廉小偉：北京云集至科技有限公司CEO，吉林大學(xué)計(jì)算機(jī)碩士。數(shù)據(jù)庫(kù)開(kāi)發(fā)及數(shù)據(jù)安全領(lǐng)域從業(yè)經(jīng)歷17年，國(guó)產(chǎn)MPP分布式數(shù)據(jù)庫(kù)技術(shù)路線開(kāi)拓者，數(shù)據(jù)庫(kù)內(nèi)核專家、數(shù)據(jù)安全專家，連續(xù)兩任北京市經(jīng)信委數(shù)據(jù)庫(kù)安全保障小組組長(zhǎng)。

《中國(guó)信息技術(shù)教育》：廉總，您好，請(qǐng)問(wèn)您是在什么情況下投身到數(shù)據(jù)安全領(lǐng)域的？云集至秉承了怎樣的發(fā)展思路？

廉小偉：從2010年起，我和公司核心骨干團(tuán)隊(duì)就開(kāi)始從事數(shù)據(jù)安全領(lǐng)域的技術(shù)研究及產(chǎn)品開(kāi)發(fā)，首次創(chuàng)業(yè)至今已經(jīng)13年。我之所以能夠投身到數(shù)據(jù)安全領(lǐng)域，客觀原因之一是首次創(chuàng)業(yè)時(shí)，正值國(guó)內(nèi)網(wǎng)絡(luò)安全興盛時(shí)期，但數(shù)據(jù)庫(kù)安全幾乎空白，具備廣闊的市場(chǎng)空間和先發(fā)優(yōu)勢(shì)；另一大主觀因素是對(duì)數(shù)據(jù)庫(kù)這一卡脖子技術(shù)的實(shí)現(xiàn)原理、架構(gòu)、核心技術(shù)的掌握，讓我們?cè)跀?shù)據(jù)庫(kù)安全產(chǎn)品的研發(fā)上具備天然的優(yōu)勢(shì)和技術(shù)壁壘。

云集至公司是我的二次創(chuàng)業(yè)，公司的愿景是讓每個(gè)人都能享受到數(shù)據(jù)的價(jià)值。公司的使命是成為卓越的全數(shù)據(jù)安全服務(wù)商。首次創(chuàng)業(yè)的近10年，是國(guó)內(nèi)數(shù)據(jù)安全的第一個(gè)發(fā)展階段，也是數(shù)據(jù)安全能力構(gòu)建的密集輸出階段，此間業(yè)內(nèi)公司的數(shù)據(jù)安全技術(shù)及產(chǎn)品呈現(xiàn)出獨(dú)立、碎片的特點(diǎn)，技術(shù)體系上數(shù)據(jù)庫(kù)結(jié)構(gòu)化、文檔非結(jié)構(gòu)化陣線的安全企業(yè)陣營(yíng)界限非常明晰。在2018年之后，國(guó)家進(jìn)入數(shù)據(jù)開(kāi)放流轉(zhuǎn)使用的鼓勵(lì)期，政務(wù)云、行業(yè)云的大力發(fā)展期，一味嚴(yán)防死守已經(jīng)行不通，必須讓數(shù)據(jù)使用、共享、流轉(zhuǎn)，還需確保足夠的安全。這就需要體系化的治理，分類分級(jí)，融合貫通、關(guān)聯(lián)防護(hù)、全棧溯源。云集至正是看到了這個(gè)機(jī)會(huì)，所以從成立第一天就將使命定格在能成為真正滿足用戶各種數(shù)據(jù)載體覆蓋，防護(hù)、監(jiān)測(cè)、溯源全鏈條融合打通的全數(shù)據(jù)安全服務(wù)商。

《中國(guó)信息技術(shù)教育》：在實(shí)現(xiàn)從數(shù)據(jù)運(yùn)行環(huán)境保護(hù)到數(shù)據(jù)使用過(guò)程防護(hù)過(guò)程中，云集至提出了怎樣的理念？采用了哪些特別的防護(hù)思路？又構(gòu)建了哪些功能平臺(tái)？

