網(wǎng)絡(luò)安全“守門人”！易安聯(lián)楊正權(quán)：擁抱數(shù)字時(shí)代，建立自己的技術(shù)壁壘
-
蘇商會(huì)
2024-04-01 09:50 -
文：
魯羚
隨著數(shù)字經(jīng)濟(jì)時(shí)代的來臨，網(wǎng)絡(luò)安全成為保障社會(huì)經(jīng)濟(jì)高質(zhì)量發(fā)展的重要前提。同時(shí)，萬物互聯(lián)模糊了網(wǎng)絡(luò)邊界，新型漏洞的不斷涌現(xiàn)讓網(wǎng)絡(luò)安全壓力越來越大。
你知道嗎？像ChatGPT這樣熱門和高水平的技術(shù)，都能夠被黑客輕易攻擊，導(dǎo)致數(shù)據(jù)泄露。
隨著數(shù)字經(jīng)濟(jì)時(shí)代的來臨，網(wǎng)絡(luò)安全成為保障社會(huì)經(jīng)濟(jì)高質(zhì)量發(fā)展的重要前提。同時(shí)，萬物互聯(lián)模糊了網(wǎng)絡(luò)邊界，新型漏洞的不斷涌現(xiàn)讓網(wǎng)絡(luò)安全壓力越來越大。
“如果沒有安全，一切都難以為繼。”江蘇易安聯(lián)網(wǎng)絡(luò)技術(shù)有限公司（簡稱“易安聯(lián)”）創(chuàng)始人、CEO楊正權(quán)表示，新的技術(shù)往往是網(wǎng)絡(luò)安全最薄弱、最容易被攻擊的，因此當(dāng)好網(wǎng)絡(luò)安全守門人的責(zé)任也愈發(fā)重大。
近日，蘇商全媒體走進(jìn)易安聯(lián)，聽網(wǎng)安老兵楊正權(quán)分享他27年的創(chuàng)業(yè)心路，以及他為何選擇深耕零信任賽道，最終成為零信任安全領(lǐng)導(dǎo)者的奮斗歷程。
積極擁抱變化的易安聯(lián)
同所有創(chuàng)業(yè)者一樣，楊正權(quán)是個(gè)認(rèn)定目標(biāo)就不放棄的人。
計(jì)算機(jī)專業(yè)出身的他，一畢業(yè)便投身網(wǎng)絡(luò)安全領(lǐng)域。此后二十余載，從未改變初衷。
1997年，楊正權(quán)大學(xué)畢業(yè)，來到國內(nèi)最早從事反病毒軟件研發(fā)的南京信源工作。這一年，互聯(lián)網(wǎng)還沒有安全行業(yè)，更沒有安全從業(yè)者的稱謂，甚至很多人連電腦病毒都不知道是什么。
據(jù)楊正權(quán)介紹，由于當(dāng)時(shí)沒有專業(yè)的網(wǎng)絡(luò)安全學(xué)科，通常只有計(jì)算機(jī)領(lǐng)域的塔尖人才會(huì)進(jìn)入這個(gè)“非主流”行業(yè)。而南京信源有著全國最先進(jìn)的防病毒技術(shù)，公司里優(yōu)秀的人才、團(tuán)隊(duì)和開發(fā)經(jīng)驗(yàn)讓楊正權(quán)對(duì)網(wǎng)絡(luò)安全有了更深刻的認(rèn)識(shí)和技術(shù)提升。
在信源工作后期，公司派他到深圳負(fù)責(zé)建立華南辦事處。在那片經(jīng)濟(jì)最前端也是最活躍的區(qū)域，楊正權(quán)結(jié)識(shí)了許多優(yōu)秀的業(yè)內(nèi)伙伴，志趣相投的氛圍下，他萌發(fā)了創(chuàng)業(yè)的想法。
2005年，9個(gè)技術(shù)青年一起開啟了網(wǎng)絡(luò)安全的創(chuàng)業(yè)大門，南京易安聯(lián)網(wǎng)絡(luò)技術(shù)有限公司正式成立。作為創(chuàng)始人的楊正權(quán)堅(jiān)定地認(rèn)為，VPN作為移動(dòng)化辦公時(shí)代的重要工具，一定會(huì)成為未來的主導(dǎo)方向。為此，公司確定以SSL VPN為業(yè)務(wù)方向，為用戶解決遠(yuǎn)程接入和移動(dòng)辦公的需求。
在VPN行業(yè)的十幾年里，易安聯(lián)一直堅(jiān)持自主創(chuàng)新，打造出多種自主研發(fā)的產(chǎn)品。但由于VPN產(chǎn)品在整個(gè)網(wǎng)絡(luò)安全領(lǐng)域一直處在相對(duì)邊緣化狀態(tài)，再加上網(wǎng)絡(luò)迎來快速發(fā)展，楊正權(quán)意識(shí)到不能再繼續(xù)抱守傳統(tǒng)安全理念，“我們不應(yīng)該固守著傳統(tǒng)安全，而應(yīng)該積極去擁抱云上的未知。”
