2012年全國稅務信息化優秀論文評選活動頒獎典禮的會中主辦方專門對聯軟科技的主講嘉賓:魏繼超進行了專訪 。
記者:您談一下聯軟公司的主營業務?
魏繼超:深圳聯軟科技成立于2003年,公司的主營業務是網絡準入控制及防信息泄露的產品的研發和銷售。
記者:我看是2011年咱們發布了第一款四合一的產品。
魏繼超:對、聯軟安界。
記者:那這種四合一是功能和技術上的疊加嗎還是其他的?
魏繼超:其實我們這個四合一的產品是包含桌面管理、資產管理和防信息泄露四大功能,它是一種扎扎實實的技術創新和產品創新。我們對國內和國外的各類安全廠商調研過,發現如果要實現上述四項功能,至少需要兩到四個產品(比如思科的NAC+Landesk的資產管理+賽門鐵克的Sep+Websense的DLP)。那么聯軟我們只需要一個產品-安界,所以說它是一種融合,它不是一個簡單的疊加,因為這4項功能要相互配合,就跟剛才我主題演講中,準入和防泄露是相輔相成,必須同時去使用。如果把它分開了,就達不到預期效果了。
記者:實際上它是一個比較先進的技術。
魏繼超:對,我們也有多項專利技術。
記者:那咱們“安界”是一個系列的產品的稱謂是嗎?
魏繼超:對,剛才講了有四個功能,其實它就是一個產品,然后我們有四個功能模塊,然后“安界”是我們這個產品的統一的稱謂,那么“安界”本身它是安全邊界,就包括這一次我們演講的主題是《構建稅務信息的安全邊界》,其實我們就是想來做到網絡安全的邊界、信息安全的邊界,最終我們就形成了安界。那么我們這個產品的名字也是這樣一個含義。我們總結了一句話:網絡無界、安全有界;聯軟安界、守護邊界。
記者:那么安界產品的主要特色是什么?
魏繼超:聯軟安界最主要的特點是跟其他產品所走的路不太一樣,因為我們對國內的產品和國外的產品我們都做了相當深入的一些調研,從08年開始我們就已經投入巨資來進入信息防泄露這個領域,我們認真研究了這個領域的各方面客戶(主要是金融行業)的需求,聯軟屬于證券行業起家的,深交所和上交所都是我們金字招牌的客戶,那么我們根據這些用戶他們所提出的需求必然是“國內金融行業的最頂尖用戶的需求”,然后結合我們自身的研發實力,我們走出了一條屬于聯軟自己的路,這條路我們從特別上來總結就是一句話:“網絡可接不可通、準入可管更可控;不加密、不封USB、應用零改造。”而且目前我們已經在國家開發銀行、國信證券、韶關地稅、制造業等已經有了非常成功的綜合應用,客戶的反映普遍都是非常好的。
記者:那咱們在韶關地稅這個產品已經應用了一段時間了。
魏繼超:對。
記者:主要是幫韶關那邊解決了哪些方面的問題呢?
魏繼超:2012年初我們就跟韶關地稅的信息中心進行了反復的溝通,本身他們對信息安全就非常重視,特別是中國稅務數據大集中戰略以后,各種業務形成的敏感數據量特別龐大,而且還存在大量的駐場開發的外包人員,而且國內今年比較熱門事件就是老出現信息泄露的事件,而且每次泄露都是很大規模的,比如說2012年3.15曝光的招商銀行和工商銀行有員工利用職務之便把客戶的資料然后打印出來通過QQ賣出去有高達三千多份,人均損失將近1萬塊錢;2012年上海新生兒數據庫泄露,販賣數據的嫌疑犯被抓獲,竟然是維護上海衛生局數據庫的外包公司的員工;等等諸如此類事件層出不窮,經過這樣的一個媒體曝光之后,我們聯軟就更加地對業務信息防泄露這個方向更加地堅定。因此就在我們的優勢的一些高端客戶那里進行反復地溝通,韶關地稅項目作為我們稅務領域的信息防泄露項目的第一槍,那么這第一槍我們打響了,相信我們后續在其他地稅乃至國稅系統可以做到更好。
具體來講我們在韶關地稅解決了哪些問題,第一我們實現了合規的電腦才可以訪問它的內部網絡,而不是上互聯網,這個入網不是指互聯網,指的是它的稅務內部網絡。那么互聯網常規都是由深信服去解決的,我們一個金融客戶總結的很好“深信服是網絡準出、聯軟是網絡準入”,所以第一點我們幫助韶關地稅構建了一個計算機接入的一個安全基線。
第二點也是很重要的,聯軟幫助韶關地稅解決了它長期以來一直關注但是一直又沒有找到合適的技術和產品來解決它的稅務的敏感數據泄露的問題。那么通過我們安界系統的上線,就很輕松解決了這個問題。今年我還去實地又考察了一下,當時正好有一些韶關本地的市民來辦社保,發現整個流程都非常地順暢,工作人員沒有反映因為上了我們的安界系統導致業務辦理及系統響應的速度變慢了。
第三點杜絕了內部人員無意間的泄露信息,因為有的時候信息的泄露分有意和無意的,因為他無意截了屏,他是無意的,他不是真的想泄露這個信息,他只是無意的不經意的違規操作。通過我們的安界策略管控可以杜絕和避免他的無意操作。當然了我們最