信息安全的国产化脚步

“据报道，NSA（美国国家安全局 （NationalSecurityAgency，简写为NSA）） 从华为盗取1400 名客户名单、工程师训 练手册，以及个别产品的软件源代码，华 为巨型路由器及数码交换器技术亦被盗。 NSA 更是自2009 年1 月起，读取华为员 工大部分邮件，当中包括总裁任正非及主 席孙亚芳的电邮。”2016 年8 月25 日，北 京天空卫士网络安全技术有限公司（以下 简称天空卫士）举办了新产品新技术发布 会，天空卫士创始人、CEO 刘霖在发表主 题演讲认为，由于目前中国较少本土信息 安全系统提供商为本国用户提供服务，因 此中国本土的信息安全相当赤裸，因此中 国的企业时刻面临着不可估量的损失。

事实上，作为科学技术来讲，自然是 没有国界的，但是对于技术的应用却始终 存在一堵无法逾越的墙。以信息安全系统 为例，随着信息和数据作为资产所代表的 价值越来越大，信息安全本身已经不再仅 仅是对个人、企业发挥着最大的作用，很 大程度上，也涉及到国家利益和安全。因 此从某种意义上讲，信息安全系统，已经 成为一种“战略物资”：只能用于保障在 本国数据和信息安全，而不会出口其他国 家，增加自己的麻烦。

“美国军工巨头、爱国者导弹系统制 造商雷神在2015 年4 月宣布，已同意从 私募股份公司手中收购网络安全服务商 Websense，此项交易价格约19 亿美元。” 刘霖认为，收购后的Websense 极有可能 与雷神的网络安全部门合并，从而变成网 络战争环境下的一种信息化武器，从而在 某种程度上将网络信息安全技术的相关 应用进一步垄断在美国本土。

2008 年起，欧美科技界开始兴起一 种解决数据防泄漏问题的思路——UCS，Unified Content Security（译为统一内 容安全技术）。作为目前较为先进的信 息安全技术，UCS与传统的数据安全系 统往往关注点在文件本身不同，不是简 单地对文件进行管理，将文件关在安全 的笼子里，而是将关注的核心放在文件 所包含的信息和数据，关注的重点，是 保证数据的整个流动过程在一个安全、 可控的环境内。

“UCS 和传统的安全不一样的地 方，在于传统的安全是看端口协议和特 征码的，而UCS 是看内容的，这需要 深层次的内容分析，并贯穿所有平台。” 曾担任过Websense 中国区经理的刘 霖，显然意识到掌握自主知识产权的信 息安全系统对于中国本土企业的价值， 同时也认准基于UCS 技术，可能会让 中国本土公司在这个领域重新掌握一 定的话语权，因此在离开Websense 后，2015 年1 月，由奇虎360 作为投 资方，成立了天空卫士，也成为中国本 土第一家以UCS 技术为基础的网络安 全技术公司。

“我们被行业内称为是中国创业 年龄最大的信息安全团队。”刘霖开玩 笑说。

成立一年后，2015 年11 月，天空 卫士首先推出了APT 攻击的最后一道防 线——全新数据防泄漏（DLP， Data Loss Prevention）产品在内的统一内容安全 技术：统一内容安全管理系统DLP 产品 （UCSS-DLP）、统一内容安全网关DLP 产 品（UCSG） 和统一内容安全终端-DLP 产 品（UCSC）。

如今，又一年过去了，2016 年8 月的 新品发布会上，天空卫士不仅与360 签署 了合作协议，而且基于以往的产品，推出 了全球第一款基于UCS技术的万兆数据防 泄露（DLP）产品和中国第一个纯云架构 的数据防泄露（DLP）解决方案，从而在 某种程度上实现了从硬件到软件，再到服 务的产品线覆盖。

“今天发布的天空卫士万兆数据防泄漏 设备的拦截性能是国外DLP产品的五倍，而 且天空卫士提供的Gator Cloud DLP云服务， 通过统一的云端和移动应用架构，可以通过 混合云的形势，为更多的用户提供充分的数 据保障。”刘霖说：“如果再出现今年深圳某 科技企业因为被美国制裁买洋产品被拒的 现象，紧急情况下我愿意免费提供天空卫士 的产品和服务。中国的数据由中国人自己来 保护，就是我们的企业目标！”