首页 > 企业资讯 >新闻内容

亿赛通:行业深耕17年, “分﹒放﹒管﹒服”理念助力构建数据安全大生态

2020年11月25日 14:26

数字经济时代,数据的重要性和价值愈发凸显。今年4月9日,中共中央、国务院印发了《关于构建更加完善的要素市场化配置体制机制的意见》,其中明确提出数据将被作为一项重要的生产要素。当前网络环境日益复杂,云计算、物联网、大数据等新兴技术的蓬勃发展带来数据海量爆发式增长,且数据的流动性较之以往也大幅增强,存在于网络的各业务环节中,数据安全形势更加严峻。在此背景下,如何全方位做好数据安全保护工作,确保数据在各业务环节及流动过程中的安全稳定,已成为业界亟待解决的问题,这就需要有更为全面的数据安全产品布局和解决方案,建立综合的数据安全保护体系。

北京亿赛通科技发展有限责任公司CTO朱贺军

多年积累 成就行业领先

日前,亿赛通CTO朱贺军在接受记者采访时表示,“数据是当今社会一个组织和机构最重要的资产,互联网的发展使得数据资产在网络上暴露越来越严重,更易遭受网络攻击和窃取。亿赛通在数据防泄露领域深耕多年,通过不断的技术积累和用户实践,持续对产品的稳定性、易用性、安全性研究完善,始终围绕用户的实际业务需求,创新升级产品和解决方案,例如数据资产安全分析系统、数据库防火墙、文件防火墙、数据脱敏、数据安全交换平台等。”

据了解,2003年成立的亿赛通一直以做“中国数据安全专家”为目标,公司最初以专业文档加密技术起家,历经3年发展成为数据安全防护厂商,到2019年开疆拓土发展为综合数据安全厂商。17年在数据安全领域的专注发展,成就了亿赛通在业界响当当的品牌,并连续多年在数据泄露防护产品市场占有率排名第一(依据赛迪顾问报告数据)。

目前,亿赛通加密产品在终端上已经适配了多种应用,成功应用到上万余家客户及超过500万个终端。同时亿赛通在国产化方面也保持领先,已完成各产品对国产化系统的适配,并取得相应的产品兼容认证。在研发投入上,公司2018年在武汉设立研发中心,正式开启“北京-武汉”双核研发驱动模式。

近日,亿赛通全新提出“分•放•管•服”的数据安全建设理念,并配合设计咨询服务、产品方案、工程交付及售后服务四大体系,根据云、网、端三类应用场景对产品线进行扩充,实现数据安全理念建设的可落地执行,从不同维度为用户提供产品和服务,形成一体化智能管理,打造数据安全领域真正意义上的综合解决方案。

迎行业风口 首提“分•放•管•服”理念

近年来,数据安全事件频发,黑客攻击、勒索病毒、数据泄露等给企业和机构带来了巨大损失和困扰。数字经济、数字化转型不断向前推进,数据安全问题只会愈加复杂,越来越多,如何做好数据保护确实是当下的一个“时代难题”。

今年7月,《中华人民共和国数据安全法(草案)》公布,据悉,将于今年年底正式颁布。《数据安全法》将给数据安全领域带来怎样的影响?对此,朱贺军认为,“首先,《数据安全法》对于保障数据安全、维护国家安全、社会公共利益、保护公民、法人和其他组织的合法权益具有十分重要的意义;其次,《数据安全法》的颁布,着力解决数据安全领域突出问题,落实数据活动主体的安全保护义务与责任,这将成为数据安全市场的一个爆发点,数据安全相关厂商将迎来大好时机。”

当下,行业对于一套综合数据安全解决方案的需求越来越高,亿赛通“分•放•管•服”的数据安全建设理念提出正符合时宜。朱贺军谈到,“作为中国数据安全专家,亿赛通在业内首提‘分•放•管•服’的数据安全新理念,通过制度主建,技术主战,分放管服,将数据实现分权分责分风险,放管结合,做到要素服务保支撑,持续安全可运营,确保数据有价值的安全流转,共赢数据安全大生态。”