廉小偉：從2009年開(kāi)始，數(shù)據(jù)安全主要集中在終端管理和文檔安全方面。2012年后，數(shù)據(jù)逐漸轉(zhuǎn)向結(jié)構(gòu)化數(shù)據(jù)，數(shù)據(jù)庫(kù)安全成為關(guān)注的焦點(diǎn)。2018年后，數(shù)據(jù)和業(yè)務(wù)加速增長(zhǎng)，也帶動(dòng)數(shù)據(jù)安全能力的快速萌發(fā)，結(jié)構(gòu)化安全、非結(jié)構(gòu)化安全、大數(shù)據(jù)安全產(chǎn)品層出不窮，但用戶逐漸感覺(jué)數(shù)據(jù)安全能力碎片化嚴(yán)重，缺乏整體的指揮聯(lián)動(dòng)效應(yīng)。

云集至比較早地提出了新一代數(shù)據(jù)安全平臺(tái)，并且基于多年的技術(shù)沉淀與行業(yè)實(shí)踐，提出了針對(duì)企業(yè)全數(shù)據(jù)資產(chǎn)的以平臺(tái)為大腦、引擎為基礎(chǔ)、服務(wù)為驅(qū)動(dòng)的數(shù)據(jù)安全治理體系。

云集至目前已建成多種維度的數(shù)據(jù)安全平臺(tái)，可幫助用戶實(shí)現(xiàn)安全設(shè)備集中管理、風(fēng)險(xiǎn)感知、用戶實(shí)體行為分析UEBA、數(shù)據(jù)交換運(yùn)行安全、安全事件全鏈條分析等覆蓋數(shù)據(jù)全生命周期的場(chǎng)景需求。

全數(shù)據(jù)安全集中管控平臺(tái)——進(jìn)行數(shù)據(jù)安全集中化、標(biāo)準(zhǔn)化、規(guī)范化、常態(tài)化管理，全面掌握全域敏感數(shù)據(jù)資產(chǎn)分類、分級(jí)及分布情況，有效監(jiān)控敏感數(shù)據(jù)流轉(zhuǎn)路徑和動(dòng)態(tài)流向，通過(guò)接口對(duì)接數(shù)據(jù)安全設(shè)備，集中管理數(shù)據(jù)安全管控策略，實(shí)現(xiàn)數(shù)據(jù)分布、流轉(zhuǎn)、訪問(wèn)過(guò)程中的態(tài)勢(shì)呈現(xiàn)和風(fēng)險(xiǎn)識(shí)別。

數(shù)據(jù)風(fēng)險(xiǎn)感知與分析平臺(tái)——從數(shù)據(jù)安全日志或在線流量中抽取關(guān)鍵信息，并以用戶操作行為匯總建模，同時(shí)對(duì)嚴(yán)重偏離模型的行為進(jìn)行告警或閾值控制，幫助管理員發(fā)現(xiàn)數(shù)據(jù)泄密、數(shù)據(jù)違規(guī)訪問(wèn)、誤操作的威脅。

數(shù)據(jù)流轉(zhuǎn)管控平臺(tái)——支持?jǐn)?shù)據(jù)申請(qǐng)審批工作流、數(shù)據(jù)加密保護(hù)、敏感數(shù)據(jù)脫敏、訪問(wèn)權(quán)限控制、數(shù)據(jù)水印以及流轉(zhuǎn)審計(jì)的數(shù)據(jù)防泄露，采用文件權(quán)限控制、脫敏、水印溯源保護(hù)，有效保障終端、服務(wù)器系統(tǒng)的敏感數(shù)據(jù)只能被合法用戶合規(guī)使用，可應(yīng)用于數(shù)據(jù)對(duì)外共享發(fā)送的多種場(chǎng)景中。

數(shù)據(jù)安全智能溯源平臺(tái)——收集用戶全鏈條數(shù)據(jù)行為日志，將收集的日志信息進(jìn)行關(guān)聯(lián)，對(duì)于攻擊事件、惡意操作事件、誤操作事件等進(jìn)行精準(zhǔn)取證，實(shí)現(xiàn)數(shù)據(jù)安全事件全鏈條分析，幫助用戶找出事件源頭。

