“生逢亂世,有勇有謀,德才兼備”,這是剛剛接觸到凱銳立德這家安全廠商時,賽迪網記者腦海中閃現出的幾個極度貼切的詞匯。成立于2006年的北京凱銳立德科技有限公司,因其核心技術廣泛應用于國防、軍工、政府、金融等核心涉密領域,多少年來,默默無聞的奉獻著,在信息安全戰場的最前線打著一場漫長而持久的無聲戰役。安全戰場上的捷報頻傳引來了業界關注的目光,近日,這家安全廠商終于從幕后走到臺前,在聚光燈下揭開了它神秘的面紗。
亂世下的“安全英杰”
沒錯,這確是一個“亂世”,廣大安全廠商你追我趕,新品發布絡繹不絕,都對能夠保護用戶的信息安全而信誓旦旦,卻又都走進了相同的瓶頸,只關注于產品性能的部分提升而在技術層面“困獸猶斗”。現實是殘酷的,近幾年的安全事件,一樁樁、一件件,將這些廠商們擊得體無完膚:360服務器遭到攻擊導致3億網民隱私信息受到威脅、中國人壽80萬投保人個人信息遭到泄漏、圓通速遞百萬客戶資料正被兜售、快捷酒店開房記錄被曝光社會一片嘩然……
除了人為的網絡攻擊導致信息安全受到威脅外,廠商服務的停止與懸而未決的技術缺陷也同樣不容忽視。4月8日,微軟在為Windows XP操作系統提供最后一次補丁更新服務后,永久中止了對此操作系統的服務,2億仍在使用XP系統的用戶暴露在紛繁復雜的網絡環境中;當遵從多年的網絡安全協議OpenSSL不再安全,兩年內Heartbleed漏洞悄無聲息的讓不知多少網站用戶隱私數據遭到竊取,而蒙在鼓里的我們仍在上網沖浪,對危險毫無察覺;今天,我們以前所未有的速度邁入移動互聯網時代,已分不清是免費wifi追著我們的步伐還是我們在行進間找尋著免費wifi,網絡與我們的日常生活已然融為一體……
亂世出英杰!曾經無數次的采訪,拋出相似問題無數:“如何能夠有效保護數據安全?”也總能得到一個相同的答案:“不接入網絡,數據絕對安全。”調侃的回答引得笑聲陣陣,氣氛相當融洽。沒錯,這的確是最有效的辦法,只不過沒了網絡,數據的價值大打折扣罷了,更何況我們又怎能脫離網絡而存在,純屬癡人說夢。今天,當我再一次把這個問題拋給凱銳立德運營副總裁/技術總監丁凱先生時,已然做好了得到相似的答案,卻出乎意料的獲得一個反其道而行之的聲音——“接入網絡”!
網絡安全,脫離網絡何談安全?信息時代網絡覆蓋無處不在,企業脫離互聯網只會固步自封,而接入網絡卻被迫讓企業的核心資產受到威脅,企業呼喚著一個即能保護數據安全又能暢行網絡無憂的安全產品或解決方案病毒木馬安全漏洞橫行網絡,與廣大安全軟件呈現你追我趕之勢,業界呼喚著一個在技術層面突破創新的產品,將安全威脅遠遠的甩在身后。這網絡亂世,這一需一求,凱銳立德站了出來!
破碎技術——“打碎”信息更安全
要是沒有幾把刷子,凱銳立德怎敢在這亂世出頭?給予他們信心的正是他們多年來的研究成果——顛覆傳統加密理念的信息“破碎”技術。
“破碎”技術,顧名思義,就是按照凱銳立德獨特的算法,將傳輸過程中的二進制信息流“打碎”,并將這些碎片化的信息分別存儲在不同的存儲介質中,單個碎片信息不包含原信息的內容,以此確保機密信息的安全性。如今,凱銳立德已將“破碎”技術落地,結合數字化浪潮下企業信息系統虛擬化、云化大勢,研發出敏感信息安全系統,以信息破碎技術為核心,綜合云存儲、身份認證、授權管理、監控審計等技術,建成一套具備主動防御、阻止、追溯信息泄漏的立體化信息安全解決方案。與現有技術相比,敏感信息安全系統的核心技術——信息破碎,能從根源上防止木馬病毒竊取涉密信息、敵對間諜竊聽涉密信息、內部人員泄漏涉密信息三大安全隱患,最大限度降低風險管理成本,為企業的信息安全防護帶來最大化的受益,其中包括:
·系統透明運行:采用內核過濾驅動技術,文件讀寫時進行破碎加密,文件破碎加密過程對于用戶透明。
·信息破碎存儲:采用獨創的二進制流信息破碎分割專利技術,使得每個文件碎片均不存在原文任何有意義的信息。
·安全沙盒保護:客戶端文件重組在安全沙盒的保護下進行,保護本地數據不泄漏。
·高效聯網辦公:采用云碎片引用技術,使得文件聯網傳輸變成云端數據的拷貝,網絡中并無數據傳輸。
·離線辦公支持:采用外接涉密盤技術,信息數據與本地硬盤分離,使得外出辦公不受影響且安全可靠。
·實時動態策略:支持多種破碎策略、加密策略,管理系統策略實時下發生效。
·智能邊界防護:完備的剪貼板監控技術,防拷屏,防止信息數據被非法復制傳輸。
