

在應用交付領域,“順水推舟”對于我們來說是一種過程;而在終端領域,信安世紀的“順水推舟”是一種優勢。
——北京信安世紀科技有限公司總裁李偉
PKI(Public Key Infrastructure,公鑰基礎設施)是信息安全領域中看似非常神秘的部分。一方面,PKI在行業中的應用遠不像防火墻、VPN產品那樣普及;另一方面,無論是從事這方面工作的人,還是生產相關產品的廠商,都保持著非常低調的態度。
不過,對外的神秘并不意味著停滯不前和固步自封。這一行業的發展軌跡盡管很難被人所察覺,但是卻非常清晰而且走勢始終上揚。作為國內最早從事PKI產品研發中的一員,北京信安世紀科技有限公司總裁李偉非常清楚這一點。
對于信安世紀來說,每一屆用戶大會的召開,都意味著公司的發展歷史上又增加了一個新的里程碑,今年9月舉行的“金融業務應用安全研討會暨信安世紀第三屆金融用戶大會”,其意義更是不同于以往。
順水推舟:
過程與優勢并存
作為一家具有14年發展歷史的公司,信安世紀同行業用戶一直保持著非常緊密的接觸。正是在這種頻繁接觸中,信安世紀發現了業務發展的機會。
“我們最早的產品是以PKI方向為主,用戶主要集中在銀行領域,應用面比較窄。”李偉在談到信安世紀發展時表示。但隨著與用戶的交流逐步深入,以及對行業的理解逐步深刻,信安世紀感覺到安全產品在保護應用的同時,會對用戶的應用系統帶來性能損耗,降低應用體驗,如何平衡安全性和易用性這一對矛盾體?在這種需求下,信安世紀的應用交付產品線就此應運而生。
李偉將這個過程形容為“順水推舟”,也就是依照用戶的想法拓展業務。“在為用戶提供方便的同時讓自己也獲得收益。”李偉表示。
當然,“順水推舟”要想取得成績,就不可能一蹴而就。一年多以前,具有終端資質和產品的信安珞珈公司加入了信安世紀這個大家庭,形成了以信安世紀為應用后端、信安珞珈為應用前端的企業內部產品機制。
對于信安世紀而言,讓信安珞珈走進市場,就是一個“推舟”的過程。不過,這個過程也并不輕松。目前,應用安全終端主要包括USB Key和動態令牌兩大種類產品,而這兩類產品在市場上并不缺乏相關產品的供應商,其競爭激烈程度也要遠大于PKI市場。
李偉坦承:“在應用交付領域,‘順水推舟’對于我們來說是一種過程;而在終端領域,信安世紀的‘順水推舟’是一種優勢。”實際上,信安世紀之所以決心發展終端這一業務,其動力不僅來自于與用戶的溝通,也同時包含了自身的一些體會。
如今,銀行業都在大力普及二代USB Key的應用,不過在實踐中,信安世紀發現,由于沒有行業標準,不同的USB Key產品在同后端證書、簽名等PKI系統進行會話時,都需要進行一定的定制化開發工作。這導致在二代USB Key應用過程中,不僅PKI廠商需要同USB Key廠商進行頻繁溝通,銀行用戶也需要根據自己的情況參與進來。這種三方溝通不僅流程上繁瑣,而且浪費了很多資源。
“那時候我們就在想,為什么我們自己不開拓USB Key的業務呢?自己的終端和自己的后臺結合應該很順暢啊。”李偉表示,這種“順水推舟”拓展業務的方式,是以現有業務的發展優勢為后盾的。
聚焦應用安全
站在信安世紀第三屆用戶大會的演講臺上,面對臺下來自全國近70家銀行的超過百余位與會者,李偉非常動情地表示:“信安世紀能夠走到今天,提煉出來的最大財富是:專注的精神、富有凝聚力的團隊以及我們的用戶。”
今年的這一屆用戶大會距離上一次已有兩年。在這兩年間,信安世紀的業務量實現了超過80%以上的增長。在業務構成上,有45%來自于銀行業,而其余部分則分散在公用事業、稅務、煙草、電信等行業領域。如果不以枯燥的數字,而是以具體事件更為形象地形容信安世紀的增長趨勢的話,可以看到在這兩年間,信安世紀的員工數量和辦公面積都增加了一倍以上。同時,這家公司分屬在全國各地的辦事機構除了北京、上海、深圳外,又擴展到了西安、武漢和成都。
目前,信安世紀的業務范圍已經從單純的PKI領域擴展到了PKI、應用交付和終端三個部分,包括NetCert證書認證系統、NetSign簽名服務器系統、NetGate SSL VPN系統、NetPass動態密碼系統、NetOpti應用安全交付系統、信安珞珈ArgusKey、信安珞珈ArgusID動態令牌等產品,基本涵蓋了應用安全產業鏈上的各個環節。
同時,為了響應金融行業推廣國產密碼的需求,信安世紀目前已經擁有了整套國產密碼解決方案以及多算法過渡解決方案。
不過這種產業鏈的貫穿并非盲目擴張,而是有節制地進行。李偉認為,信安世紀的發展策略是非常專注的,這是一個亙古不變的核心思路,“我們面向的用戶群體并沒有變化,產品的應用方向也是對PKI的一種延續。信安世紀未來也不會做自己不熟悉的業務。”