訪談｜這家數據安全治理公司讓數據更有價值

　　數據安全已經成為近兩年來網絡安全的熱點，隨著網絡的普及和數字化進程的推進，包括文檔加密、數據庫安全、數據防泄露、內部威脅等數據安全廠商在市場上非常活躍。近期，安全牛采訪了一家以數據安全治理為重心，并深具行業經驗積累的數據安全公司——世平信息。

　　吳志剛，杭州世平信息科技有限公司總裁。信息安全行業十五年市場營銷與運營管理經驗，全面負責世平信息總體發展戰略，領導創新與變革，圍繞公司戰略制定年度經營目標并實施經營計劃，指導各部門協同運作。

　　一、核心技術

　　安全牛：公司創辦的初衷是什么?

　　吳志剛：我們進入信息安全行業已有十五年，隨著用戶業務增多、技術演變、應用模式變化，基于海量數據的安全防護需求也日益增多，而傳統的信息安全偏重于網絡邊界和應用環境，現如今網絡邊界邊界越來越模糊，應用環境越來越復雜，企業的核心數據分布于各類IT系統及環境、辦公及業務終端，給數據安全保護工作帶來極大挑戰。世平信息早在2010年成立之初，定位在數據安全治理領域，致力于提升用戶的云下、云端數據資產風險管控與數據價值安全利用能力。

　　安全牛：你們的優勢體現在什么地方?

　　吳志剛：首先，說幾個技術關鍵詞吧：數據抽取、數據識別、NLP(自然語言處理)、數據標記、機器學習、知識圖譜，世平信息基于這些核心技術研發出數據庫保密檢查工具(DBS)、關鍵信息基礎設施風險平復平臺(RVA)、敏感信息風險監控(SRD)等安全檢測類產品和數據泄露防護系統(DLP)、數據脫敏系統(SDM)等安全防護類產品等，應用于客戶特定的數據安全檢測與保護場景。

　　另外，基于我們對網信、網安、保密、公安、司法、等監管單位要求及業務的理解，歷時多年，積累了大量行業實踐經驗和業務數據、風險識別模型知識庫。知道行業客戶數據資產的保護對象有哪些、在哪里、怎么保護。也熟知監管單位的合規要求，關心什么，什么是敏感信息，什么又是重要信息。

　　安全牛：行業經驗很容易理解，在技術方面有哪些積累呢?

　　吳志剛：世平信息董事長王世晞，曾任國防科大副教授，多年來一直從事NLP和密碼算法相關的學術研究工作。公司研發團隊以國防科大、哈佛、浙大博碩士為主力，并聯合北大、清華、中科大、西安交大、西安電子科大等一流院校、研究機構專家協作，作為我們的人才專家庫。有了這些技術資源積累，結合行業客戶資源，多年不斷地打磨和驗證，形成世平的核心技術。

　　尤其在基于內容的結構化和非結構化的文本識別和處理能力，包括數據抽取、識別、標記，以及剛才說的NLP、機器學習、知識圖譜等技術在以上所提及的行業內具備領先優勢。

　　二、數據價值安全利用

　　安全牛：也就是說核心技術加上行業積累，兩者結合起來你們最有優勢。

　　吳志剛：以機器學習和內容識別為例，產品和技術得到越來越多行業具體場景下的應用、實踐、驗證，結果就會越來越精準，效率持續提高，行業場景適應性越來越強。

　　另外，隨著產品在行業的不斷應用，基于世平的核心技術，不斷延伸出新的數據業務應用場景，開發出新的行業化產品。典型的如對行業業務價值數據分析與挖掘，擺脫普通信息的羈絆，聚焦重要信息，一方面利用有限安全資源重點加以保護，另一方面，對重要信息進行價值分析，為客戶業務提供智能化輔助決策。

　　安全牛：談到數據的價值，最近發現的一種現象，一些安全廠商，不管是數據安全，還是業務安全、電子取證、移動安全等廠商，都不同程度地開始有了“數據分析”的方向。但安全廠商，在商業數據分析方面具有哪些優勢呢?

