转载

获得东方富海 A 轮融资，翼火蛇想帮企业保障数据安全性

随着网络技术的不断发展以及云计算、物联网的不断出现，万物互联在给我们的工作生活带来各种便利的同时，也给网络及信息安全带来的极大的风险。2014年2月，由习总书记担任组长的中央网络安全和信息化领导小组成立，将信息安全上升至国家战略高度。2016年11月，人大常委第二十四次会议表决通过了《网络安全法》。该法案将于明年 6月1日起施行，这是我国首部网络信息安全法规。这预示着网络与信息安全不仅得到了企业、个人的关注，也受到了国家的高度重视。

在巨大的关注下也隐藏着巨大的商业机会。根据Gartner公司报告显示，中国未来的信息安全巨头将出现在企业级市场。预计到2019年中国信息安全市场的规模将达到48.22亿美元，2014年到2019年的年均增长率约为30%。中国企业总数2250万，70%以上的企业需要使用信息安全服务，覆盖人数约两亿人次。信息安全市场将经历一个从2C到2B的过程，“企业级安全市场拐点已经出现”。

在企业实际经营过程中，除了可能发生员工主动泄露数据的情况外，还有可能遭遇黑客攻击、接收数据单位扩散、设备丢失或被盗、员工操作失误等造成的数据外泄的状况。而数据对于企业来说是非常重要的无形资产，无论因哪种原因造成外泄，对公司都有可能造成致命的打击，故而对于核心数据进行保护是很有必要的。

基于此，翼火蛇设计了一款产品KernelSec，既可以公有云部署，也支持私有云部署。产品使用了操作系统级安全技术、类似区块链的非对称密钥体系、大数据技术及AI日志分析等技术内容。KernelSec可以提供面向文件数据全生命周期的保护，覆盖文件创建、编辑、流通的各个环节，同时可以支持市面上所有的文件格式和数据类型。在过程中，对每一份文件自动进行透明加密，整体过程是无痕操作的。公司只需要指定管理员到平台注册，然后管理员邀请公司员工拿其设备通过KernelSec产品设备安全认证即可完成KernelSec产品的部署（类似Slack的邀请方式）

实际使用时，一般分为两种情况，对内通信和对外通信。对内通信即为管理系统内所有通过KernelSec产品安全认证的设备之间的通信。对外通信即为经过KernelSec产品安全认证的设备与外部设备的通信。一般内部设备之间的使用权限是不受限的，外部通讯也会进行安全边界的部署，只对重要文件的外发进行审批保护，对于非核心数据可以不进行审批流程。这样既可以保护数据的安全，也在最大程度上提升办公效率。在正常办公过程中，在KernelSec认证过的设备上产生的所有数据都会经过KernelSec的数据保护，保护的核心是对数据进行了RSA及RC4算法的混合加密，我们可以简单的理解为对数据加了一层保护外壳，无论是员工离职时候通过复制粘贴的方式带走数据，还是黑客或商业间谍通过网络外发，数据泄露都可以得到有效的控制。因为KernelSec产品保护的核心是数据本身，因此无论通过任何传输通道，存储在任何介质，只要对数据产生访问行为都会需要得到KernelSec服务器的审核，而运行在KernelSec服务器的安全分析系统可以依照客户设定的保护策略，进行合理的许可和严格的回绝。

KernelSec不仅可以保护企业内部办公的数据安全，在充分考虑了企业办公时的各种情景后，还引入了数据安全共享功能。使得企业关键的数据和资料在共享给合作伙伴、上下游供应商时，可以更加安全、便捷，而无需担心数据泄露的问题。通过KernelSec进行的安全数据共享，K用户可以控制共享给其他人的数据，无论是访问时效、允许访问数据的物理地址还是随时撤销访问授权并销毁数据，都是KernelSec产品提供的创新性功能，当然，实现这一功能的前提是共享数据方需要配合企业做设备安全认证。翼火蛇表示，目前实务中合作公司的配合意愿度还是比较高的。

在实际沟通中，对于可能发生的拍照留存数据造成产品失效的问题，翼火蛇也给出了自己的看法。第一、对于部分特殊行业，无论是多媒体、设计制造，其数据都由数以千万计的子元素构成，并且以矢量图的格式存储，这些数据的价值是照片远远难以复现的；第二、对于文档办公为核心的行业，比如金融证券和教育科研领域，关键数据也并非只有单一内容或单一文件，文件涉及内容多而广，科研成果、行业报告、用户信息都是拍照行为所无法造成明显经济损失的。

在竞品方面，翼火蛇认为依据产品面向的客户群来判断，比较相似的是亿赛通、明朝万达等传统DLP厂商，但后续产品的发展形态和思路是完全不同的。翼火蛇属于由安全技术切入办公领域的具备对抗黑客级攻击能力的入门级企业安全产品；而亿赛通、明朝万达则更倾向是文档管理领域向安全领域延伸的的办公文档管理产品。

翼火蛇目前已经服务了上百家客户，除了通过SaaS服务切入中小型创业公司外，也不乏有东方证券、九州科技等传统行业龙头企业客户。团队已经得到了曾投资过京东以及投资过百度的天使投资人的早期投资，并已获得了东方富海A轮的融资。在团队组成方面，翼火蛇聘请了中科院博导陈恭亮教授、国际认证信息安全专家施勇博士担任首席顾问，为翼火蛇安全提供前瞻的战略思维和技术支持。公司创始人王昊天先生，毕业于上海交通大学，信息安全领域资深专家。曾为Yahoo、AOL、新华工控等知名企业提供安全检测服务，曾担任国家安全项目负责人，在信息安全领域拥有丰富的实战经验和研究成果。核心团队成员均是来自IBM、华为、阿里、盛大等互联网知名企业的顶尖人才，在系统架构、服务器开发、内核设计、算法开发等方面拥有十年以上的项目经验，研发实力居于行业一流水平。

原文 http://36kr.com/p/5059576.html

正文到此结束