明朝萬達王志海：打造移動信息時代安全新生態
從2G時代到4G時代，從內外網物理隔離到移動終端任意接入無線網絡，明朝萬達始終專注于數據安全領域。作為國內數據安全市場的領導者，明朝萬達歷經多年的發展和積累，服務于國家政府、電信運營商、金融、軍工和研發制造業等眾多領域，簽約用戶超過2000家。
而在移動信息化爆破式發展的現在，明朝萬達看到數據安全市場在其他領域的機會，由內網安全繼而切入到移動安全領域。近日，通信世界網記者就移動信息化及移動安全領域相關問題采訪明朝萬達總裁王志海先生。
移動互聯市場“粗放型”發展 安全意識仍待提高
目前，隨著移動互聯信息化的發展，移動終端呈指數級增長、各類移動應用不勝枚舉、BYOD應用更加廣泛。在發展的同時，安全隱患也愈加突出。王志海認為，安全問題主要有以下幾個方面：從企業級的網絡架構上說，以前內外網物理隔離這種天然的保護屏障早已蕩然無存。目前都是移動無線鏈路，方便快捷的同時，造成了很多隱患：假基站節流數據就是一個典型的例子。
其次，設備所使用的環境變得異常復雜，尤其是終端手機，當手機通過無線鏈路接入企業內網時，無異于打通了一條沒有檢測機制的鏈路，但是使用者本身還認為這是一個可信的鏈路。在這中間，通過終端泄密或者通過移動終端將病毒侵入到企業內網的風險大大增加。整個防護體系均已失效。第三，智能機時代，移動應用龐大繁雜，然而管理混亂，木馬、漏洞頻頻曝出。僅從這幾點來看，移動信息化時代面臨的安全風險比傳統時期增大很多，主要原因是走向開放，不管是使用環境、網絡鏈路、還是使用終端，都是開放式的。而這種開放將帶來巨大風險。
在談到這個問題時，王志海表示，目前，國內移動信息化市場，處于一個快速發展期;但總體來說，問題的根源在于，對移動安全重視程度較低造成。
事實上，早在06年，明朝萬達就切入移動安全領域。在2G網絡、塞班系統時代，明朝萬達跟公安部合作，做移動警務安全，其中包括接入安全，移動警務終端安全等。截至目前，移動警務市場中70%的份額是由明朝萬達公司提供的。
到了10、11年，3G開始嶄露頭角的時候，明朝萬達開始往智能終端安全領域方向發展。在海關和地方政府相繼推移動解決方案。經過多年市場探索，王志海認為，就目前而言，早期做移動信息化的用戶，現階段會相對比較重視移動安全。以移動警務為例，由于行業特點，公安部門在最初啟用移動警務業務時就對安全比較重視。而到了目前3G網絡智能機時代，隨著管理方式、操作方式的改變，公安部門已經在策劃做第二代移動安全管理平臺來提高安全防范等級。除了警務安全，對安全領域要求較高的金融證券類企業，由于資金等各方面風險較大，也使得相關企業較為重視移動安全。
但是更多的企業用戶，比如物流、快銷等，會把更多的關注力放在業務運營上，移動信息化的大力推進能夠加快業務步伐，但是移動安全卻有如雞肋般輔助存在。所以目前移動安全市場，整體上是一個快速上升的階段，但是還沒有形成“移動安全是移動信息化必備的一部分”這種共識。
消除安全隱患 著眼用戶需求 推動業務發展
對于如何解決移動信息化安全隱患問題，王志海認為，首先要轉換思路，關注用戶所關心的問題。企業最終核心的東西在兩部分，第一是網絡的完整性，接入的網絡是可控的;第二關注企業數據本身的安全。因為最終的價值就體現在數據上。就是要把控好企業級應用的安全。
明朝萬達自主研發的Chinasec(安元)數據安全管理系列產品，以數據生命周期管理和防泄密為核心構建統一的全IT架構數據安全管理平臺，實現對信息網絡中服務器群、系統應用、計算機終端、移動智能終端、云終端和物聯網終端中統一的用戶身份安全、接入安全、文檔數據加密、終端安全、應用系統保護及用戶行為審計等管理。
僅就移動安全來說，安元是一個移動安全平臺。能夠防范以下幾個方面。首先為企業級的應用建立安全的鏈路。包括用戶身份的認證和鏈路的加密。其次保證存儲數據的安全。包括存在終端上的數據安全。由于數據經過加密，故而不會因為手機終端丟失或者感染木馬病毒而導致數據泄露;第三，輔助其他一些管理手段。明朝萬達還向用戶提供中間件，用戶可以基于明朝萬達提供的接口開發。這在用戶體驗上沒有任何區別。能夠在保證用戶使用習慣不改變的情況下，底層的安全機制完全能夠得到保障。
“從我們來看，不管是從安全來看，還是從其他方面，移動信息化建設必然是往平臺化去發展。”王志海說，“目前很多企業，有很多App，這些企業級應用由不同的團隊開發，而這些開發團隊，對安全的理解不一定到位。那么在這中間就會出現各種各樣的安全管理的漏洞。這對于企業來說也是一個管理難點。明朝萬達給用戶的建議是建立一個平臺，包括開發中間件，目的是要建立規范。無論是哪個開發團隊進行企業級應用的開發，都要按照這個規范來調用各種接口，才能發布到平臺中，才能接入到企業中來應用，這樣才能便于企業管理。”
在移動信息化和云計算的浪潮來臨的現在，明朝萬達推出保障移動信息化安全的移動安全管理平臺，針對桌面云的數據存儲安全、用戶身份安全、網絡安全域劃分及云終端管理等也推出全面的解決方案。是為了幫助用戶守護數據的價值，提升管理績效，讓安全真正服務于業務系統，推動用戶業務的發展。
“競合”模式發展 打造良性安全生態圈
明朝萬達在幾年前，曾提出過“共生性渠道架構”的概念，所謂共生性，是針對明朝萬達合作伙伴而言。明朝萬達的產品其實是一個平臺，包括移動安全系列在內的安全服務都在這個平臺之下。合作方不僅是將產品賣給用戶，而是通過良好的服務，將之前的“一次性服務”對象轉化成粘性用戶。明朝萬達給合作方帶來的是一種持續性的價值。
除了為合作伙伴打造這種“共生渠道”之外，對于競爭對手，明朝萬達也提倡“競合”發展。
目前的趨勢是，部分設備商試圖做集成化服務，不光提供硬件設備，還提供相應服務。安全服務是其中一項。王志海對此認為，應該沿用最專業的態度，從用戶的體驗出發，在“競合”的前提下，將安全領域的發展推向一個良性循環，并最終形成一個體系及安全的生態系統。
“用戶的感受是最重要的。”這是王志海自始至終一直在強調的。為了提高用戶體感，王志海認為，除了要與競爭對手一同發展，同時還要調和安全體系和企業業務體系之間長期 “不兼容”的狀態。目前創新的動力來自業務部門。但是隨著安全意識的提高，安全對創新有可能起到抑制作用。關于如何解決這個問題，王志海說：“這好比說修路，把路修好了，那開什么車都可以。安全就是這條路。某種意義上說，安全如果做得不好，會壓制創新。安全意識要提高到一定程度，安全才能夠服務于創新。目前的混亂是必經的階段，但是隨著安全意識的提高，整個體系完善之后，將會達到一個良性循環的狀態。”