數(shù)據(jù)保護(hù)是未來發(fā)展方向

胡　英

在2009年金融危機(jī)的大環(huán)境下,全球用戶的開支都在縮減,許多全球IT企業(yè)都在慘淡經(jīng)營(yíng)。但有一個(gè)領(lǐng)域依然保持著充沛的活力,這就是信息安全領(lǐng)域。全球許多信息安全企業(yè)都在逆市上揚(yáng)。是金融危機(jī)下人們對(duì)信息安全技術(shù)的需求在增加,還是信息安全產(chǎn)業(yè)的規(guī)模本身就很小,容易實(shí)現(xiàn)增長(zhǎng)?是因?yàn)榻鹑谖C(jī)導(dǎo)致了全球黑客的增加由此造成安全威脅的增加,還是出現(xiàn)了新的用戶急需的信息安全技術(shù)和保護(hù)措施?

近日,全球數(shù)據(jù)保護(hù)領(lǐng)域的領(lǐng)導(dǎo)企業(yè)賽孚耐公司新上任的CEO Mark A. Floyd來到了中國(guó),與本報(bào)總編輯孫定就以上問題進(jìn)行了交流。

逆市保持增長(zhǎng)

賽孚耐公司受全球金融危機(jī)的影響不如其他IT企業(yè)大,只是增長(zhǎng)速度在減緩; 我們所保護(hù)的是信息安全最核心的價(jià)值——數(shù)據(jù)安全,因此,業(yè)務(wù)能保持長(zhǎng)久增長(zhǎng)。

孫定: 在全球金融危機(jī)的環(huán)境下,許多IT企業(yè)都面臨著裁員、縮減的尷尬境地。請(qǐng)問,賽孚耐公司在2009年是否也經(jīng)歷了同樣的問題?你們的市場(chǎng)表現(xiàn)怎樣?

Mark A. Floyd: 賽孚耐是一家提供數(shù)據(jù)安全加密和版權(quán)保護(hù)的公司,我們的產(chǎn)品和技術(shù)目前應(yīng)用在全球大多數(shù)需要保護(hù)軟件版權(quán)的軟件公司中。我們還為金融、政府等領(lǐng)域提供了大量的保護(hù)數(shù)據(jù)安全的技術(shù)和產(chǎn)品。長(zhǎng)期以來,賽孚耐公司一直在保持著兩位數(shù)字的高速增長(zhǎng)。去年年底,我們收購(gòu)了全球第二大提供版權(quán)保護(hù)的軟件公司阿拉丁,不僅獲得了他們?cè)谲浖Ｗo(hù)方面的技術(shù)和產(chǎn)品,還獲得了他們?cè)谌虻拇罅康挠脩簟＝?jīng)過這樣的收購(gòu),目前,從營(yíng)業(yè)額上看,賽孚耐公司已經(jīng)成為全球第五大信息安全廠商,僅次于賽門鐵克、McAfee、趨勢(shì)科技和Check Point公司。

在全球金融危機(jī)的環(huán)境下,賽孚耐公司也受到了一定的影響,但影響不如其他IT企業(yè)大,我們依然還在保持增長(zhǎng),只不過增長(zhǎng)的幅度在減少。過去,我們一直在保持兩位數(shù)字的增長(zhǎng),在金融危機(jī)下,我們的增長(zhǎng)速度降低到了7%,但在金融危機(jī)下,這樣的增長(zhǎng)速度依然很可觀。

孫定: 在逆市中保持增長(zhǎng)非常不容易,你覺得主要原因是什么?有人說,金融危機(jī)讓許多人失業(yè),這些人最后都變成了黑客,對(duì)網(wǎng)絡(luò)造成了更多的威脅,由此造成對(duì)信息安全技術(shù)和產(chǎn)品的需求增加,對(duì)信息安全廠商來說是個(gè)機(jī)遇,是這樣嗎?

Mark A. Floyd: 這也是其中一個(gè)原因,但不是主要原因。確實(shí)如您所說,金融危機(jī)讓許多年輕人失去了工作,很有可能他們會(huì)成為網(wǎng)絡(luò)威脅的制造者,或者為了偷盜數(shù)據(jù)資產(chǎn)、或者為了實(shí)施報(bào)復(fù)。這確實(shí)給我們這樣的信息安全公司增加了市場(chǎng)機(jī)會(huì),用戶不得不投入更多的資金,防范信息安全風(fēng)險(xiǎn)。但金融危機(jī)會(huì)很快過去,我們預(yù)計(jì),到今年年底,全球經(jīng)濟(jì)就能復(fù)蘇,而到2010年,我們還會(huì)回到兩位數(shù)字的增長(zhǎng)。因?yàn)?我對(duì)我們的產(chǎn)品和技術(shù)有信心。