　　吳志剛：大部分安全廠商的最終目標是要保護數據，通常從數據安全的角度進入到數據業務里。由于全國各地、各部門紛紛建設起大數據平臺，使得許多安全公司逐漸開展數據分析方面相關業務。

　　然而目前大多數安全廠商并未將數據分析作為主營業務。當然也有例外，現實中就有這樣的特例，某家安全領域上市公司，具備鮮明行業特性，并在某行業有著非常深厚的積累，憑借自身獨特的核心安全技術，成功切入行業用戶業務中，并成功延展到大數據業務。所以說，技術優勢加行業積累才是真正的優勢。

　　相比業務軟件廠商，安全軟件廠商對用戶業務的深入了解仍有差距，但我們的核心技術不變，基于各自的核心技術，針對不同的應用場景，形成了不同的解決方案。安全廠商并不是真正要跨界，替代做業務分析的廠商，至少目前階段，還看不到這種趨勢。

　　安全牛：無論是數據安全還是數據挖掘的各種應用場景，其實都反映出近年來數據市場的高速增長態勢。并且業內現在普遍看好數據安全市場發展，然而目前總覺得有些“雷聲大，雨點小”，看不到大的爆發，吳總是如何看待這種情況的呢?

　　吳志剛：固然數據安全需求市場空間非常大，但由于法規滯后、管理落后、意識落后、技術落后四大因素導致發展過程不均衡。目前還有許多用戶基礎網絡安全建設(例如等保)還未完全完成，這時談數據安全和數據治理是超出現實狀況的。數據安全目前僅在特定的行業需求較大，大部分行業并未真正顯現出來，因此談數據安全爆發還有點為時過早。

　　安全牛：但如果只扎根于特定的幾個行業，市場天花板會不會太低?

　　吳志剛：不會。前面我談到了由于四大因素造成市場還在冷啟動，當四大因素逐步改善及市場消費意識的增強那將是一個巨大的市場。。

　　三、數據安全新興技術市場將快速增長

　　安全牛：數據安全有很多概念，如磁盤系統加密、文檔安全、數據庫安全、數據防泄露、大數據保護等，世平信息作為一家數據安全治理廠商，如何看待這些不同的分類?

　　吳志剛：以上的分類是根據不同的保護對象，我覺得還可以從發展歷程上來分類。既傳統、當今流行和新興新技術。加密存儲、數據備份等屬于傳統方法;數據庫審計、數據庫加密、漏掃等偏重于網絡安全層面，屬于當前較為流行的;而基于內容的數據防護，如DLP、脫敏等技術，則屬于新興數據安全技術。

　　基于內容的數據安全技術之所以興起，源于兩個非常重要的原因。一是數據在集約化，二是數據流通化。數據集中化很容易理解，無論政府還是聚合海量數據的各個重要行業，都在建立大數據中心。數據流通意味著數據從過去純粹的被保護資產，轉變成能夠產生核心價值的。數據要共享、要流轉的情況下意味著，只有基于內容的安全技術，才能有效實現對數據的分級分類保護。

　　譬如某市級政府，通過大數據中心先匯聚海量數據，再共享給各個部門。在該共享過程中，數據需要流轉，而流轉自然帶來新的風險，必須對風險進行管理，而管理則要根據對各部門業務的精通。于是就回到了剛才我強調過的內容，除技術過硬以外，更重要的是要立足于行業積累。

　　另外，我們還可以從市場需求上來看。據預計，今年國內數據安全市場大約為30多億元左右的規模。傳統數據安全技術約占70%以上，未來仍將繼續增長，但增速會放緩;新興技術則正好相反，規模雖小但增速卻很快。總結一下，我認為傳統、流行和新興三種數據安全技術，未來幾年都將持續增長，只是增速不同。

　　安全牛：如果用一句話來概況世平信息的定位是什么?未來幾年的愿景或目標又是怎樣?

　　吳志剛：智能化數據治理與數據安全防護，提升用戶數據資產風險管控與數據價值安全利用能力是世平信息的定位。依托世平信息核心技術，在特定行業的經驗積累和沉淀，擴大技術保障能力，取得更為廣泛的其他行業突破是我們的技術目標。希望未來幾年保持較快的品牌與營銷收入雙增長是我們的市場目標。方向正確、把握機會，憑借核心技術支撐、行業積累和緊密良好的生態合作，相信公司在未來一定會走的更長遠。