四大体系助力数据安全理念落地

为确保“分•放•管•服”的数据安全理念切实落地执行,据朱贺军介绍,亿赛通为此设计了四大体系——咨询服务、产品方案、工程交付及售后服务,以此保障数据安全体系建设从咨询到建设和交付,以及售后服务形成一个安全闭环,为用户释放数据最大价值,保障业务安全稳定的运行。

咨询服务——深入了解用户数据使用业务场景,关注用户数据价值,基于多年数据安全建设和全行业实施经验,进行整体数据安全防护规划和目标的差异化分析,并给予综合专业数据安全治理建议。安全服务包括:风险评估、治理咨询、安全培训、体系建设。

产品方案——从“云、网、端”三大应用场景出发,细分五大类包括安全服务类、审计检测类、加密防护类、安全管理类、安全平台类等40余项产品板块,服务涵盖数据资产管理、大数据安全、商业数据安全、专网数据安全和个人数据安全,从多个维度提供产品和服务,形成一体化智能管理。

工程交付——以规范的交付流程、完整的交付资料、一流的交付技术、快速的交付效率、认真的交付态度、高度的客户满意实现全面的工程交付体系,从而传递安全价值、体现安全能力、赢得客户信赖、提升公司品牌实力。

售后服务——覆盖全国8大区域、23个办事处及2个技术研发基地(北京和武汉),提供优质的信息服务、热线服务、技术支持、上门服务及培训服务等,还可满足相应的定制化服务(包括升级服务、开发服务、驻场服务等),让用户的数据安全体系运营再无后顾之忧。

全面综合的数据安全能力模型

在本次访谈中,记者还注意到亿赛通提出了自己独具特色的数据安全能力模型。那么,在此模型中各部分发挥了怎样的作用,相互间是如何衔接、协同运转的呢?对此,朱贺军介绍说,亿赛通的数据安全能力模型从下至上分为产品层、能力层、展现层和行业解决方案,其中:

产品层——作为数据安全的抓手,从终端、存储、网络和云等几个方面对数据安全进行防控,独立具备终端智能加密,网络智能数据防泄露,数据库智能权限管控的能力;同时,产品也作为数据安全的探针采集各部分数据安全信息提供给上层进行处理和分析,并接收来自上层的指令进行相应管控;

能力层——基于数据安全智能管控平台,利用大数据存储、分析和建模技术,实现数据全生命周期(采集-存储-传输-处理-交换-销毁)的安全能力,形成包括数据资产梳理、数据安全监控识别、数据风险防控和数据智能分析四大能力集。其中,利用机器学习和大数据建模技术,可实现数据安全智能行为基线和基于人与终端的数据访问行为画像能力,另外,通过智能管控平台的综合调度,还能实现不同数据安全产品和控制节点的智能联动,更加实时和有效的防控数据安全;

展现层——封装能力层提供的各种数据安全能力,形成统一展现、统一策略、立体防护和智能联动的机制,为用户提供更好的数据安全服务能力;

行业方案——在上述基础之上,再结合各行业的数据及业务特征,打造具有行业特色的数据安全解决方案,满足各种行业数据安全防护和治理需要。


数据的时代已经到来,未来人类的生产生活将与数据联系得越来越紧密,保障数据安全可以说是维护社会健康发展必不可少的条件之一。频发的网络安全事件、黑客攻击、以及即将颁布《数据安全法》、《个人信息保护法》等,不论是事件的驱动,还是相关法律法规的促进作用,未来,数据安全领域将会有很多工作要做,数据安全市场必将迎来爆发式增长。

关于公司未来的发展,朱贺军表示,“亿赛通的目标是成为中国数据安全综合厂商,通过持续的技术创新和用户实践积累,将已有的产品和技术(包括文档加密、磁盘加密、数据防泄露、数据库安全、云计算环境下的数据安全等)优势继续保持,不断推出满足客户实际业务需求且让客户满意的产品和解决方案。同时,对虚拟化环境下的安全将持续不断投入,并继续应用和夯实新技术,例如:区块链、人工智能、机器学习、大数据等,进而为客户提供智能化的数据安全解决方案。基于公司大量的客户案例,进一步拓展党政军、金融证券、设计制造、房地产、芯片半导体、医疗器械、能源石化、研发通讯、运营商等行业和领域。”

17年专注数据安全,亿赛通积极顺应时代环境和用户需求的变化,找准自身定位,持续创新升级产品和技术,探索制定战略规划。期待亿赛通未来在数据安全领域有更好的表现,为行业带来更多惊喜!



