今年年 初,全球高端酒店品牌凱悅酒店集團一不小心成了黑客的受害者。
凱悅酒店數百萬客人的信用卡和相關信息遭黑客竊取,包括持卡人的姓名、卡號、有效期和安全碼等,數據外泄事件波及了全球約 50 個國家的 250 家酒店,占凱悅運營酒店數量的 40%。
除卻酒店行業,金融行業、法律行業還有高新技術產業,以及政府部門,都是信息安全問題的重災區,雖然大部分企業每年在安全方面都要花費不少銀子,但我們還是經常會聽到有關大規模數據泄露事件的消息。
Skyport Systems是一家致力于為企業的數據和應用提供安全服務的公司,通過讓企業在一個內嵌了安全功能的固化裝置中運行服務,來達到保障企業信息安全的目的。
Skyport Systems 于 2013 年創立,總部位于加利福尼亞,近日這家公司宣布完成了 3000 萬美元的 C 輪融資。本輪融資由 Google Ventures 領投,新投資者 Cisco Ventures、Thomvest Ventures、Northgate Capital 和 InstantScale 跟投,B 輪投資者 Index Ventures、Sutter Hill Ventures 和 Intel Capital 也參與了 C 輪融資。Skyport 稱融資將用于擴大銷售和市場,同時推動其 R&D 研發項目的進展。
去年四月,Skyport 還曾獲得 Index Ventures 領投的 3000 萬美元的 B 輪融資,目前其融資總額已達 6700 萬美元。
2015 年 8 月,Skyport Systems 宣布其安全服務器 SkySecure 正式開始盈利,這是該公司主打產品,是一款由客戶在云端遠程管理數據和應用的服務器,客戶的應用程序在這個服務器上運行,操作網絡的唯一渠道是 Skyport 自有的 I/O 控制器。 下圖為 Skyport Systems 的工作模型。
事實上,不管是中型企業還是大型企業,都會有本地計算和云計算的結合,而且內部計算(也就是本地計算)的部署,通常是這些企業從安全角度來說最為關注的事。考慮到這一點,提供企業安全服務的公司必須為這些企業提供最可靠的安全保障。
Skyport Systems 的原理大致是這樣:開箱后,服務器會率先將自身與管理系統進行連接,聯機后,硬件系統會對所有的軟件進行核實,并計算出軟件系統是否允許其運行,自系統制造之初,硬件、固件和軟件系統都在不斷進行驗證、加密、簽名授權和核實。
在 SkySecure 服務器中有一個條塊分割組件,該組件被用于處理工作負荷,并對信息提供具體的應用層保護,還可以將通信信道鎖定在 SkySecure 的服務器中。SkySecure 中另一個主要的組件是 SaaS 管理系統,該系統可以記錄每一個登錄的管理員的信息,每一個處在管理之下的虛擬內存,以及每一個域名系統的查找。此外,系統中的數據包還能有助于確定那些被感染的工作負荷。這種模式使得 SkySecure 能有效避免虛擬機的安全問題。
Google Ventures 合伙人 Dace Munichiello 在投資聲明中表示,企業的 IT 領導人們正在對不同的工作負載和混合環境中所要采取的產品組合進行權衡,不同的服務需要不同的 IT 模型,而 Skyport 可以將企業的服務無縫遷移到云端,其他關鍵的任務系統則可以繼續在企業內部服務器中運行。