CMO岑陶艺炼石网:数据加密构筑安全应用屏障

本篇文章2260字，读完约6分钟

CMO岑陶艺炼石网:数据加密构筑安全应用屏障 随着云计算和虚拟化技术的普及，越来越多的企业将各种业务系统迁移到云上，从最初的邮箱、网络磁盘、客户关系管理、企业资源规划到办公自动化、人力资源等。该业务系统由云服务提供商托管。一方面，企业业务变得更加高效和便捷；另一方面，它也导致了许多安全问题，例如操作行为控制、数据安全和云应用程序内的合规性。 边肖:苏楠 随着虚拟化技术的普及，越来越多的企业将各种业务系统迁移到云上，从最初的邮箱、网络磁盘、客户关系管理、企业资源规划到办公自动化、人力资源等。该业务系统由云服务提供商托管。一方面，企业业务变得更加高效和便捷；另一方面，它也导致了许多安全问题，例如操作行为控制、数据安全和云应用程序内的合规性。

作为一家专注于业务应用安全和数据安全的创新公司，炼金术网络目前主要服务于制造业、泛商业企业和金融业的少数客户。它已经拥有一个全国性的渠道系统，上个月成为用友最先进的生态合作伙伴，一个产品和服务集成合作伙伴，为更多的企业提供数据安全服务。最近，炼金术网络的联合创始人CMO·岑·陶艺被邀请接受独家采访。他对炼金术网络的数据安全措施、核心竞争力和未来发展战略规划做了具体说明。

炼金术士网络的联合创始人CMO·岑·陶艺

利用数据加密突破数据安全问题

随着网络应用的普及，数据信息的容量越来越大。如何保证数据安全已经成为许多企业面临的一大难题。众所周知，数据作为企业的重要资产，对企业的发展起着至关重要的作用。传统上，数据应该逐层保护。要获得最新数据，必须一层层突破。然而，事实上，数据是通过应用程序使用的。简而言之，数据可以通过突破这个应用程序层获得。对此，岑陶艺表示，新时代的数据安全应该面向业务，面向应用。

企业信息化的发展要求更广泛的信息共享和多个应用系统的相互集成。云计算的普及使IT基础设施从独占模式向共享模式转变，提高了企业信息化对业务的支持能力，但也打破了原有的安全边界和数据保护模式，导致数据失控问题。因此，企业面临着巨大的挑战:不仅要实施信息升级以加强信息共享，还要掌握数据控制。

高炉网络数据安全方案侧重于业务和应用的数据安全，以数据加密技术为核心，以基于属性的访问控制(ABAC)为细粒度授权。在实际操作过程中，依靠密码网关业务应用安全网关，将数据加密和ABAC能力适配到受保护的应用系统中，使其能够获得内置的安全能力，如结合业务场景和数据加密能力的细粒度授权机制，而无需转换应用。

在采访中，当提到炼金术网络与其他数据安全公司相比的核心竞争力时，岑陶艺强调:“密码是数据安全的基石。虽然许多制造商都有密码产品或密码功能，但无法让大量运行的企业应用程序获得密码功能。对于正在建设的应用系统，目前还没有解决密码使用门槛高的问题，软件开发人员很难在应用中集成密码功能。对于已经在线的应用系统，不可能通过转换来集成密码功能。Alchemy的唯一优势是我们的密码网关可以与业务应用程序深度集成，并且可以在不转换应用程序的情况下将缺失的密码功能适应于企业应用程序和业务流程。此外，我们在密码学领域拥有深厚的技术储备，在高性能优化和算法工程实现方面处于国内领先水平。”因此，作为基于主要CASB安全代理技术的密码网关业务应用安全网关，它也是石头精炼网络数据安全部署中的一个关键环节。

密码网关业务应用安全网关实现全方位数据保护

密码网关业务应用安全网关是密码网关产品的核心部分，它可以将客户端和服务器分为可信和不可信两个区域。基于Alchemy独有的自适应能力和业务处理引擎，企业用户可以通过密码网关向应用服务提出请求，然后根据需要对内容进行加密，以确保存储在服务器中的密钥、重要和敏感数据是密文，从而避免因从后端直接访问服务器数据或“拖动数据库”而导致数据泄漏的风险。当企业应用服务系统响应用户的请求时，密文将被密码网关解密并传递给用户。即使企业应用服务通过非HTTPS发布，密码网关也可以代表应用服务向用户发布HTTPS，以确保数据传输的安全。

此外，密码网关业务应用安全网关还具有控制业务应用内部业务运行的功能，还可以进行独立的防篡改审计，如工单、分配、提交、审批、上传、下载、共享、添加、删除、修改、数据检查等。此外，结合当前先进的处理、机器学习、业务关联分析等技术，实现了业务操作行为的异常发现和违规报警，帮助用户更方便地跟踪和定位面向业务的安全事件。岑陶艺解释说，企业可以使用密码网关使安全控制措施适应应用程序内的操作流程和业务流程，为数据使用的整个过程提供持续的安全保护。

密码网关可以对每个审计日志进行签名，不仅可以独立于应用系统的第三方审计，还可以通过数字签名技术保证审计日志的完整性、不可篡改性和不可否认性。

这些有利条件弥补了传统网络安全审计方法中应用系统中数据安全控制和审计的难题，使数据安全保护更加全面、准确和深入。

随着企业数字化转型浪潮的到来，数据的价值将会越来越大，不仅仅是单纯的商业价值，还关系到国家安全。特别是随着越来越多的像“徐玉玉”这样的数据泄露事件的出现，人们将逐渐认识到数据安全的重要性。

可以预计，在未来5-10年，数据安全市场的规模肯定会有一个井喷式的增长。面对如此庞大的数据安全背景，岑陶艺表示:“炼金术网络将继续深化CASB技术，将密码这一宝贵的安全技术嵌入到基于CASB技术的应用中，以保护企业数据安全。同时，它还将致力于创建一个解决方案，在数据的整个生命周期(生产、流通、使用、存储等)中实现对数据的全面保护。)”