數(shù)篷科技：保障企業(yè)客戶數(shù)據(jù)信息安全，做BeyondCorp的實(shí)踐者

王涵

信息技術(shù)的不斷發(fā)展使得網(wǎng)絡(luò)和數(shù)據(jù)的雙刃劍效應(yīng)日漸凸現(xiàn)。據(jù)國家安全部門負(fù)責(zé)人透露，我國有63.6%的企業(yè)用戶正處于“高度風(fēng)險(xiǎn)”級別，每年因數(shù)據(jù)和信息泄密導(dǎo)致的經(jīng)濟(jì)損失高達(dá)數(shù)百億，黑產(chǎn)和灰產(chǎn)市場也達(dá)到了三千多億元規(guī)模。數(shù)據(jù)和信息安全問題讓人惴惴不安，也越來越受到各個行業(yè)的關(guān)注。

數(shù)篷科技成立于2018年6月，是一家數(shù)據(jù)安全與隱私保護(hù)服務(wù)的技術(shù)初創(chuàng)公司，專注于為企業(yè)客戶提供數(shù)據(jù)安全技術(shù)產(chǎn)品，保障企業(yè)的數(shù)據(jù)及隱私安全。成立三個月，數(shù)篷科技便獲得了經(jīng)緯中國的500萬美元的Pre-A輪融資。

創(chuàng)始人兼CEO劉超介紹，當(dāng)下74%的信息數(shù)據(jù)泄露來自企業(yè)內(nèi)部，因此除了防范黑客入侵外，企業(yè)內(nèi)部的數(shù)據(jù)泄露是他們重點(diǎn)關(guān)注的問題。數(shù)篷科技推出的首款產(chǎn)品DataCloak@企業(yè)數(shù)據(jù)訪問控制系統(tǒng)（DACS），在技術(shù)架構(gòu)上與谷歌倡導(dǎo)的BeyondCorp安全框架異曲同工，同時又兼顧快速部署、用戶體驗(yàn)和中國企業(yè)信息化現(xiàn)狀的要求。他們采用機(jī)器學(xué)習(xí)和底層技術(shù)實(shí)現(xiàn)了用戶權(quán)限的動態(tài)優(yōu)化和自適應(yīng)，使企業(yè)的網(wǎng)絡(luò)邊界從防火墻和物理邊界縮小到了終端和用戶，在保證安全的前提下，還滿足數(shù)據(jù)流動、共享、辦公場景移動化的多樣化需求。

具體來說，數(shù)篷科技是在現(xiàn)有操作系統(tǒng)之上將企業(yè)數(shù)據(jù)和工作環(huán)境裝在一個虛擬化容器里，并將相同工作屬性的員工用軟件定義的方式組織在一起，營造出一個全新的工作環(huán)境，這個環(huán)境被稱為“數(shù)據(jù)安全域”。在這個安全域中的一切行為都是經(jīng)過高等級算法加密的，也是可以審計(jì)的，借此保護(hù)企業(yè)核心數(shù)據(jù)和源代碼的安全。這樣一來，安全域內(nèi)的員工可以正常使用電腦和數(shù)據(jù)，但當(dāng)員工給安全域外的用戶發(fā)送信息或“惡意”（根據(jù)員工行為判斷分析意圖）復(fù)制到個人網(wǎng)盤、優(yōu)盤時，就會被阻止和報(bào)警，實(shí)時防御數(shù)據(jù)泄密。

Beyondcorp是谷歌倡導(dǎo)的安全架構(gòu)，這是通過使用谷歌內(nèi)部獨(dú)有的協(xié)議來實(shí)現(xiàn)的，需要與之對接的業(yè)務(wù)系統(tǒng)面臨高昂的改造成本，導(dǎo)致谷歌向Beyondcorp遷移花費(fèi)了五年左右的時間。這顯然不是可以商業(yè)化的產(chǎn)品，但在技術(shù)方面贏得了大批創(chuàng)業(yè)公司的認(rèn)同和跟隨，這些公司大都是在某個子方向進(jìn)行布局的，而數(shù)篷科技則由更底層的協(xié)議和內(nèi)核入手，從理論模型出發(fā)，用技術(shù)賦能，目前已經(jīng)可以為企業(yè)安全提供了一套完整的解決方案，這套方案還屏蔽了企業(yè)的特殊性，不需要客戶的應(yīng)用程序做任何改動，就可以實(shí)現(xiàn)快速部署;軟件定義安全能力可兼容私有云、公有云和混合云;當(dāng)大部分客戶都在使用虛擬桌面或多臺電腦保護(hù)信息安全時，DataCloak已經(jīng)實(shí)現(xiàn)一機(jī)多用，將工作電腦分為了獨(dú)立的多個域，包括工作域和私人域，互不干擾。

創(chuàng)始人劉超曾任百度系統(tǒng)部、運(yùn)維部高級技術(shù)總監(jiān)，在大規(guī)模分布式系統(tǒng)、集群自動化運(yùn)維技術(shù)、無損高速網(wǎng)絡(luò)以及高性能計(jì)算等基礎(chǔ)架構(gòu)領(lǐng)域有多年的技術(shù)積累和豐富的管理經(jīng)驗(yàn)。其他創(chuàng)始成員也大都來自于谷歌、百度、騰訊和小米等頭部互聯(lián)網(wǎng)公司。得益于長期大規(guī)模、分布式系統(tǒng)的研發(fā)，團(tuán)隊(duì)成員在工程和解決復(fù)雜問題能力方面的優(yōu)勢尤其突出。例如，由于算法和代碼效率很高，DACS系統(tǒng)在數(shù)據(jù)存儲、讀取和傳輸中都需要加解密，但他們的產(chǎn)品對用戶體驗(yàn)和系統(tǒng)性能的影響微乎其微。

“沒有絕對的安全”，劉超深諳其中的道理。他希望在數(shù)篷科技的產(chǎn)品理念中，盡可能地兼容企業(yè)現(xiàn)有的網(wǎng)絡(luò)和安全設(shè)施，保證企業(yè)投資的有效性，與業(yè)界同仁協(xié)作聯(lián)合防御，一起構(gòu)建企業(yè)安全生態(tài)。

現(xiàn)階段，數(shù)篷科技團(tuán)隊(duì)規(guī)模雖然只有三十多人，但80%都是產(chǎn)品研發(fā)及技術(shù)支持人員。數(shù)篷科技不僅可以為企業(yè)提供私有化部署方案，還能為小型企業(yè)客戶提供SaaS服務(wù)。

劉超告訴創(chuàng)業(yè)邦，2017年國內(nèi)網(wǎng)絡(luò)安全市場規(guī)模約350億元，2018年增長至約420億元，從市場規(guī)模上看，中國網(wǎng)絡(luò)安全市場僅僅是美國的1/8左右;從每個企業(yè)在網(wǎng)絡(luò)安全上的投入上看，也只是美國企業(yè)的1/10左右。無論是頻發(fā)的企業(yè)數(shù)據(jù)和信息泄露事件，還是《網(wǎng)絡(luò)安全法》以及即將發(fā)布的《數(shù)據(jù)安全法》的實(shí)施，都將推動企業(yè)增加在網(wǎng)絡(luò)安全方向的投資和投入。

今年年中，數(shù)篷科技將會正式向市場推出企業(yè)數(shù)據(jù)訪問控制系統(tǒng)DACS，同時加強(qiáng)AI安全引擎、可信計(jì)算環(huán)境等方面的研發(fā)，以提升企業(yè)安全的等級以及自適應(yīng)和權(quán)限動態(tài)調(diào)整的能力。