12月初，冬日陽光溫暖的午後，記者來到了億賽通研究院院長梁金千先生的辦公室。初識梁院長，感覺他十分和藹可親。進門落座後，梁院長說屋裡有些冷，然後為記者開了空調。簡單的寒暄之後，我們開始了正式的採訪。
作者：杜美潔來源：51CTO|2019-12-19 17:08【51CTO.com原創稿件】12月初，冬日陽光溫暖的午後，記者來到了億賽通研究院院長梁金千先生的辦公室。初識梁院長，感覺他十分和藹可親。進門落座後，梁院長說屋裡有些冷，然後為記者開了空調。簡單的寒暄之後，我們開始了正式的採訪。
數據安全形勢依舊嚴峻，安全事件層出不窮
近年來，數據安全形勢愈發嚴峻，數據洩露事件層出不窮，給很多企業帶來了嚴重的損失和聲譽影響。尤其雲計算、物聯網、人工智慧（AI）、大數據等IT技術的快速發展，帶來了更多的數據安全風險。
億賽通研究院院長梁金千
分析數據安全事件不斷湧現的原因，梁院長認為，數據作為信息的載體，使用越來越廣泛，即使數據洩密的概率不變或有所下降，洩密的事件也會越來越多。而且有價值的數據能帶來巨額的收益，為了獲取數據牟利，當前數字資產已經成為黑客的重點目標，有組織的犯罪活動也逐漸向盜用數據、售賣數據方向滲透。另外還有一個原因是，數據使用者的安全意識還沒有跟上數據快速增長的步伐。
保護數據資產安全，企業需遵循「三分技術、七分管理」原則回顧分析眾多的數據安全事件，億賽通發現，企業的安全漏洞主要集中三方面：一是，領導和員工信息安全意識淡薄，事前對信息安全重視程度不夠，往往出事後才引起重視。二是，沒有建立適合企業的信息安全規範和信息安全使用的規章和制度或者沒有很好地執行已制訂的信息安全規章制度。三是，企業對信息安全的投入嚴重不足。
那麼企業究竟該如何保護數字資產安全呢？「安全是面，不是點，企業要對數字資產進行有效的保護，必須多方面綜合考慮，不能單一依靠信息安全產品，甚至是不適合企業自身的安全產品。」梁院長建議，遵循「三分技術、七分管理」原則。首先企業要提升信息安全意識，制定信息安全規章制度。兩者相輔相成，企業應堅定的落實執行。其次，還要有相應的安全產品來輔助，保證安全措施得到有效實施。
梁院長指出，目前企業應對數據安全風險主要採用數據加密和審計兩種技術。數據加密能有效防止數據的洩露，但加密技術存在限制使用範圍，影響企業與外部交流和進行數據交易等。數據和用戶行為審計雖然能有效跟蹤數據的使用情況，但只能做到數據安全風險事後處理，難以在發生數據安全風險前進行有效的防護。
從文檔防護到數據安全智能防護，億賽通護航企業數據資產安全為了幫助更多的用戶提升數據安全防護能力，作為專業的數據安全廠商，億賽通從文檔防護到數據安全智能防護，提供了眾多產品，在終端上適配近千種應用，並提供完善的全行業數據安全解決方案。現在，已擁有上萬餘家客戶及400百多萬個終端用戶。
據梁院長介紹，億賽通堅持數據安全、網絡安全及安全服務三大業務聯動發展。針對結構化數據安全，億賽通提供了資料庫審計(DAS)、資料庫防火牆(DAF)、資料庫脫敏產品。針對非結構化數據安全，億賽通提供了終端數據安全（文檔安全管理系統CDG、文檔加密軟體DSM、涉密電子文檔管理系統CDMS、安全智能管理平臺DSIP）、存儲數據安全（全磁碟加密、文件保險箱、可信介質管理軟體、安全U盤等）、網絡數據安全（審計DLP、代理DLP、郵件DLP）以及應用系統數據安全（加解密網關、準入網關）四大類別產品。
值得一提的是，近日億賽通數據資產安全分析系統TIS/V1.0榮獲2019年「北京市新技術新產品（服務）證書」。這是繼「電子文檔安全管理系統（CDG）」和「數據洩露防護（DLP）系統」之後，億賽通第三次獲得北京市新技術新產品（服務）認定。
此次採訪前，記者在了解億賽通產品時發現，網上有很多關於億賽通產品破解的內容。所以採訪時記者特別問及了對自家產品被破解這件事的看法，是否真如網上所言可以被破解。梁院長並未立馬回復記者，而是打開了自己電腦，記者看到電腦屏幕上密密麻麻排列的破解文件，以及對應的研究分析類文檔。
「正如你所看到的，我們一直在跟進這件事，並及時提升產品防破解的能力。億賽通作為數據安全領域的頭部企業，用戶的覆蓋面比較廣，已部署的終端上千萬，引起技術愛好者、破解者以及惡意競爭對手的重視，進行技術探索和惡意破解，不足為奇，正如windows的病毒遠遠超過linux的病毒類似。從另一個角度來看，充分說明億賽通在數據安全市場的實打實的行業地位。」梁院長回答說。
目前，億賽通的安全產品，均有各種安全機制，如文件類型識別、文件內容識別、進程籤名驗證、內容識別危險操作預警程（包括破解）、程序自保護等，在沒有啟用產品提供的這些安全機制下，部分破解方法或工具確實可以破解，但在啟用了產品所提供的安全機制情況下，目前市面上的各種破解均能有效防禦。
回顧2019年，億賽通在產品研發和技術創新上所做的技術改進。梁院長總結道，在產品研發方面，主要針對不同行業客戶的特殊需求進一步做了產品的細化和差異化，同時將現有產品移植到國產作業系統和國產CPU(已支持Arm、龍芯)上，並推出了全新產品資料庫防火牆和數據資產安全分析平臺。在技術創新上，探索了能夠應用於微數據和大數據的相關技術，並在區塊鏈技術方面進行了一定的技術儲備。
說到大數據安全技術，他坦言：「在這方面，業界還處於技術研究，實驗性的階段，因為在理論和方案上還有些地方不能說通，無法實用化。預計大概還需要一兩年的時間，才能出現落地的大數據安全產品。目前除了數據脫敏類產品，還沒有一款真正落地的實用型產品。」
採訪尾聲，展望未來數據安全技術的發展趨勢，梁院長認為，加密技術（包括區塊鏈技術）、沙箱技術、內容識別技術、脫敏技術仍是未來數據安全產品的主流技術，只是使用的方式和方法等會根據現實的用戶需求和產品的形態而變化。
比如，內容識別技術現在文本識別方面相對比較成熟，但是在圖像識別上，還相對較差，例如水印技術太明顯影響用戶使用。再比如，脫敏技術還處在用星號等方式簡單的替換階段，無法考慮是否丟掉了重要信息，還有很大的提升空間。
他還表示：「物聯網、5G、AI等新技術的發展，給數據安全產品發展帶了新的機遇與挑戰。目前，基於物聯網的嵌入式數據安全和基於人工智慧的大數據安全，這兩個方面目前市場上都沒有相對成熟的產品，存在一定的發展空間。」
【51CTO原創稿件，合作站點轉載請註明原文作者和出處為51CTO.com】【責任編輯：
藍雨淚TEL：（010）68476606】