這期間，易安聯(lián)提出CASB（云訪問安全代理）理念，針對(duì)SaaS使用環(huán)境幫助企業(yè)客戶保護(hù)PC端和移動(dòng)端服務(wù)訪問的安全需求，在路演中拿到了動(dòng)平衡資本的天使投資。
2017年，一個(gè)嶄新的江蘇易安聯(lián)，代替曾經(jīng)的南京易安聯(lián)，昂揚(yáng)進(jìn)軍云安全市場。
國內(nèi)零信任安全領(lǐng)跑者
2010年，F(xiàn)orrester首席分析師John Kindervag就提出了“零信任模型”的概念，并對(duì)零信任概念進(jìn)行了闡釋：不再以一個(gè)清晰的邊界來劃分信任或不信任的設(shè)備；不再有信任或不信任的網(wǎng)絡(luò)；不再有信任或不信任的用戶。
“從不信任，始終驗(yàn)證”，隨著移動(dòng)/遠(yuǎn)程辦公逐漸成為常態(tài)，零信任的這條原則開始成為各大領(lǐng)域的安全首選。
而楊正權(quán)在服務(wù)客戶的過程中也意識(shí)到，不管概念和模式如何改變，安全才是用戶的第一痛點(diǎn)。當(dāng)時(shí)SSL VPN的市場天花板幾乎觸頂，為此，楊正權(quán)帶領(lǐng)團(tuán)隊(duì)做了大量的研究和市場調(diào)研，尋求更高的技術(shù)創(chuàng)新和產(chǎn)品布局。
2017年，Google基于零信任安全的BeyondCorp項(xiàng)目取得成功，驗(yàn)證了零信任安全在大型網(wǎng)絡(luò)場景下的可行性，零信任安全的相關(guān)理念走向上升曲線。
于是，在結(jié)合零信任理念與內(nèi)部的研發(fā)框架基礎(chǔ)上，易安聯(lián)重新整裝出發(fā)，堅(jiān)定地進(jìn)入了零信任安全賽道，這也是國內(nèi)最早一批進(jìn)軍零信任賽道的企業(yè)。而時(shí)間和現(xiàn)實(shí)也證明了楊正權(quán)的“遠(yuǎn)見”：傳統(tǒng)VPN已遠(yuǎn)遠(yuǎn)被時(shí)代拋在了后方。
在楊正權(quán)看來，安全的最終形態(tài)，是應(yīng)用的安全，業(yè)務(wù)系統(tǒng)、數(shù)據(jù)、資產(chǎn)等都是由應(yīng)用產(chǎn)生的，僅僅在“云”上做一個(gè)安全訪問代理遠(yuǎn)遠(yuǎn)不夠，還需要在“端”上做接入控制，即對(duì)所有來訪的流量作出判斷驗(yàn)證，確認(rèn)其身份后，才能夠訪問應(yīng)用，這樣不僅能夠抵擋惡意、垃圾流量的來訪，也能夠有效屏蔽未知的攻擊和威脅。
2019年，易安聯(lián)正式推出EnSDP零信任防護(hù)平臺(tái)并實(shí)現(xiàn)商用，構(gòu)建端到端的組織應(yīng)用安全訪問新模式。隨后，公司圍繞零信任安全架構(gòu)先后發(fā)布EnBox（零信任安全工作空間）、EnAppGate（統(tǒng)一資源發(fā)布系統(tǒng)）、EnIAM（零信任身份管理平臺(tái)）、EnDTA(天織·DTA威脅分析系統(tǒng))等多款產(chǎn)品及解決方案，推出ZTNA零信任網(wǎng)絡(luò)架構(gòu)解決方案和EnSASE安全訪問服務(wù)邊緣解決方案并提供包括安全運(yùn)維、實(shí)戰(zhàn)攻防、應(yīng)急演練等安全服務(wù)，為政府、金融、教育、運(yùn)營商、能源等行業(yè)客戶提供零信任安全解決方案。
隨著不少成熟企業(yè)的陸續(xù)進(jìn)入，零信任在前兩年達(dá)到輿論的高潮，走到創(chuàng)新曲線的頂端，目前正呈現(xiàn)向下的趨勢。但在楊正權(quán)看來，這是一件好事：“所有熱詞都有創(chuàng)新曲線，褪去輿論熱潮后，才會(huì)恢復(fù)到其真正的本質(zhì)，大家才能踏踏實(shí)實(shí)地做事情。雖然零信任概念的熱度在下降，但現(xiàn)在才是進(jìn)入到用戶選擇和解決方案的最佳磨合期。”
如今，零信任安全已步入了風(fēng)口，正在被越來越多的企業(yè)認(rèn)可和選擇。易安聯(lián)作為國內(nèi)領(lǐng)先的零信任解決方案提供商，也得到了市場和資本的青睞。從創(chuàng)立至今，易安聯(lián)已經(jīng)獲得了五輪融資。
