严望佳 北京启明星辰首席执行官严望佳谈信息安全策略

本站讯 9月8日消息，主题为创新、服务、融合的神州数码“2009信息服务创新年会•北京”上地科技园区数码科技广场举办。本站在现场做了直播报道。

以下为北京启明星辰信息技术股份有限公司首席执行官严望佳博士谈启明星辰的信息安全策略

主持人（周一兵）：非常感谢郭先生的精彩讲演。下面有请北京启明星辰信息技术股份有限公司首席执行官，严望佳博士。

严望佳：尊敬的杨部长、郭总各位来宾大家好，非常高兴今天有机会在神码的创新大会上来谈一些启明星辰关于云计算的体会，今天是我特别好的学习机会，看到创新大会上的三个主题：分别是“信息安全”、“云计算”和“3G”。我们认识体会一个规避性的东西可能需要一定的时间，同时还要践行它，在创新的过程中增强了我们对规避性的理解，又引领我们做更好的践行。

大家看到这个图是启明星辰企业发展的历程，用我自己的话来规划从1996年开始到现在分为三个阶段：第一个阶段1996-2002年在这个期间我们打造了反黑客的产品线，在那个时候我们对创新的理解都是非常非常粗浅的，因为防黑客的技术也好、产品的形态也好可能方方面面是跟着国际上一些先进的东西在走，从2002年开始我们真正在做一件事情，那是创新最核心的内容，就是一方面高度关注客户的需求，另一方面从入侵检测的提供商变成解决方案和内容服务提供商，其实践行起来是很难。作为企业来讲整个组织结构发生了很大的变化，因为原来所有的资源是不用做管理，因为所有资源都在产品线上，无论研发也好前线的销售也好都在统一的产品线上，从2002年开始做公司产品线的规划，到现在我们拥有三大产品线加上安全的管理平台和安全的服务，从2002年到现在反黑客的产品国内一直是市场引领者。加上应用安全的产品线以及网络安全管理平台和服务的企业业务构架，形成这个构架经历了五年到六年的时间。在这五、六年的时间当中我觉得标志性的东西有几方面：第一个就是形成PM为企业核心的抓手，非常有计划进行一级规划然后二级规划执行；第二点启明星辰的发展得益于对客户的研究，比如我们对大客户的研究比如对电信事业部的团队几乎全部来源于电信行业，他们本身就是电信领域的专家研究安全，在这种情况下既是电信业务的专家又是安全的专家，才有可能做好电信服务的工作。

还有金融事业部也是一样的，在这个过程中我们打造了启明星辰的专家团，对客户的需求、对战略客户的需求进行研究，此次我们的公开实验室也在过程当中形成架构。只要有一两个特别强的公派人员就会挑起来一个很好的团队，慢慢我们发现会有很多互补今天我们的实验室覆盖了国内所有流行的操作系统、所有应用系统的实验室。

第三方面标志着以客户需求为中心模式的形成是启明星辰的研究和开发的分离，早些年大家的研究和开发一个产品线是一个小团队，公司有多少个产品线就存在多少个团队，逐渐的我们把研发分开，我们的博士工作站和公开实验室有合作，接触到一些产业大会，是真正研究的大会当中，我们有自己的论文有出色的博导对我们进行指导。还有在开发领域进行矩阵式的管理，开发出一个研发的平台。虽然在这五六年的过程中从一个产品的供应商到解决方案的供应商是很好讲的一句话，其实在这五六年的时间当中启明星辰经历了核心团队的打造、经历了企业资源配置构架的重新整合，目前在产品管理、公开实验室、研究团队和方面形成了非常完备的支持。因此，从2007年开始我们进入了第三个阶段，因为历史的原因在网络安全产业界几乎所有的公司采用的销售模式都是混合销售，就是直接销售和渠道是混合在一起，有的时候根本分不清楚，但是在第三个阶段我们已经开始理清这种模式，我们会更加多依赖合作伙伴，更加多把我们的研究，把我们对客户的理解，把我们研究出来的东西给我们的合作伙伴做客户服务。在公司的收入里面在云计算里面SAAS，从我们的角度我们好几年之前就讲我们是通过和很多合作伙伴的结合做好更多客户的服务，公司也在进一步的收缩把我们的服务资源、把我们管理平台定制的资源进一步融合，形成对关键客户和大客户的服务模式，所以启明星辰正在形成两端，一端是渠道；另一端是对大客户的服务能力，这是我要讲的第一方面回顾我们创新的历程。

信息安全领域谈创新肯定有自己的特点，这里有一张图从风险的立方体当中来看创新是怎么样被拉动的。首先第一创新可能由于新技术的产生拉动创新，在产品当中得到应用，比如我们的研究部门研究一些新的东西被放在产品当中进行应用，然后创新也可能碰到越来越多安全的威胁，有蠕虫和木马等等我们必须面对。还有就是客户的资产、客户的应用在逐渐变化、逐渐演进对我们的挑战，所以是三个方面构成了启明星辰创新的来源。

关于云计算从启明星辰的角度讲一点，因为有太多的安全挑战，如果没有安全保障云计算下面怎么发展这也是个问题，但是云计算又是安全的福音，有挑战就有机会，也可能带来产业发展的机会。这里有一个图想强调一下就是知件的重要性，以前软件和知识是混合起来谈的，这是我们对云计算的理解。

谈一下现有的技术，在云计算当中可能的应用，我们考虑到几方面，一方面是检测技术包括旁路监听，大家看到蓝色的箭头是我们网络的技术；日志记录是搜集网络安全设备的记录，可以主动的扫描，也可以像方老师提的是重担连动式的举报投票，也可以是安全管理的一种自动分析，一旦战略部署确定以后技术的东西并不重要。

我们已经开始为云计算做准备，也希望云计算的出现不要由于安全的问题而带来恐慌，由于安全的问题得到一个解决，云计算会帮助更多的人。