相关推荐

亿赛通|专访李贺:数据安全再论道

随着大数据、人工智能、工业互联网等为代表的新一代信息技术不断发展与深度应用,数据作为新的生产要素正在成为驱动经济发展的新引擎。在企业纷纷加快数字化转型的当下,利用数据驱动决策,实现增长已成为共识。在数据驱动的过程中,数据安全问题也日益凸显,包括数据泄露等在内的各种数据安全问题,不仅让企业蒙受巨大损失,也给社会和个人带来了危害。那么,企业在数据应用过程中,该如何保护数据安全?一种合理有效的数据安全建设体系该如何架构?对此,杂志社对亿赛通副总经理李贺进行了专访,以下是具体采访内容,以飨读者。北京亿赛通科技发展有限责任公司副总经理李贺记者:结合国内目前的业务和市场环境,您认为中国企业在数据安全保护方面面临哪些问题?李贺:目前中国企业对数据安全的理解和要求越来越高,但还缺乏一个好的指导标准,或者说用一种索引方式引导企业开展数据安全工作。因为每个企业面临的数据安全问题都不太一样,不仅仅是数据备份或防泄密,还包括数据价值上的评估和保护、数据安全治理等问题。目前国家和行业内都陆续开始发布相应的数据安全法律法规,但对企业来说,还存在着指导性原则和可落地性兼容问题,以及未来的持续性改进等客观现状,当然数据安全工作本身也是一个持续性工作。目前大部分企业在落地过程中,还是处在摸索阶段,因为数据安全的运营需要各个领域人员都要主动或被动的参与其中,这无形中增加了企业做数据安全的难度,比如数据安全要防护到何种程度和范围?如何平衡安全等级和数据流转效率?不同价值数据如何定义安全保护等级和技术手段?未来业务模式变更如何保证数据安全动态调整?如何可持续化安全运营和服务业务等等,解决这些问题需要的一个多维度思考、多业务交叉的综合项目团队。就国内企业在数据保护方面的主要挑战而言,数据泄露问题还是重点,主要来源于内部和外部两方面。内部更多的是来源于员工的意识和认知,现在很多员工基于诱惑也好,或者自身认识的局限性也罢,导致主动泄密的情况发生,这对企业而言极具杀伤力,尤其对科技型、高知识产权型企业。以芯片行业为例,今年突然多了8万家新企业,公司数量上的增加和技术研发投入真的成正比吗?有没有员工带着上家企业的研发成果跳槽到下家企业的现象呢?这非常值得商榷。外部来讲,虽然监管力度在不断加强,但是企业的核心数据,特别是个人信息数据,被黑客或组织窃取的威胁风险依然存在,从媒体的有关报道中就可见一斑。且黑产数据交易的现象也屡见不鲜,这都充分说明企业数据面临的外部威胁形势仍然十分严峻。记者:在您看来,一个科学合理的数据安全建设体系应该是怎样的?在这方面,亿赛通是如何深耕布局的?李贺:我个人认为一个好的体系不能单独脱离制度去讲技术,也不能脱离技术去讲制度,而是要把制度和技术进行有机平衡和高效融合。数据安全建设体系也同样遵循这点。然而平衡点和融合点的值并不是绝对的,和企业文化、员工意识、历史事件、领导意识都有关系。所以,数据安全建设体系要更加重视科学化、合理化、人性化,继而找到最佳的平衡点和融合点。亿赛通一直以来始终秉承开放合作的理念,积极推动安全产业的创新与发展。2020年,亿赛通在业内首提“分•放•管•服”的数据安全核心建设理念。数据安全的首要基础工作是对数据资产的发现和梳理,即分类分级。“分”是从整体架构的层面来规划数据安全,是数据安全综合解决方案的基础,没有准确合理的“分”就没有有效安全的数据应用和管控。如果说“分”是数据安全综合解决方案的基础,“放•管”则是方案的的具体执行,通过各种类型的数据安全工具来达到合理管控的目的。“放”是指数据的流动与应用,而“管”则是指保障数据的安全。两者之间是一个需要动态精准把握的平衡关系。安全服务贯穿了数据安全体系前期的咨询规划、中期的建设和后期的运营,包括相关的人才培训和培养工作。熟悉网络安全工作的业内人士可以看出,这也正是同步规划、同步建设、同步运营,即三同步理念的体现。记者:有人说,远程服务和安全即服务正在成为网络安全服务市场新的发展趋势,您对这句话有何看法,贵公司在安全服务方面又是如何规划的?