田溯寧的安全“小目標”

趙艷秋

傳統產業向互聯網轉型已是大勢所趨，亞信集團正按照他所提出的產業互聯網思路轉型。

2014年，田溯寧再度回歸，出任亞信的董事長。隨后公司展開一系列重組， 他給公司設定的“小目標”之一，是成為產業互聯網的護航者。

在田溯寧看來，互聯網已經成為了基礎設施，傳統產業向互聯網轉型已是大勢所趨。為了實現“小目標”，從他回歸亞信開始，整個亞信集團就開始按照他所提出的產業互聯網思路轉型。

2015年9月，亞信科技宣布收購趨勢科技中國業務，并與亞信原通信安全技術團隊成立亞信安全。今年1月，亞信宣布五大業務打造完成：亞信軟件、亞信數據、亞信安全、亞信國際和亞信在線，亞信產業互聯網生態圈初步形成。

田溯寧認為，10年內，中國必將出現“擁有全球體量、影響力和領先技術的世界級安全企業”。

80分的努力

“這個收購來源于我們20多年的互相信任和互相學習，也是因勢而生，不是‘機械組合。”田溯寧總結說。

田溯寧與趨勢科技創始人張明正相識于20多年前高盛籌辦的一次互聯網峰會上。那次峰會上，兩位風格不同，但對大勢判斷極為相似的創業者一見如故，自此成為好友。

“真正的伙伴不只是商業利益上的一致，你還要開放自己，把心連到一起。”田溯寧說自己與張明正恰好就是這樣一種關系。多年后，兩人曾一起漫步蘋果公司總部門外，在感嘆這家偉大企業對人類生活改變的同時，相約要再次燃起創業的激情。近幾年，兩人在云計算領域展開合作。

最近兩年，亞信面臨安全產品線研發能力和廣度不足的問題，而趨勢中國業務也因監管遭遇瓶頸。

“我們考慮，怎樣既能做到政府提出的自主可控，又不閉門造車，能與國際一流軟件技術相結合”。于是，雙方想到能否把力量結合起來，創造一個既自主可控又國際化的安全公司。雙方在臺北機場，“喝一杯咖啡的功夫，就把這個收購基本談成了”。

兩家公司迥異的不同給收購過程增加了很多困難。這期間，亞信安全團隊從亞信科技的拆分也不容易，但“我們兩個人堅定不移，我們之間的相互信任與不斷溝通非常重要”。

8月，亞信安全主辦的2016首屆C3安全峰會暨中國云安全峰會安全峰會期間，田溯寧給第一次集中亮相的亞信安全管理團隊在收購整合中的努力打“80分”。

“這次整合不同于‘教科書式整合。”亞信安全CEO張凡說，“‘教科書式整合將各自團隊都合在一起，共同去干大事業。看上去很美，但往往不成功。”

亞信安全的整合采用了“小步快跑”模式——已看到商機的先整合；沒有看清的，保持相對獨立繼續往前走。

到目前為止，整合中最重要的事是制定未來3年的發展戰略。該戰略是雙方團隊在3個月內經過多輪討論，“從彼此一開始不能聽懂對方講什么，到最終達成的共識”。對于基因不完全相同的公司，這是邁出的重要一步。

新公司將重點投入云計算、大數據和虛擬手機安全技術以及企業內外部流程的身份認證識別。

在有合作商機的領域，雙方進行了技術整合。最近，江蘇移動、江蘇省公安廳和亞信安全做的反釣魚服務中，利用了原亞信DNS解析技術和趨勢的威脅內容甄別和防護技術，快速形成方案。試點期間，因詐騙短信帶來的報案率從每月幾十起變成零，效果顯著。

田溯寧坦言，整合還需兩三年時間。在整合過程中，亞信安全的業務增長良好。“以原趨勢科技中國業務為例，收購后的增長率是收購前的3倍。”亞信安全CTO張偉欽說。

網絡空間平安城市里的角色

目前，亞信安全總部落戶成都，并與成都市政府聯合成立“亞信（成都）網絡安全產業技術研究院”，設有云安全、大數據安全、網絡空間平安城市和工業互聯網安全四大實驗室，以及安全態勢感知平臺、高級威脅調查取證中心等。

在遍布城市每一個角落的網絡中、設備上、系統內，都可能存在大量的已知和未知漏洞，不法黑客、暴力或者恐怖分子也會借機對城市發動毀滅性的網絡攻擊。

“我們想把一座城市的關鍵數字資產，跟平安城市這樣的體系相整合。這樣我們既能對物理空間進行有效管理，也能對網絡空間進行有效管理。”亞信安全業務發展及產品研發總經理童寧解釋了提出“網絡空間平安城市”的初衷。

童寧認為，“網絡空間平安城市”的時機已到。首先，伴隨安全法的實施，網絡安全空間的責任主體將在一兩年內逐漸細化。其次，國家明確提出“關鍵信息的基礎設施”這一概念，這讓安全保護有了具體對象。

在網絡空間平安城市中，亞信安全扮演什么角色，這在公司內部討論過多次。“我們要聚合一個平臺，因為網絡空間平安城市的技術不是一家能通吃的。” 童寧說，“亞信安全作為發起者，將把安全廠商團結在一起，做成開放性、共享性的平臺。”

在這個平臺上，安全態勢感知扮演重要角色。

亞信安全TSG產品管理副總經理劉政平介紹，態勢感知通過在行政區域和行業規模級別，廣泛收集安全產品和應用系統的日志，基于大數據海量日志存儲、索引、關聯分析和可視化技術，實時感知當前安全態勢并預測未來安全風險，實現“威脅識別、精準監管、整體協同、預警響應”的一體化管理。提供完善的高級威脅調查、溯源和取證服務，它做到了“聰者聽于無聲，明者見于未形”，并會快速聯動安全設備，自動、動態地產生安全策略去阻斷威脅。

政府和大型基礎設施行業用戶如金融、電力行業態，是安全態勢感知的主要需求方。

目前，市場上一些企業分別提出了安全態勢感知的解決方案。外表看來這些平臺有幾分相似，都具備大屏幕，屏幕上都有地圖。不過，劉政平認為，安全態勢感知最大的難點是“大數據價值的低密度”。“就像街道上安裝了大量攝像頭，有價值的視頻數據可能就幾秒鐘，比如要抓住一個人走過來的鏡頭。這時，你要對日志有非常深刻的理解和研究，才能精準地抓住‘已知中的未知。沒有技術的積淀，是做不到位的”。

亞信安全的第一代安全產品采用了代碼比對技術，已有20多年的歷史。現在，行業中都在做第二代自動化、智能化技術，但一些解決方案的誤報率很高，原因是要沒有第一代技術作支撐。

“安全態勢感知已經成為亞信安全的重點。”劉政平說。亞信安全不僅僅在感知平臺，也在國內率先成立高級威脅調查取證中心，利用大數據的存儲索引、關聯分析和可視化等技術，為政府單位和大中型企業提供高級威脅調查源和取證服務。此外，亞信安全也提供應急處理及培訓教育。

最近，亞信安全亮相2016年國家網絡安全宣傳周，結合公眾安全體驗，在7座城市同步展現了“網絡空間平安城市”的技術理念和成果。