信创板块政策暖风频吹,站在网络安全上游的安博通(688168.SH)是如何把握机遇的?
安博通专注网络安全上游核心软件产品的研究、开发、销售及技术服务。今年以来,公司今年持续加大研发端投入,扩充新产品线布局,以期从新产品新渠道实现突破。
21世纪经济报道记者注意到,今年10月,为了进一步筑牢技术护城河,安博通完成了1.35亿元定增,此次定增吸引了财通基金、诺德基金等公募机构参投。
本次定增募资对安博通核心技术实力提升有怎样的帮助?公司当前的研发重点包括哪些?近日,21世纪经济报道记者(下称:21世纪)围绕这些问题专访了安博通副总裁薛洪亮。
薛洪亮表示,安博通不断地升级原有安全网关操作系统相关技术。同时,结合信创板块新的发展机遇,公司将充分发挥云计算环境下安全能力的作用。此外,从可视化网络安全技术向数据安全领域拓展,数据安全有望逐步变为公司一个独立的研发体系。
1.35亿募资投向“元溯”《21世纪》:今年10月,安博通向财通基金、诺德基金等5名合格投资者完成了1.35亿元定增,募资投向“数据安全防护与溯源分析平台研发及产业化”项目,请介绍下该项目对应的产品形态?
薛洪亮:该产品其实是我们推出的“元溯”数据安全产品,融资其实是为了让它系统化落地与持续迭代升级。
举例来看,数据安全最主要的问题是,看不见数据就没办法做安全业务。但是看到数据之后,怎么做到端到端、对抗加密等也是需要思考的问题,因为我们现在网络传输中很多的数据是加密的。
怎么去合理合法的按照用户要求还原数据,发现监测出数据传输过程中违规和风险。这是我们要解决的问题。所以在这个过程中,是需要很多的研发投入。近期的定增其实是能够覆盖我们阶段性的研发投入。
围绕数据安全,我们接触了一些客户,他们主要有两个状态,一是数据资产意识有所提升,到底怎么建设还没想好,处于咨询调研状态。还有一种是做了之后,效果却没有完全达到。
所以在这两种情况下,我们发现要做数据安全就要找到切入点,因此我们做了两点判断,一是基于我们原有的可视化网络安全的深度分析能力,进一步延展到数据安全领域,二是要呈现数据在传输过程中端到端的流转。
数据传输是一个过程,PC端要访问服务器,服务器要访问后端的数据库,PC端还有对互联网的访问,服务器还有服务器之间的调用,这就是问题所在,整个数据传输流转是一个复杂的链路。
因此,在数据传输过程中,我们强化的是在整个路径上都要有能看到数据流转的能力,必须把整个数据传输端到端的路径数据全部抓取到,这就是数据安全的基础。
定位于数据摸底和数据资产优先级管理,“元溯”数据资产监测与溯源分析平台就是针对企业数据安全需求,来帮助企业实现数据安全治理的整体目标。
“元溯”将数据分类分级作为关键一环,大大提高治理效率和投入产出比。通过对全部数据资产的梳理,获取数据类型、属性、分布、访问对象、访问方式、使用频率等,以此为依据对数据进行分类分级,实现差异化安全管理。
检测出来之后,我们再到分析平台,把各个检测点的数据拼接起来,就会描述出:什么人、在什么时间、什么位置、用什么设备、通过什么应用、传输了什么样的数据,也就是看到数据传输流转的全过程。企业也能看到一个很明确的全景,这对于第一种情况,即用户想做但是不知如何做的初级阶段很有意义。
把整个的数据流转看清楚之后,再做数据防泄漏就可以按照统一的规则在各个点进行阻断。当前,对于“元溯”这一产品,我们正处于不断研发迭代的过程中。
而针对前述第二种情况,我们今年做了一些试点,在政府、金融等行业都有实际的样板落地,抖客网,所以说今年的状态就是不断的迭代研发,还有就是长远的落地实践。
解码研发体系布局《21世纪》:今年安博通先后推出多款安全管理新产品,包括“墨影”网络节点资源管理平台、“元溯”数据资产监测与溯源分析平台、“方州”新一代安全业务中台等。那么,当前公司的重点研发方向是什么?
薛洪亮:当前我们主要有三大研发方向,一是信创安全领域,二是在云安全领域,三是可视化领域中的安全管理类和数据安全类产品。
其一,在信创领域我们会继续推动下一代安全网关的操作系统创新和应用。安博通是一家网络安全上游厂商,之所以叫上游,是因为我们原来最核心的业务就是防火墙操作系统。
而随着传统业务不断演进,以及现在一些安全形势发生变化,我们突然发现它在信创领域也变成了一种优势。在经过简单调试后,我们的软件可以广泛兼容,平滑移植、适配到我们所期望的各种国产硬件环境当中。
第二就是云安全,我们其实很早就关注云的变化,它其实跟信创有点像,也是安全环境的一种变化,之前我们针对一些物理的场景可以去用硬件盒子解决,但是硬件盒子却无法适用于云安全场景。
所以,我们一直以来都在原来的这套软件平台上进行研究,我们发现,安博通本身就具备这种可移植的能力,所以即便在云环境下,我们也可以做到很好的平滑迁移。
而要想做好平滑迁移,一方面,安全能力本身要适配云环境;另一方面,要有一个方案能够跟现有的云平台做好对接,使它可以平滑上线,或者说在云计算环境下可以做到灵活部署。
因此,我们在此基础上,又做了名为云安全资源池的一套系统。什么是云安全资源池?你可以理解为云计算环境下的一个安全商店,这个商店可以集中化承载云计算平台所需要的安全能力,在线开户并申请相关资源后,云安全资源池就会自动化加载安全能力,然后将安全能力和现有的这个云计算平台做到定向连接。
比如,某个用户要租用一个下一代防火墙,那云安全资源池就会新建一个防火墙的能力,并把防火墙能力加载到用户业务前端,实现自动化调度,同时还会给用户提供管理视角,呈现设备的使用状态,以及将所检测到的结果用相应界面反馈给用户。
在这一块,除了承载自身的安全能力之外,公司还对接了一些第三方的安全能力,去丰富云安全资源池的安全能力。现在,一些云服务商、电信运营商、行业云的服务商,还有一些建设私有云的行业客户,都会采用这个方案。对用户而言,不仅管理起来更加方便,而且能够充分发挥云计算环境下安全能力的作用。
其三,网络安全管理方面的安全可视化技术。一个是网络安全可视化管理,另一个就是数据安全,后者其实是我们新的关注重点,它是从我们可视化技术里面分化出来的一个技术,未来也会逐步变成我们一个独立产品研发体系。
安全管理类产品,我们主要强化能够给用户解决实际问题的安全管理类或者安全运维软件,比如策略可视化、流量可视化等,主要聚焦用户网络结构的优化和变更管理。
原标题:【对话A股成长力丨安博通副总裁薛洪亮:大信创时代下的安全技术之变】 内容摘要:信创板块政策暖风频吹,站在网络安全上游的安博通(688168.SH)是如何把握机遇的? 安博通专注网络安全上游核心软件产品的研究、开发、销售及技术服务。今年以来,公司今年持续加大研发端 ... 文章网址:https://www.doukela.com/jc/174468.html; 免责声明:抖客网转载此文目的在于传递更多信息,不代表本网的观点和立场。文章内容仅供参考,不构成投资建议。如果您发现网站上有侵犯您的知识产权的作品,请与我们取得联系,我们会及时修改或删除。 |