要做云安全，拥有长期技术壁垒才有资格与巨头“共舞”

本文共计 2296字

阅读需要 5 分钟

近日回归的美剧《硅谷》第五季首集开场动画中，一如既往闪现许多科技企业的Logo，但是 Facebook的户外牌从英文闪现成了俄文，讽刺近期因数据泄漏事件深陷大选“通俄门”的丑闻。 

技术发展确实带来了巨大颠覆，但现实一次次为用户敲响安全的警钟。尤其随着云计算应用在政务、通信、金融、电子商务、教育等领域广泛使用，在云端赶路的企业，隐隐都有着“新装修好的房子，缺把锁”的焦灼。

不断增长的刚性需求，让近两年中国云安全市场整体增长很快，在这个市场中，无论是BAT，还是初创型公司，其实都能有各自的立身之地。

一些基于传统IT架构的安全企业，凭借扎实的技术底蕴以及对市场应用的洞察，迅速在云安全市场这一实力比拼中崭露头角。成立于2009年的安华金和就在其中，2016年从数据库安全向云数据安全布局，至今从产品开发到销售运营团队的建立，安华金和已成为独立于国内外各大云平台的专业云数据安全服务商。

• • •

看准市场，拥核心技术先发领跑

目前，云安全服务落地主要集中在DDoS防护与Web应用防护等领域。如何从数据层入手，保证云上数据使用时的安全，如何确定安全责任，如何定级和监管以及进行数据安全整体防护体系的设计，都成为技术难题。

去年，安华金和被Gartner评选为Database Audit and Protection(DAP) Data-Centric Audit andProtection(DCAP)代表厂商和数据库加密技术代表厂商之一，同样被选入的公司不乏IBM、Oracle这样的大公司。

技术实力方面，安华金和CMO兼云安全事业部销售运营总监付蓉洁表现出了很强的自信，她向企服行业头条（微信ID：wwwqifu）介绍，“云计算审计和云数据库加密是安华云在2016年阿里云栖大会上主推的两款产品，因为审计在市场上的认知度较高，本地部署情况已经非常普遍了，而‘加密’在守护数据库安全领域里，算是一项顶级的明星技术”。

同时，付蓉洁也表示，“其实用户并不关心你使用了什么技术，只关心这些技术是不是起到了效果，因此安全性和易用性是我们所有云安全产品的核心逻辑“。

据企服行业头条（微信ID：wwwqifu）了解，安华云的主要功能包括云数据库审计、云数据库安全运维、云数据库加密、云数据库防火墙、云数据脱敏、云数据库漏扫六大产品线，形成的方案应用于互联网金融、第三方支付、电子商务、游戏行业、教育行业、HR行业、外资行业和政府等大数据量、高风险和强竞争的行业。

除了各大云服务提供商，安华云主要针对的还是正处于发展阶段的中小型企业用户，付蓉洁认为这些的用户数据安全决定了业务发展的生死，另外存在资源欠缺的问题。

“我们希望能提供一个低门槛。”她解释道，“从我们锁定的行业领域来看，小金融会是一个重要方向，如支付、微贷等，另外还有互联网教育、互联网医疗、新零售等新兴行业，因为这一部分用户既面临着大的竞争压力，人员变化导致信息转移流失，可能存在泄密的内部状况。另外就是来自行业的监管要求，这种作用是相互的。”

• • •

与巨头共舞，就要打造出自己的“长板”

2017年阿里云栖大会上，阿里云选择安华云作为云盾·专有云产品的数据安全战略合作方，对于拥有雄厚资源的阿里云来说，为什么会选择合作而不是商业竞争？付蓉洁解释这是由于安华云和阿里云同时面对用户时的视角和定位不同造成的。

“在安全领域里角色感很重要，哪些是云平台做的，哪些是安华云安全做的，哪些是第三方做的，都需要界定清楚”。阿里擅长做平台，但在数据安全领域，付蓉洁认为安华云安全更具优势，专业的能力不是短时间能炼成的。

“我们整个团队有200多人，研发团队就占了半数”，据付蓉洁介绍，安华金和创始人是典型的程序员创业，对数据库的内核研发有着深刻理解，安华也是国内最早在这个领域有自己攻防实验室的公司。

在采访中，付蓉洁也提到，数据库安全的技术路线也存在差别。通常，做网络安全出身的企业在做数据库安全时，会把既有的网络安全能力嫁接在数据库上，界面、内容换一换就能包装成像样的产品。而安华金和的路线是基于数据库原理对数据库的SQL进行精确解析，然后去做成审计、防火墙等类型的产品。 

 “整个行业里你的竞争壁垒要足够高，才不会轻易被复制，当然最后还是要看利润产值。”付蓉洁对企服行业头条说道，这是未来云安全市场能存活下的玩家必须具备的特质。

• • •

蓄力未来，提供“人+数据”的安全服务

目前安华云的赢利模式主要依靠使用门槛低策略与用户收入长尾效应，付蓉洁认为在云安全业务上，积累了一定规模用户，不断提升云安全服务能力，降低成本、增加利润。

在公有云方面，安华云以“产品+租赁”的模式,面向中小用户，以镜像交付。行业云平台和用户的租赁服务，则主要以SaaS模式提供完整数据安全能力。另外，安华云还与大型云平台合作，将数据安全产品与平台整合，为用户提供默认数据安全能力。

虽然要依靠私有云和公用云作为走路的双腿，但就目前摸索出的经验来看，安华云会把私有云看的比较重要。下一步，安华云更希望产品系统能因人而异，比如给技术人员呈现的是一条SQL语句，但是呈现在业务人员面前的是今天谁动了业务系统的某条数据等。

最后会形成类似于模块化的产品，产出新的品牌，满足用户的需求。在交付方式上安华云也正在尝试年租、月租的模式，未来会增加更多的附加值。

显然，过去几年，安华金和立足细分市场的策略促成了企业“小而美”的发展，但对于未来，安华金和仍然要思考企业凝聚力、人员价值回报等问题。付蓉洁提到，行业内懂数据库又懂云安全的人才并不多，建立这样一个人才培养体系是安华云安全业务需要面对的挑战。

未来1~2年，安华将继续在互联网金融、大健康、在线教育、新零售等领域布局，在受众选择层面，将区别行业优先对标传统大客户的法则，更早蓄力未来。同时，安华还将发布数据安全的咨询服务，在云上为用户做安全诊断，真正走到客户业务中为数据做安全梳理，提供“人+数据”的安全服务。

采访 ：李晓松    文 ：李婷

编辑：关超  图片：unsplash.com

本文系原创，转载请联系编辑   微信 ID：xianyunsong

你或许还对这些内容感兴趣

点击图片即可阅读

▼