李贺:在数据安全角度,我赞同这种说法。但传统咨询式的安全服务已不能满足客户需求,现在的服务已经转化为一种能力赋能,把企业的技术、产品、方案、服务等都融合其中。一方面把固有攻击模型的防护能力附加给客户,另一方面对新兴的响应能力也作为重要服务打包给客户。因为安全是个动词,是随着攻击手段和模型的变化而变化,而不是一成不变。当然企业也需要培养自身的安全专家,但是方向更倾向于业务安全专家,安全能力侧由外部厂商通过服务提供,通过企业内部业务安全专家和安全厂商能力专家的合作转化,更准确、更明确的解决客户数据安全问题,满足客户需求,同时促进安全厂商在原有技术架构上的深耕,更重要的是它找到了一个更好的让客户满意的点。我认为这就是一个好的模式,也可以说是一种趋势。亿赛通非常重视在服务上的建设,服务在亿赛通数据安全核心理念“分•放•管•服”中占有非常重要的位置,不仅仅提供传统的数据安全体系建设服务、数据安全制度咨询服务、数据安全培训服务、数据安全运营服务,还针对性的提供数据安全漏洞扫描服务、数据安全治理服务、数据轨迹追踪溯源服务、数据安全防护能力接口等特色服务,这些服务都是亿赛通服务客户、客户满意的基石。记者:作为一家长期专注于数据安全的企业,亿赛通在技术创新、产品研发等方面取得了哪些进展?李贺:在产品上,公司目前基于“云、网、端”发布了一系列数据安全产品,在结构化数据、非结构化数据防护上都有相应的产品和解决方案。在创新上,近几年业界提出“以人为核心”的安全管理理念,这个理念也非常适用于数据安全泄露防护领域,通过大数据、机器学习、用户画像等技术应用,亿赛通在内部数据安全领域中,发布了以“人、数据、轨迹”为焦点的UEBA产品,让企业数据安全管理者既能预先感知内部数据使用者画像变化,发现潜在风险;也可以通过轨迹溯源追踪数据泄密风险人员,并协助企业溯源取证。目前公司也积极在区块链、大数据安全技术研发和产品方案布局,预计很快就可以发布相关的产品。记者:工程交付是目前被业界普遍忽略的痛点问题,亿赛通在这方面是如何布局的?李贺:工程交付是目前被业界普遍忽略的痛点问题。由于数据安全体系的庞杂,终端环境千差万别,安全、IT及业务部门的交叉,往往导致交付难度大幅度上升,用户体验感较差。为此亿赛通提出并实施了流程规范、资料完备,交付技术、交付效率、服务态度和用户满意度等六项交付效果指标。通过这六项指标,服务了小到几千点大到十几万点的客户,良好的交付效果及专业技术能力,获得了客户的高度反馈与好评。目前,公司已在金融、能源、政府、通讯、医疗、地产等行业积累了大量成功案例,并在各类项目实践过程中结合各行业的客户实际需要和应用场景,有效地提升其安全管理工作的效率和质量。记者:请您谈一谈对目前数据安全行业的看法。李贺:当前我国互联网发展迅速,给人民的生活带来了巨大的便利,同样对个人信息数据的拥有者、使用者也提出了较高的关键数据资源保护能力要求。一方面,已经可以看到的,国家和行业监管在加快立法和标准的制定,各个安全厂商也积极努力的为企业提供优秀的产品和解决方案;另一方面,国民网络安全意识、数据安全意识也需要提升。这里仅通过贵司平台,希望网络安全科普可以更多、更大范围的开展,从小教育和宣讲网络安全方面的知识,利用典型案例警醒师生要科学规范使用网络,让网络更好地为生活服务。甚至小学课堂教育中,将网络素养、网络安全教育与学科教学结合起来,组织学生学习网络安全保障能力、个人及重要数据保护、电信诈骗、网络暴力、网络法律维权等内容进行学习教育。其实,亿赛通好多工作人员工作之余,在子女所属的学校里,给学生分享网络安全和数据安全的知识,也希望其他的网络安全从业者也都将这些公益活动做起来,尽可能身体力行推动网络安全科普。总的来说,数字经济时代,数据已成为与劳动、资本、土地、知识、技术、管理等并列的生产要素,我国应当立足基本国情,借鉴全球数据治理经验,构建适应我国数字经济发展需要,保障我国数据资源利益的中国特色数据安全保护体系。