平臺(tái)想要完善發(fā)揮“大腦”的統(tǒng)籌指揮調(diào)度功能，還需要能力引擎作為“手腳”去執(zhí)行施展具體的功能任務(wù)。云集至自研了十余種數(shù)據(jù)安全單品，包括數(shù)據(jù)資產(chǎn)梳理，數(shù)據(jù)防泄露，數(shù)據(jù)庫(kù)脫敏、加密、防火墻、運(yùn)維、審計(jì)等，可面向全數(shù)據(jù)資產(chǎn)提供全面綜合的安全保護(hù)與管理。

與此同時(shí)，依靠豐富的安全單品能力可以按需定制場(chǎng)景化的解決方案，針對(duì)性解決不同階段或不同領(lǐng)域的數(shù)據(jù)安全建設(shè)需求，在上層平臺(tái)的指揮下，可以提供結(jié)構(gòu)化數(shù)據(jù)安全、非結(jié)構(gòu)化數(shù)據(jù)安全、數(shù)據(jù)運(yùn)行環(huán)境安全三層防護(hù)。

《中國(guó)信息技術(shù)教育》：云集至參與了教育行業(yè)部分?jǐn)?shù)據(jù)安全標(biāo)準(zhǔn)的制訂，您認(rèn)為《教育部等七部門關(guān)于加強(qiáng)教育系統(tǒng)數(shù)據(jù)安全工作的通知》的印發(fā)對(duì)當(dāng)今的教育信息化發(fā)展有哪些推動(dòng)作用？

廉小偉：我認(rèn)為對(duì)教育信息化發(fā)展的推動(dòng)作用主要表現(xiàn)在以下幾個(gè)方面。

①數(shù)據(jù)安全保障能力提升。教育行業(yè)數(shù)據(jù)安全管理水平的提升，意味著數(shù)據(jù)安全保障能力的增強(qiáng)。

②數(shù)據(jù)利用價(jià)值提升。教育行業(yè)數(shù)據(jù)安全管理水平的提升，有利于更好地挖掘和利用教育數(shù)據(jù)的價(jià)值。

③教育信息化進(jìn)程的推進(jìn)。教育行業(yè)數(shù)據(jù)安全管理水平的提升，為教育信息化的發(fā)展提供了基礎(chǔ)和支持。

④增進(jìn)國(guó)際交流與合作。隨著教育信息化的發(fā)展和全球化的推進(jìn)，教育行業(yè)數(shù)據(jù)安全管理水平的提升，也有利于增進(jìn)國(guó)際教育交流與合作。

⑤引領(lǐng)示范效應(yīng)。教育行業(yè)數(shù)據(jù)安全管理水平的提升，對(duì)社會(huì)其他領(lǐng)域的數(shù)據(jù)安全管理具有引領(lǐng)示范效應(yīng)。

《中國(guó)信息技術(shù)教育》：目前，云集至在黨政、能源、運(yùn)營(yíng)商、金融等領(lǐng)域都做了探索與服務(wù)，在未來(lái)，企業(yè)在教育信息化方面會(huì)有哪些布局？

廉小偉：作為一家專注于數(shù)據(jù)安全的廠商，云集至一直致力于為用戶提供全面的數(shù)據(jù)保護(hù)和安全服務(wù)。在未來(lái)，我們將繼續(xù)加大在教育信息化方面的布局，以滿足教育行業(yè)在數(shù)字化轉(zhuǎn)型上的安全需求。

首先，在教育信息化方面，云集至將加強(qiáng)與學(xué)校和教育機(jī)構(gòu)的合作，通過(guò)提供安全的數(shù)據(jù)存儲(chǔ)和管理解決方案，幫助學(xué)校實(shí)現(xiàn)教學(xué)資源的數(shù)字化管理和共享。

其次，在教育信息的隱私保護(hù)方面，云集至將持續(xù)提供先進(jìn)的數(shù)據(jù)加密和隱私保護(hù)技術(shù)，確保教育數(shù)據(jù)的隱私和機(jī)密性。

最后，云集至還將與相關(guān)部門和機(jī)構(gòu)密切合作，積極參與教育政策的研究和制定。同時(shí)，我們將加強(qiáng)與教育行業(yè)的合作伙伴關(guān)系，通過(guò)合作創(chuàng)新，共同探索教育信息化的新模式和新應(yīng)用，共同推動(dòng)教育行業(yè)的數(shù)據(jù)安全建設(shè)和數(shù)字化轉(zhuǎn)型。