我們之所以能在金融危機(jī)下保持增長(zhǎng),一個(gè)重要的原因是,我們是全球性的公司,在世界各地有分支機(jī)構(gòu),世界各地的市場(chǎng)狀況和市場(chǎng)側(cè)重點(diǎn)都不一樣。這意味著,我們必須針對(duì)不同的市場(chǎng)特點(diǎn),采取不同的經(jīng)營(yíng)策略,這樣,在某些地方,可能我們的市場(chǎng)表現(xiàn)弱一點(diǎn),但在更多的地方,我們的市場(chǎng)表現(xiàn)超過別人,從而使公司整體的表現(xiàn)是良性和健康的。

另一個(gè)重要原因是,我們的核心業(yè)務(wù)是保護(hù)數(shù)據(jù)的安全。與保護(hù)網(wǎng)絡(luò)安全不同的是,無(wú)論用戶采取什么樣的網(wǎng)絡(luò)基礎(chǔ)架構(gòu),也無(wú)論數(shù)據(jù)是否會(huì)被黑客截取,黑客都不能知道數(shù)據(jù)本身的內(nèi)容。保護(hù)數(shù)據(jù)安全就是保護(hù)信息安全最核心的價(jià)值,也是用戶時(shí)刻都需要的。因此,我們的業(yè)務(wù)能保持長(zhǎng)久的增長(zhǎng)。

數(shù)據(jù)安全更重要

云計(jì)算是一種網(wǎng)絡(luò)架構(gòu)的革命,它通常是在網(wǎng)絡(luò)之間進(jìn)行數(shù)據(jù)交換,僅有防火墻是不夠的,必須關(guān)注對(duì)數(shù)據(jù)本身的保護(hù)。因此,云計(jì)算給數(shù)據(jù)安全帶來了機(jī)會(huì)。

孫定: 從去年開始,業(yè)界的人們都在談?wù)撛朴?jì)算,很多企業(yè)推出了基于云計(jì)算的軟件服務(wù),很多用戶也在準(zhǔn)備采用這種云服務(wù)或者自建私有云。但很多網(wǎng)絡(luò)及信息安全專家建議大家應(yīng)該暫緩上云計(jì)算,因?yàn)樵朴?jì)算是信息安全的夢(mèng)魘。請(qǐng)問你如何看待這個(gè)問題?云計(jì)算面臨什么樣的安全挑戰(zhàn)?

Mark A. Floyd: 你說得對(duì),云計(jì)算確實(shí)是最近的熱點(diǎn)話題。云計(jì)算因?yàn)槔昧嘶ヂ?lián)網(wǎng)上的各種資源特征,完成用戶的某一件任務(wù),人們很愿意使用它,尤其是很多公司基于云計(jì)算架構(gòu)推出了SaaS服務(wù),既方便又便宜,性價(jià)比高,在金融危機(jī)下,用戶當(dāng)然愿意使用。

從我們的角度來看,云計(jì)算是一種網(wǎng)絡(luò)架構(gòu)的革命。傳統(tǒng)上,人們?cè)诰钟蚓W(wǎng)上共享數(shù)據(jù),在廣域網(wǎng)上進(jìn)行點(diǎn)到點(diǎn)的通信,因此我們需要防火墻、UTM等設(shè)備保護(hù)我們的局域網(wǎng)。但是云計(jì)算超越了網(wǎng)絡(luò)這個(gè)范圍,它通常是在網(wǎng)絡(luò)之間進(jìn)行數(shù)據(jù)交換。這樣,我們就會(huì)發(fā)現(xiàn),我們僅僅關(guān)注網(wǎng)絡(luò)層面的安全是不夠的,僅僅依靠防火墻來保護(hù)安全也是不夠的,我們必須關(guān)注數(shù)據(jù)本身的保護(hù),而不是為了保護(hù)網(wǎng)絡(luò)而保護(hù)網(wǎng)絡(luò)。我們會(huì)觀察,在不同域名之間數(shù)據(jù)傳輸?shù)陌踩?比如說,數(shù)據(jù)何時(shí)可以獲取?怎么樣來獲取這些數(shù)據(jù)?

