王志海：明朝万达做用户信赖的可信网络安全专家

08年后，内网安全专家明朝万达同时聚焦到了数据保密领域，明朝万达进一步完善了自己的产品体系。现今，明朝万达针对内部网络的用户身份和计算机管理、数据信息保密、数字知识产权保护以及网络状况监控维护等有七大块产品。依托整体的解决方案与不断创新的产品、各个行业案例的积累、以及良好本地化服务，明朝万达拥有数据保密与内网安全市场领先的市占率。日前，e-works记者走进明朝万达，采访到明朝万达CEO、国内知名密码学应用专家王志海先生，请王总针对数据安全领域的制造业用户现状特点、国内外技术名词、融合现象和新技术、数据安全市场的现状趋势等表达了自己的看法。

“制造业用户应用全面，理性、务实、踏实。”

记者：明朝万达认为制造业客户有什么特点？

王志海：制造业用户占明朝万达客户的70%-80%，是一个重要的客户群。

从需求上，制造业的需求是很主动的，用户对软件本身性能、案例与成功方案非常关注，需求都是从自身需要出发的，对产品的技术和厂商本身都有明确的要求，比较踏实和务实。电信、金融等行业显得比较被动，它们的应用大多是因为上面监管部门的一些政策，出于上面的合规要求，产品能否通过检查，是这些行业考虑的一个关键因素。

从应用上，制造业应用普遍从核心部门到其他部门全部推广，制造业是应用最全面的。而电信、金融等行业更多是应用在管理数据本身，应用相对较窄，他们只想管应用中的数据，不大关注终端。

从使用环境上，制造业用户的应用环境比其他用户都复杂的多，像很多企业有很多不同的设计软件，它可能甚至来自欧洲某个研究所的，需要很高的兼容性和维护力度。对于这种复杂的使用环境，明朝万达从两个方面做到让制造业用户“可信”。一方面是提供“非流程化”的软件，力图做到跟应用无关，保证避开兼容性同时还保证了软件的稳定性。另一方面是提供“流程化”的管理，从用户管理上与用户业务流程结合，使用户用起来看不到后台的安全软件，不用改变用户的习惯。

记者：明朝万达拥有众多制造业案例，以明朝万达的观察，近年来制造企业应用数据安全产品的需求发生了哪些变化？

王志海：变化在于：第一，用户的目标从原来比较模糊的内网管控，变成非常明确的数据保密的管理，越来越清晰。第二，现在用户应用数据加密产品的决心很大。在06、07年，用户会试点，然后再大规模扩展应用，现在用户大多经过了很具体的调研，一般直接就应用了。第三，现在用户对产品认知越来越理性。以前用户想买所有的功能模块，期望解决所有问题。现在用户需要实施什么，就要核心需要的功能，比以前成熟很多。第四，现在用户是有规划的来做保密，不是出于救火的来做这个事情。

“无论何种概念，最终都是要看用户聚焦在哪里。”

记者：数据安全领域现在有DLP、ERM等多种概念，您如何看待这些概念？贵方可信理念又是怎样的？

王志海：无论何种概念，最终都是要看用户聚焦在哪里。无论是数据防泄漏，还是企业的数据权限管理，虽然可能涉及的数据资源范围很大，但是最终都是落实到解决数据保密问题。信息化程度越来越高，现在重要的有价值的信息都在网络上。信息化之前，重要数据如图纸等是放在保密室监控等，那么现在这些网上的重要数据应当如何保护？DLP可能显得比较直接，它的中文是“数据防泄漏”，讲出了核心要做的事情，比较准确。

针对数据安全的实质工作，明朝万达希望根据大家都关心的，能懂的词表达出来明朝万达为用户提供的数据安全，所以用了“可信”一词。用户不用关心到底有哪些安全技术，软硬件等能用的终端资源，操作对于使用者本身来说是“可信可控”的。延伸开来，数据保密是一方面，另外数据不管传播到在哪里都是可控可信的。

记者：作为数据安全专家，您认为国内外DLP有什么区别？

王志海：第一、国外厂商产品从研发来说是比较单一、专注的。因为往往聚焦解决一个方面的问题，它们解决方案是通过收购整合产品线来实现的。软件设计层面，会注重软件的可用性和可复制性。

第二、国外DLP主要是防止无意识泄密。DLP主要实现协议分析等。它的执行过程是，如果扫描发出去的文件中有银行卡号等会被拦截下来，这种技术在外企用的还可以。虽然做到了内容级，但是如果事先当事人加密后传输就扫描不出来了，所以有点像“防君子不防小人”。而国外DLP之所以在国外畅销是因为有国外法律意识的辅佐，当事人要负法律责任，不会主动泄密，而这不大适用于中国国情。另外，国外加密产品进入中国有一定门槛，投资回报率不明显，所以国外产品在研发上也会有所保留。

第三、国外DLP偏重审计。国外比较注重个人隐私，所以对于监控等功能，软件会规避。对于他们来说，软件需要提供证据找到相关人用法律解决，所以审计功能会被注重。

“用户希望用的东西是整体的，不是割裂的”

记者：现在，越来越多的安全方案在往融合方向发展，生产线越来越广，明朝万达有无这方面的打算？ 您如何看待这种融合现象？