面對(duì)資本市場的熱捧，楊正權(quán)顯得尤為冷靜和理性，他表示，易安聯(lián)能夠在資本市場上被認(rèn)可，不是CEO一個(gè)人的價(jià)值，而是整個(gè)團(tuán)隊(duì)的價(jià)值，更是零信任被資本認(rèn)可的重要價(jià)值。
因此，易安聯(lián)的IPO上市一定要進(jìn)行有序、合理的規(guī)劃，既不能太冒進(jìn)，也不能太保守。在當(dāng)前的資本市場下，易安聯(lián)更注重夯實(shí)基礎(chǔ)業(yè)務(wù)、提高技術(shù)創(chuàng)新，等這些都達(dá)到自己滿意的狀態(tài)后，IPO就是一件水到渠成的事情。
持續(xù)技術(shù)創(chuàng)新的“小巨人”
從SSL VPN到CASB再到零信任，楊正權(quán)一直深耕安全領(lǐng)域。談到企業(yè)不同階段的發(fā)展心路，楊正權(quán)表示，早期的創(chuàng)業(yè)完全是摸索狀態(tài)，從現(xiàn)在的眼光來看都不能稱之為創(chuàng)業(yè)，沒有大的計(jì)劃和規(guī)劃性，一直被事情推著往前走。
而創(chuàng)業(yè)真正的概念來自于客戶不斷地敲打垂問：你為什么做這件事情？你想要做成什么樣？
直到江蘇易安聯(lián)成立前夕，楊正權(quán)才真正找到答案：要靠技術(shù)創(chuàng)新讓用戶感受到新的變化。為此，楊正權(quán)定下了一個(gè)口號(hào)：我們只能吃技術(shù)的紅利，必須要有技術(shù)和產(chǎn)品的創(chuàng)新。
隨著零信任市場的打開，越來越多的行業(yè)競爭者涌入這個(gè)賽道，楊正權(quán)用“前有堵截、后有追兵”來形容易安聯(lián)面臨的現(xiàn)狀。因此，技術(shù)創(chuàng)新成為易安聯(lián)的立身之本，憑借長期以來的用戶沉淀和不斷積累的能力和經(jīng)驗(yàn)，易安聯(lián)已經(jīng)形成了自己的技術(shù)壁壘，也收獲了許多行業(yè)客戶的肯定。
2023年，易安聯(lián)獲得國家專精特新“小巨人”榮譽(yù)，這無疑是對(duì)易安聯(lián)創(chuàng)新的最佳認(rèn)可。
在楊正權(quán)看來，零信任就像下圍棋，特點(diǎn)就是易學(xué)難精。一個(gè)模型的建立很容易，但當(dāng)它變?yōu)槌汕先f的用戶鏈接時(shí)，就需要深度的架構(gòu)和深厚的技術(shù)。目前，易安聯(lián)還有很多新的行業(yè)沒有觸碰，因此只有跑得更快更前，才能拿到更多的話語權(quán)。
面向未來，楊正權(quán)也有著更多的布局和規(guī)劃。不同于創(chuàng)業(yè)前期的摸索，現(xiàn)在的易安聯(lián)已逐步以系統(tǒng)化的布局組織起自己的網(wǎng)絡(luò)。2020年，易安聯(lián)成立北京運(yùn)營中心，實(shí)現(xiàn)雙總部運(yùn)營，并且逐漸在全國建立分支和研發(fā)機(jī)構(gòu)，目前有杭州分公司、深圳子公司、山東辦事處、安徽辦事處，以及授權(quán)子公司等眾多網(wǎng)點(diǎn)。
在楊正權(quán)看來，這也是他對(duì)創(chuàng)業(yè)和企業(yè)發(fā)展到新階段的理解，即打造一個(gè)組織化、流程化的技術(shù)團(tuán)體，不再被事務(wù)推著跑，而是有著自己的發(fā)展邏輯和規(guī)劃。
談及未來目標(biāo)，楊正權(quán)表示，短期內(nèi)，以穩(wěn)住陣腳為核心，以IPO為目標(biāo)，實(shí)現(xiàn)企業(yè)營收50%以上的增長，繼續(xù)提高在行業(yè)內(nèi)的領(lǐng)導(dǎo)地位；長期來看，做成一家知名的上市公司，讓員工獲得應(yīng)有的回報(bào)，讓公司得到行業(yè)的認(rèn)可。
從最初的打工人到后來的創(chuàng)業(yè)者，楊正權(quán)的職業(yè)生涯見證并推動(dòng)著中國網(wǎng)絡(luò)安全的發(fā)展歷程，在數(shù)字時(shí)代的推動(dòng)下，我們期待江蘇易安聯(lián)有更加飛躍的創(chuàng)新和發(fā)展。