我預(yù)測(cè),在未來的3年～5年內(nèi),在全球互聯(lián)網(wǎng)上,越來越多的數(shù)據(jù)會(huì)被人們共享,越來越多的網(wǎng)絡(luò)也會(huì)被人們共享,這時(shí),對(duì)數(shù)據(jù)安全會(huì)有一個(gè)更高的要求,而賽孚耐的軟件就可以滿足這樣的要求。因此,我認(rèn)為,云計(jì)算雖然給信息安全技術(shù)帶來了挑戰(zhàn),但對(duì)于像我們這樣提供數(shù)據(jù)保護(hù)的公司,這不是挑戰(zhàn),而是新的發(fā)展機(jī)遇。

孫定: 按你的說法,防火墻等傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備在新的網(wǎng)絡(luò)架構(gòu)方面將會(huì)顯得力不從心,而數(shù)據(jù)安全將是未來的發(fā)展方向。根據(jù)你的經(jīng)驗(yàn),數(shù)據(jù)安全技術(shù)將在哪些行業(yè)中應(yīng)用得最廣泛?

Mark A. Floyd: 去年我們就發(fā)現(xiàn),在一些新建設(shè)的網(wǎng)絡(luò)架構(gòu)中,我們的產(chǎn)品和技術(shù)用得越來越多。因?yàn)?數(shù)據(jù)安全技術(shù)和產(chǎn)品是與網(wǎng)絡(luò)基礎(chǔ)架構(gòu)無(wú)關(guān)的信息安全保護(hù)技術(shù)?；A(chǔ)網(wǎng)絡(luò)架構(gòu)越復(fù)雜,傳統(tǒng)的基于網(wǎng)絡(luò)層面保護(hù)安全的硬件設(shè)備將越顯得力不從心,而數(shù)據(jù)保護(hù)技術(shù)將會(huì)有更多的用武之地。用房子和人打個(gè)比方,房子就好比是我們的網(wǎng)絡(luò),人就好比是我們的數(shù)據(jù),用戶越來越明白,重要的是保護(hù)房子中的人,而不是為了保護(hù)房子。

目前,我們的客戶主要分布在4個(gè)行業(yè)中: 一個(gè)是政府部門; 第二是金融服務(wù)行業(yè),因?yàn)殂y行會(huì)有很多的經(jīng)濟(jì)活動(dòng),他們需要更好的方案來保護(hù)網(wǎng)絡(luò)和數(shù)據(jù)的安全; 第三個(gè)是零售業(yè),會(huì)涉及到很多的數(shù)據(jù); 第四個(gè)就是軟件廠商,我們的版權(quán)保護(hù)技術(shù)能有效地幫助他們保護(hù)軟件版權(quán),防止盜版。

舉一個(gè)金融行業(yè)的例子,全世界的金融體系都一樣,每天都產(chǎn)生很多筆金融交易,比如匯款、交易合同、金融賬目數(shù)額等,數(shù)據(jù)安全技術(shù)能保護(hù)這樣的數(shù)據(jù),即使單個(gè)銀行的網(wǎng)點(diǎn)被破壞,即使黑客入侵到了金融網(wǎng)絡(luò)中獲得了這些交易信息,他們也無(wú)法看到或修改相關(guān)的信息,因?yàn)槲覀儠?huì)通過一定的手段進(jìn)行保護(hù)。

中國(guó)安全環(huán)境更獨(dú)特

對(duì)我們而言,中國(guó)市場(chǎng)非常健康,有很大的發(fā)展機(jī)遇。因?yàn)?中國(guó)軟件開發(fā)商需要保護(hù)軟件產(chǎn)品的安全力度要比其他國(guó)家高得多。

孫定: 你如何看待中國(guó)市場(chǎng)?比較起全球市場(chǎng)來說,中國(guó)的安全市場(chǎng)有何不同的特點(diǎn)?

Mark A. Floyd: 基本上來說,中國(guó)用戶與全球用戶面臨的信息安全威脅都是一樣的,中國(guó)黑客的技術(shù)水平也與全球一樣,甚至更高。因此,數(shù)據(jù)安全技術(shù)在中國(guó)的需求與全球的需求是一樣的,都會(huì)呈快速增長(zhǎng)的趨勢(shì)。

整體來說,與俄羅斯、印度、南美這3個(gè)市場(chǎng)相比,中國(guó)市場(chǎng)是增長(zhǎng)最快的。主要的原因是: 軟件開發(fā)商目前還是我們的主要客戶群,大概有5000個(gè)客戶左右。以前都是一些大型的軟件開發(fā)商才想到利用新的技術(shù)保護(hù)軟件開發(fā),為軟件應(yīng)用發(fā)放許可。

