访谈信息安全贵在创新汉领信息总经理陈云_【IT运维网】

与汉领信息创始人陈云的采访是在北京友谊宾馆贵宾楼的茶室进行的，虽然采访是第一次，但和陈云的初...

与汉领信息创始人陈云的采访是在北京友谊宾馆贵宾楼的茶室进行的，虽然采访是第一次，但和陈云的初次见面却是在前不久的首都网络安全周上，当时，陈云对于安全行业的侃侃而谈，已经给笔者留下了深刻印象。因此，本次采访并没有太多事前寒暄，而是直入主题。

作为“浙大系”众多创业者中的一员，和许多师兄弟一样，陈云的IT技术“原始积累”是从Linux开始的，当时，Linux刚刚传入中国，在国内，别说中文的Linux书籍，就连英文的书籍，也非常稀少。然而，浙大计算机系对Linux的研究已经到了相当深入的地步，得益于这样的优良土壤，陈云打下了深厚的Linux技术基础，这对日后他在信息安全行业取得的成绩起到了关键作用。2000年，正是国内第一代防火墙风起云涌的时代，天融信，网域神州等安全公司都已经研发出了第一代防火墙产品并陆续推向市场，市场竞争的火爆也让陈云从中看到了网络安全商机。经过细致的产品分析和技术研究，凭借深厚的Linux技术功底，陈云在研究生期间通过参与了杭州某科技公司的防火墙研发项目组，开始接触网络安全领域，从3com驱动写起，摒弃了liunx原生态功能，陈云研发出完全替换linux内置防火墙模块、协议栈，真正实现了技术上的创新。尽管这款产品最终没有量产，但却给了他坚定地走信息安全道路的决心与信心。

毕业后，陈云带着过硬的理论基础和技术能力来到上海，组建团队开始了NC、NP的研发道路。基于IntelIXP1250 2450 2850等系列芯片研发NP防火墙，在当时的国内市场完全是一个空白，经过不懈的努力，陈云带领的团队在全国众多研发团队中脱颖而出，一举夺得了第三方评测机构颁发的奖项——赛迪科技进步奖。

2005年，陈云创立了杭州帕拉迪网络科技有限公司。帕拉迪网络研发的第一款产品是IPS，由于是国内第二家做IPS的厂商，依托市场先入的优势以及不错的产品性能，陈云借此取得了创业的“第一桶金”。但尽管IPS为陈云日后在信息安全领域的进一步发展奠定了物质基础，却因为它包含200多个协议控制以及多种应用层控制模块，这种超前的产品设计理念很难被当时的市场环境所接受，因而在积累到原始资金后，陈云果断寻求新的出路。

2007年，帕拉迪先后推出了支持TELNET、SSH、FTP、SFTP、RLOGIN等字符终端的运维审计系统，和支持RDP、VNC、X11图形操作的运维审计系统，自此字符和图形运维的统一堡垒主机开始成为市场主流。2008年5月，帕拉迪又率先推出APPBOX应用中心，支持的应用单点登录种类逾60种，结合前置机模块、自动改密功能，最大可能地满足企业用户环境常见应用运维单点登录和业务运维操作审计的要求。到了2012年，帕拉迪堡垒机已经占据了行业领先位置，引领着行业走向。

就在堡垒机事业蒸蒸日上时，陈云敏锐地发现数据库安全依旧是网络安全的不治之症，是网络安全的根源所在。几乎所有的网络安全问题的最终关键点都是数据安全，数据安全是网络安全届的“金刚钻”，只有掌握了这个“金刚钻”，才能真正的解决网络安全问题。于是，为了进一步加强在数据库应用安全方面的研发，陈云新创立了专注于数据库应用安全领域的杭州汉领信息科技有限公司。汉领信息基于对数据库应用安全的深刻理解和对众多直接客户的调研，第一次理清了数据库应用的安全问题，攻克了协议解码、事中精准阻断、超大流量处理、大数据分析、加密协议分析等数据安全防御技术的难题，覆盖数据库安全防护的事前预防、事中控制和事后审计，解决数据库数据存储、管理和使用等阶段的安全问题，帮助用户全面实现数据库安全防护和合规管理。

凭借创新型的数据建模技术，汉领信息创造了下一代数据库应用安全防御系统（NGDAP），通过高度优化的软硬体系结构，对未知威胁进行高效、及时、精准的预警和阻断，实现了对数据库行为、数据库接入、APT攻击和SQL注入等攻击手段的有效控制和防护，开创了新一代数据库安全市场，保障了用户的数据库安全，为日益复杂的海量数据库应用保驾护航。

在谈及如何能够在两个市场都取得成功的诀窍时，陈云表示母校浙江大学的求是、创新精神对自己的影响巨大，他也把这种精神带到了自己创立的公司中，并真正融入到公司的骨血之内。同时，陈云坚持以技术创新为导向，并以此作为公司的立足之本；把专注、精品作为公司的两大文化理念，立志于把精益求精的产品，把真正满足用户需求、真正能够解决用户实际问题的实用性产品提供给用户，并做到绝不欺骗用户。

在谈到企业的未来时，陈云坚持以“利基市场”为战略目标，逐渐打造三个利基方向：帕拉迪的身份认证与访问安全（IAM）、汉领的数据边界安全以及未来的大数据日志系统，力争在企业信息安全建设中完全把控前端、后端以及安全决策平台，在中国利基市场做一个表率，打造一个产品能够流传、方案建设能够复制、并拥有核心竞争力的企业。

访谈的最后，陈云总结：信息安全，贵在创新。帕拉迪网络通过方案创新开创了一个堡垒机的全新市场，解决了身份认证与访问安全的问题；汉领信息通过技术创新终结了数据库安全防护的难题，引领了新一代数据库安全高度。未来，大数据日志分析将是他的又一个创新目标，他将带领自己的团队继续秉持求是、创新的精神，奋勇前行！