保障。大型客戶都會來公司考察，考察公司研發(fā)之外，比較注重服務的延續(xù)性，例如用戶有什么問題和困難，是否是不計成本幫用戶解決掉。到今天，明朝萬達擁有1000多個用戶，很自豪的說沒有用戶會不給我們付款，最終用戶都會簽驗收單。只要用戶要求的，明朝萬達不管任何方面都讓用戶滿意為止。
記者：您如何看待現(xiàn)在的數(shù)據(jù)安全市場？趨勢如何？
王志海：以我個人來看，現(xiàn)在的數(shù)據(jù)安全市場：
從市場方面來看，市場增長會有所放緩，但是個別大型的行業(yè)用戶、央企將會是爆發(fā)點，甚至單筆可能出上千萬的大單，因為高端用戶需求越來越明確。
從廠商方面來看，小廠商越來越?jīng)]有空間，隨著國內(nèi)信息安全公司上市，整合力度大，如果不能上市就會被迅速兼并。
從技術方面來看，各家廠商技術突破性已經(jīng)沒有太大區(qū)別，大家用的技術會趨同，而且不存在新難點。實質(zhì)的區(qū)別在于產(chǎn)品的成熟度和理性引導。以前很多廠商做產(chǎn)品會非理性引導用戶，說技術無所不能解決很多問題，用戶也是非理性的想一口氣解決所有問題。現(xiàn)在大家會越來越理性，廠商告訴用戶這個產(chǎn)品能解決80個問題，20個你用其他解決。
從總趨勢來看，我個人持謹慎的樂觀態(tài)度，增長空間還是有限的。行業(yè)用戶方面，這兩年會有增長，飽和速度2-3年，后面將看廠商的服務。例如制造業(yè)用戶方案的趨同，價格等質(zhì)量都在下降。
“明朝萬達會不斷為用戶提供更好的服務模式、服務體驗。”
記者：明朝萬達的解決方案有哪些特色？
王志海：明朝萬達自身的特色在于：第一，明朝萬達的產(chǎn)品較為完善。從產(chǎn)品名“可信安全平臺”出發(fā)，明朝萬達致力于身份認證、身份管理、終端安全管理、用戶授權訪問、數(shù)據(jù)保密、審計等多方面的內(nèi)容，力求不管用戶基于何種出發(fā)點，最后都能讓資源、動作對用戶來說是可信的。第二，明朝萬達在數(shù)據(jù)保密技術實現(xiàn)方面跟市場主流有差別。明朝萬達數(shù)據(jù)加密是在底層磁盤加密，跟應用相關性低，所以好操控、工作量小。
記者：明朝萬達下一步增長策略如何？
王志海：從大的方面講，明朝萬達會進一步完善渠道銷售策略，依托代理商去提供更好的服務，憑產(chǎn)品技術的優(yōu)勢繼續(xù)擴展市場。具體來說，對于原有的制造業(yè)用戶，明朝萬達一直在強化支持能力，如向現(xiàn)在是各個大區(qū)增加人員服務，提升更優(yōu)質(zhì)的服務。對于其他如金融、能源等新客戶，它們的應用跟流程相關性大，需要改變我們以前銷售產(chǎn)品的模式，提供新的解決方案的模式。例如，現(xiàn)在新客戶比較強調(diào)業(yè)務流程，要溝通跟流程結合接口等，一個方案實施的時間也大大增加，但是明朝萬達希望開拓新的市場來保持競爭力。總之，現(xiàn)在各行各業(yè)都在向服務轉(zhuǎn)型，明朝萬達會朝著這個方向不斷為用戶提供更好的服務模式、服務體驗。
后記：
如上文所述，常年與制造業(yè)用戶打交道的王總首先表達了對制造業(yè)用戶的肯定——理性、務實、踏實。深如而后有條理的分析，淺如小標題幾個反復提到的“用戶”二字，足見王總包括其率領的明朝萬達團隊對用戶總是理性掌握需求，務實迎合需求，踏實為用戶服務。而作為讓用戶“可信”的明朝萬達，這樣相似的默契，給“可信”增添了幾分親切感，讓人感受到這份“可信”是誠心為客戶服務帶來的。在我看來，明朝萬達是親民的一個廠商，正如王總一直所說的，“可信”是用戶能理解的詞，來表達明朝萬達要做的事，“可信網(wǎng)絡安全平臺”是讓用戶可信的平臺，這份親民用最直白的話告訴普通用戶、告訴企業(yè)：明朝萬達，可以信賴！
【明朝萬達簡介】
北京明朝萬達科技有限公司（www.wonder-soft.cn）是國家級高新技術企業(yè)和國家級軟件企業(yè)，目前擁有國內(nèi)最大的內(nèi)網(wǎng)安全和數(shù)據(jù)保密專業(yè)技術團隊，是中國領先的內(nèi)網(wǎng)安全產(chǎn)品與數(shù)據(jù)保密產(chǎn)品廠商。作為一個專業(yè)的網(wǎng)絡安全和信息安全產(chǎn)品研發(fā)、生產(chǎn)和銷售單位，明朝萬達建立了一支以清華大學博士和碩士為骨干力量的核心團隊，致力于解決國家政府、軍隊和各類企業(yè)面臨的內(nèi)網(wǎng)安全管理、信息保密、分級防護和數(shù)字知識產(chǎn)權保護問題，為客戶提供整體的內(nèi)網(wǎng)安全解決方案和服務。北京明朝萬達科技有限公司已經(jīng)在上海設立了分公司，廣州、成都、長沙、武漢、等地設立辦事處，并攜手遍布全國的數(shù)十家合作伙伴，可以為用戶提供本地化的服務和支持。
北京明朝萬達科技有限公司歷經(jīng)5年的發(fā)展和積累，產(chǎn)品日臻成熟，市場逐步擴大。目前，ChinasecTM（安元TM）系列安全產(chǎn)品已經(jīng)成功應用于國家部委、軍隊、軍工集團、設計院所和制造、通信、金融等領域的500強企業(yè)，切實有效的幫助客戶保護價值數(shù)據(jù)、提升管理績效，讓IT系統(tǒng)真正服務于用戶，推動了用戶業(yè)務發(fā)展。ChinasecTM（安元TM）產(chǎn)品歷經(jīng)市場淬煉和各大企業(yè)的應用檢驗，已成為國內(nèi)數(shù)據(jù)保密領域市場占有率最高的產(chǎn)品，ChinasecTM（安元TM）也成為了內(nèi)網(wǎng)安全與數(shù)據(jù)保密領域的第一品牌。