2021年01月09日 14:06

信息共享时代,营销软文推广是企业树立良好形象的必要手段!

随着互联网的发展,现在软文推广无处不在,软文推广呈现的形式多样生动,软文推广已经成为了各个企业商家推广品牌和产品的重要营销方式。但是关于软文推广,很多人都有误区。普遍的软文营销错误观念有下列4种:1、必须的情况下才做软文营销许多公司和店家在做软文营销时都是有一个错误观念,觉得软文营销是在有线下活动或品牌推广的情况下做的,别的情况下就没必要干了。实际上,公司在发展趋势的全过程中,无论是早期还是后半期,无论是有没有线下活动或是品牌推广,都必须长期性不断的做软文营销来提高知名品牌有关制造行业词的排行,那样当潜在用户在检索关键词时才可以产生引流方法的实际效果。2、软文营销是以便转换率软文营销有很多功效,例如公司和商品的信息传播、清除负面新闻的危害,及其提高客户的信赖感。但假如你觉得做软文营销是产生转换,那你就错的离谱。在大部分状况下,软文营销转换率是难以开展统计分析的,除非是在推广软文之中含有相匹配网址和购买网站,不然难以根据软文营销就产生网站访问量或是顾客总数。并且如今许多网络媒体发推广软文都很严苛,文章内容无法附加网址和购买网站,因此想根据软文营销就产生网站访问量或是顾客总数的念头是不正确的。3、推广软文随意写一篇就可以软文营销的实际效果优劣,在于推广软文的品质优劣。殊不知大部分公司和店家对推广软文的品质也不高度重视,认为推广软文随意写一篇就可以发,从来没有去想受众人群、本身优点这些这种难题,那样写出去的推广软文压根没有人付钱。软文营销在写的情况下,要依据你的营销推广目地,对于你的总体目标受众群体,挑选适合的营销软文,那样的软文才有实际效果。4、认为自身发就可以了在网络时代下,每一个人都能够有着自身的新闻媒体,乃至不用一切成本费就可以有着自身的新闻媒体账户。也因而,许多公司和店家在做软文营销时都是有一个错误观念,认为做软文营销用自身的网络媒体公布就可以了。实际上,软文营销公布的网络媒体和方式是有规定和规范的。假如仅仅单纯性发布商品或是活动详情,针对公布的网络媒体公信力的规定不是高的。可是如果是公布媒体公关稿或是想提升报导的公信力,那么就必须依靠公信力的主流媒体服务平台帮助了。许多公司在做软文营销时都是碰到许多难题,例如不清楚怎么写文章,标题不清楚如何取比较好,不清楚软文发到什么网络媒体好,或是是传出去的推广软文不被百度收录这些。假如你的公司也是有这类状况,提议你找一个技术专业的软文发稿服务平台做推广,技术专业的软文发稿服务平台会帮你处理之上你碰到的全部难题。挑选一家高品质的第三方软文发稿服务平台必须考虑到下列三点:1、看服务平台有着的新闻媒体总数有着新闻媒体总数的是多少是一家第三方软文发稿服务平台是不是高品质的参照规范。一般高品质的第三方软文发稿服务平台有着的新闻媒体总数会比较多,例如易推便是现阶段销售市场上有着上万家和新闻媒体总数的软文营销服务平台。2、看服务平台的新闻媒体是不是知名现阶段目前市面上较为大中型的著名新闻媒体有百度搜索、搜狐网、新浪网、新浪网,一个权重值高的门户网推广效果很有可能胜于几十个小网络媒体,一个有百度收录的网站胜于几十个沒有百度收录的网站。因而宣传策划全过程中一定要挑选合理的方式,那样的营销推广才不容易破坏环境,人力资源,资金。3、看服务平台的服务项目有什么一个技术专业靠谱的软文发稿服务平台,有一套详细售后维修服务系统软件,可以为顾客出示健全的服务项目,除开能编写高品质推广软文、搞好方案策划、防范风险,还能保证文章内容传出随后被百度搜索引擎百度收录和排行。软文推广营销并不是一件简易的事儿,绕开错误观念才可以获得预期目标,才可以使资金投入成本费与盈利做到最优控制的平衡。