·進程安全保護:采用內核驅動保護技術,涉密信息安全系統進程自保護,防止進程被非法結束。
·密碼口令接管:所有服務器統一采用密碼口令接管系統,有效解決服務器群口令密碼安全性管理難題,保證服務器口令安全可靠。
·完備日志審計:服務器記錄客戶端所有變更、操作等行為信息,提供詳盡的日志查詢、審計和導出。
·可靠容災備份:系統異常關閉自動回滾,防止信息損壞丟失。云端碎片數據冗余備份,服務器實時備份,安全可靠。
正是凱銳立德這獨具特色的“破碎”信息安全專利技術,讓人耳目一新,創新了信息安全防護的傳統形式,迅速成為保護企業核心機密的有力武器,讓“老邁固執”的安全市場如沐春風,注入了新的活力。
用青春鑄造創新 將成果篆刻于史
這個世界不缺乏人才,但人才大多墨守陳規,更缺乏的是一種開拓創新的勇氣與思考。“破碎”技術,正是凱銳立德一群朝氣蓬勃的年輕人的智慧結晶,他們帶著創業的無限激情,懷揣引領行業的雄心、奉獻社會的決心、幫助他人的愛心,共同致力于保護信息資產的絕對安全。
今天,凱銳立德已有百余名員工,其中技術研發人員占比達到公司六成以上,并且建立了自己的專家團隊,其中,劉少彥少將曾任中央軍委辦公廳保密局局長,現任中國人民解放軍保密委員會專職委員、全軍保密辦公室副主任。王玉春是第二炮兵裝備研究院研究員,國務院政府特殊津貼專家,第二炮兵導彈技術專家,原第二炮兵第二研究所總工,國家注冊ISO質量認證高級審核員、全軍武器裝備資格審查高級審查員。
有了這群業界權威專家的引導,凱銳立德的年輕精英們盡情釋放著青春的激情,集智于企業信息安全防護,少走了彎路,避免了錯路,與凱銳立德一同披荊斬棘,獲得了無數的殊榮:自2006年成立以來,已將“高新企業證書”、“涉密信息系統產品檢測證書”、“雙軟認證”、“2014年度信息安全創新企業”等榮譽收入囊中,基于“破碎”的信息安全專利技術更是成為信息安全領域的革新性的重大創新突破,并申請注冊了多項國家專利、國防專利。一張張獎狀一座座獎杯,成為凱銳立德發展的見證,在信息安全防護的歷史上留下深深的烙印,更標志著凱銳立德在行業形成了獨特的核心競爭力與品牌影響力。
創新體系深掘商道兩手抓兩手都要硬
如果你認為凱銳立德只有“破碎”技術和對應的產品與解決方案的話,那么你大錯特錯了。致力于成為信息安全創新領航者、保護信息資產的絕對安全的凱銳立德,不斷探索新的服務模式與多元化發展道路,建立起屬于自己的服務體系。
今天,凱銳立德已經成立了軟件服務事業部、軟件測評事業部等部門,其中軟件研發部門還特設了實驗室、軟件工程化小組及測試小組,在為客戶提供優質的數據防泄密產品及行業解決方案的同時,也為客戶提供配套的專業數據防泄密顧問咨詢、實施和培訓服務:
——咨詢服務。通過凱銳立德專業咨詢服務,以數據為中心,基于獨有數據資產風險評估方法及工具,評估企業數據資產泄密風險分布,建立起企業數據防護政策及數據安全管理體系,確保企業數據安全管理滿足合規及業務需求。
——實施服務。結合數據安全保護政策的要求,協助客戶制定數據安全保護技術解決方案,全過程提供防泄密項目管理及產品部署服務,依據“總體規劃,分步實施,先試點,后推廣”的原則,落實泄密風險的處置及項目風險控制,保障企業數據安全管理政策落實及系統平臺穩定持續運行。
——培訓服務。通過提供多種形式的信息安全宣傳與培訓服務,貫穿于整個數據防泄密項目,提升人員保密意識和數據保護能力,增強項目實施成功因素。
——測評服務。公司建立軟件測評實驗室,與中國人民解放軍某測評中心的軍民合作,給客戶提供優質的軟件測評服務。
——售后服務。為了幫助客戶更好的應用凱銳立德信息安全產品及方案,凱銳立德客服中心竭誠提供專業的應用輔導和持續的增值服務。
不難發現,現在的凱銳立德已然找到了適合自己的發展道路,并不斷在業界擴大著他們的影響力。我們震驚于這群年輕人與他們年齡不相符的思考與創新,更對他們的未來充滿著期待。
長風破浪會有時,直掛云帆濟滄海。在安全環境日益復雜的當下,這個依托先進的安全理念與青春澎湃的研發精英團隊,堅持創新、進取、合作,探索多元化與長足發展,在為廣大企業提供最優質的信息安全系列產品的同時,為廣大企業提供更加優質的服務。我們期待凱銳立德能夠繼續掀起安全市場的巨浪,用創新與青春進一步激發安全市場的活力,為廣大企業信息化發展鋪平道路,放心大膽的走下去!