但是,隨著經(jīng)濟(jì)的發(fā)展,我們發(fā)現(xiàn),在中國(guó),越來越多的小型軟件開發(fā)商正在成為我們的客戶,因?yàn)?越是在經(jīng)濟(jì)不好的情況下,軟件越容易被盜版,這些軟件開發(fā)商就會(huì)考慮采用我們的保護(hù)技術(shù)。

賽孚耐在研發(fā)方面投入了非常多的力量和資金,在印度、北京都有研發(fā)中心,因此,從全球來看,中國(guó)的市場(chǎng)是非常健康的,并且有非常大的發(fā)展機(jī)遇。

孫定: 剛才提到了軟件的保護(hù),軟件保護(hù)這個(gè)問題在中國(guó)特別復(fù)雜,基本上每一種軟件在中國(guó)的互聯(lián)網(wǎng)上都可以找到被破解的方法,像Windows7還沒有開始賣,就已經(jīng)被破解了,你覺得在軟件保護(hù)領(lǐng)域,國(guó)際、國(guó)內(nèi)市場(chǎng)有何不同?

Mark A. Floyd: 你說得對(duì),在軟件保護(hù)領(lǐng)域,國(guó)際、國(guó)內(nèi)市場(chǎng)差異巨大。

我們軟件保護(hù)產(chǎn)品面對(duì)的用戶是所有的軟件開發(fā)商,但國(guó)際、國(guó)內(nèi)軟件開發(fā)商關(guān)注的焦點(diǎn)并不一樣。國(guó)際軟件開發(fā)商更加注重怎么樣去對(duì)軟件的使用發(fā)放授權(quán)許可,人們可以通過硬件和軟件兩種方式在軟件的開發(fā)過程中或者交付使用時(shí),就對(duì)軟件的使用頒發(fā)許可。

但是,在中國(guó),我們所看到,軟件企業(yè)更多的是注重如何防盜版。由于中國(guó)許多黑客的能力非常強(qiáng),無(wú)論多嚴(yán)密的軟件加密技術(shù),都很容易被他們破解,因此,中國(guó)軟件開發(fā)商需要的軟件保護(hù)產(chǎn)品的安全力度要比其他國(guó)家的需求高得多。在這種環(huán)境中,我們也在不斷歷練自己的技術(shù)水平,我們很多好的技術(shù)都是通過在這樣的環(huán)境中歷練出來的。所謂魔高一尺,道高一丈,這是很好的鍛煉我們的技術(shù)和產(chǎn)品的地方。

采訪手記

文化相似輕松合并

Mark A. Floyd兩年前加入賽孚耐公司。在這兩年中,他促成了賽孚耐對(duì)阿拉丁的收購(gòu); 在金融危機(jī)中,他讓賽孚耐挺過了嚴(yán)冬,并依然保持了7%的增長(zhǎng)速度。他曾經(jīng)創(chuàng)建過自己的公司,后來又運(yùn)營(yíng)一家具有數(shù)十億美元的科技公司并成功上市。他為什么選擇加入賽孚耐公司?在兩家如此相似公司的合并中,他面臨著哪些挑戰(zhàn)?

在采訪中,他告訴記者,“真正吸引我來到 SafeNet 公司的是規(guī)模和知識(shí)產(chǎn)權(quán)優(yōu)勢(shì)的獨(dú)特結(jié)合,以及一個(gè)非常優(yōu)秀的管理團(tuán)隊(duì)和員工基礎(chǔ)。該公司在其所處的充滿活力的行業(yè)中是一家真正領(lǐng)先的企業(yè),它把最重要的產(chǎn)品銷售給世界上最有安全意識(shí)的商業(yè)和政府客戶。通過這一平臺(tái),我想我們能完成不可思議的任務(wù),我感到非常幸運(yùn)能夠參加這個(gè)團(tuán)隊(duì)。”

而他對(duì)賽孚耐收購(gòu)阿拉丁后的管理挑戰(zhàn)的回答,則完全出乎記者的意料之外,他認(rèn)為,沒有任何的管理挑戰(zhàn),兩家公司過去是最大的競(jìng)爭(zhēng)對(duì)手,除了產(chǎn)品、技術(shù)相似外,文化和管理特點(diǎn)都很相似,就連很多人的性格都很相似,合并后,幾乎沒有什么需要磨合的,阿拉丁的很多高層依然在賽孚耐擔(dān)任重任,賽孚耐的文化也依然是其樂融融。

如此完美的收購(gòu),不能不說是一個(gè)奇跡。而這一奇跡是由Mark A. Floyd締造的。

圖注:賽孚耐公司CEO Mark A. Floyd

本報(bào)總編輯孫定

本報(bào)總編輯孫定與賽孚耐公司高層交流