刘永波，在数据安全上的经历史.doc

《刘永波，在数据安全上的经历史.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、刘永波，在数据安全上的经历史　　当时，原先在华为的老朋友去看他，然后神色凝重的离开。多年之后，那位朋友才告诉他，当年觉得他特别凄惨，搞不明白为何他要这样“虐”自己，以他的情况去创业，好歹应该租个差不多的办公室，招一波精英程序员才对，这起点也太低了。　　其实，在离开华为之前，刘永波的职位已经是华赛（华为和赛门铁克）安全产品线的研发VP，曾管理着2000多人的研发团队，在华为做出过销量超100亿的产品，早已实现财务自由的他，本不应该如此“寒酸”。　　更让周围人搞不明白的，是他要去做市场前景还不那么明朗的数据安全，在10年之前，数据安全远没有今天这么受重视，安全市场的主流还是防火墙、入侵检测和防

2、病毒的安全产品，专门做数据安全的公司非常少。　　实际上，刘永波自己内心也在打鼓，他虽然能感觉到客户对数据安全的需求越来越多，但这个市场到底有多大？他们迫切需要解决的问题是什么？究竟需要什么样的数据安全产品？　　在这些“谜题”没解开之前，他没有马上把摊子铺开，而是选择了一条“曲线救国”的道路。　　“离开华为后，我先去干了代理销售”　　在华为干了多年技术的刘永波，创业之初反而想去掉一些华为化的东西，把自己迅速变成一个既懂技术又懂销售的人，这是破解“谜题”的第一步。　　之前在华为，他服务的都是一些例如“英国电信”等国际大客户，但对于一家刚刚起步的小公司而言，一上马就搞定这样的客户显然不现实，所以

3、，他首先把目光放在了深圳各个工业园区中的企业。　　“当时我和另外一个小伙子以做代理的名义一起跑市场，前前后后跑了几百家企业，向他们了解市场对安全产品的需求是什么，比如对于DLP（数据泄漏防护系统）、UTM（安全网关）包括邮件安全的需求等。”刘永波告诉雷锋网，虽然很多人喊创业起步难，但对他来讲，这第一年的体验反而不错。　　没有原来在华为那么高的强度和压力，两个人还通过代理多种产品了解了市场的行情和用户的需求，挺有成就感，年底一算，没把赚钱当成主要目标的他们，还挣了几十万。　　更加重要的是，通过代理IBM、思科还有老东家华赛等厂家的产品，让他更全面的了解了各类用户的需求，坚定了之前想做数据安全

4、的想法。　　我在华为曾经做过通信、电信方面的业务，后来转到华赛做安全后，我发现后者更多的时候像是一个辅助的东西。简单来说，我原来卖设备是给电信运营商赚钱的，而后来做安全只是为了辅助这些赚钱的设备，安全本身很难赚钱。　　不过，做了一圈市场调查后，刘永波觉得这种现象在数据安全方面可能会有改观，安全同样也可以赚钱。　　“我那时就发现越来越多的安全问题，是防火墙或IDS等传统手段解决不了的，必须要数据安全来解决。”在调查这些软件厂商时，刘永波发现很多医院对于数据安全的需求非常大。　　以前医院考虑的是“小偷”或者“强盗”，采取的方案是为了电脑不要被种下木马、病毒，门不要被人家攻破，所以用的是防火墙。

5、简单来说，医院原先策略是“御敌于国门之外”：只要把坏人挡到外面了，里面的数据就是安全的。　　但实际情况是，堡垒很多时候是从内部攻破的，坏人可以通过渗透内部人非法获取数据。比如，雷锋网曾在去年9月报道过一起孕妇信息被泄漏的事件（点这里），当时，至少有上千名曾在深圳市妇幼保健院做过产检或分娩的女性，接到过母婴护理（俗称月嫂）或婴儿纪念品等公司的骚扰电话或是短信。　　　　这些骚扰电话和短信的背后，是每一条泄露的孕妇信息都被明码标价，少则一元，信息越精确，价格越高，甚至有高达百元一条的信息，可以精确到孕妇的具体分娩日期。　　事后警方公布的调查结果是，曾任妇幼保健院保安的杨某，买通了医院的护士，多次

6、出入医院下载了这些信息。　　这也从另一方面说明了，安全防的已经不仅仅是黑客，还有内鬼。它需要深入业务流程中的具体环节，运用技术手段来制约什么人能使用哪些数据，如果发生泄密，如何最快的定位到那个人？这时安全的角色，已经不仅仅只是一个辅助的功能，而是成为整个业务流程中的重要角色。　　它所起的作用，不仅仅只是一个事后抓坏人的作用，还有像监控摄像头一样对坏人的“震慑”作用。　　为什么要选择以医院为切入口　　定好大方向后，就是脚踏实地的往前走。　　在昂楷科技的客户名单中，雷锋网发现医疗行业的客户所占的比重非常大，刘永波透露，医疗行业的营收在全部营收中占比超过40%。　　其实，在各个行业中，金融和电信

7、行业是对数据库安全最为重视的两个行业，长久以来，他们也是数据安全产品的主要使用者，比如几乎垄断了银行IT业务的IBM，就以重金收购了一家名为“gardium”的数据安全公司。　　但对于像昂楷一样的创业公司而言，要想拿到金融和电信行业的客户，几乎不可能。在考察完市场后，刘永波决定暂时放弃服务这两类“金主爸爸”。　　电信和金融行业对于安全公司的资质有非常高的要求，比如你成立的时间、是否具有各种资质，而且这些用户的数量其实并不