2020年08月26日 09:54

租客房东产生摩擦,该如何解决?

“有事情找房东啊。”“我房租可是都交给你了,房子还有问题,你不弄谁弄”。。。。这些话语似乎在租赁关系中经常听见,似乎租客与房东之间有着仇恨,又似乎房东是上辈子欠了租客的,这辈子来还。在身边我们能经常听到房东和租客之间摩擦所产生的隔阂,面对租客,这其实也是房东最大的烦恼。然而,在租客网上,貌似房东与租客之间的关系出现了微妙的转变。刚毕业的小丽目前在一家餐饮公司做个小文员,拿着一个月只有2500的工资,想租一个价格能在承受范围之内的房子。作为刚踏入社会的小白的她,对于房产这块完全是空白,在烈火炎炎的夏日,她找了一家又一家,一次又一次,每次不是中介就是假房源,又或者到了地方发现和网上看到的完全不一样。她连续找了很长时间,到最后已经到了绝望的边际。在此时,同事给她介绍了租客网,她在租客网的平台上仅仅用了一上午的时间就锁定了自己要的理想房源,并在网上实时查看房源,下午现场进行考场,当场就以500元每月的房租定了下来。在住的期间,房东还经常过来给小丽送点儿自己家种的菜和吃的,让小丽在他乡体会到了一种家的温暖。小丽自己说:“确认过眼神,房东其实才是对的人。感谢租客网这个平台,让我遇到了这么好的房东。”其实也有很多像小丽这样的刚毕业出来的学生,在找房子的同时对房东秉着非常不信任的态度,这也是房东在租房期间遇到的重要问题之一。为什么刚毕业的小丽在租客网上可以找到符合自己的房子并且对房东给予高度的评价呢?原来,租客网是一家制度化、平台化、规范化与标准化的互联网租赁平台,在平台上,房东可以发布属于自己的房源信息,并且房客可以随时查看房屋情况;其次,租客网的安全性能系统的完善,使房东与房客信息真实并有效。然后,在租客网上房东可以将房子挂在上面,进行预约出租,以便快速出租,减少房屋的空置期,这也是租客网的最大的优势之一。最后,租客网作为大型租赁平台,秉着考虑为租客与与房东之间的双面效益,在房东发布房屋时,租客网对每一间房子都是有实时拍摄的,保障房源的真实性与可靠性,也加快了房屋的出租速度。租客网不仅仅保护的是租客的利益,同时也在最大程度上保护着房东的利益。让房东租的放心租的省心是租客网最重要的原则。确认过眼神,房东是对的人。现如今像小丽这样的房客对房东的高度评价的现象越来越普遍,海量的租客也让大量的房东看到了租客网的价值和作用。在租客网上出租房子可放心出租,租客网让您轻松面对房客,和房客建立美好友谊。

2020年05月09日 11:19