2020年，一场突如其来的疫情打乱了人们的正常生活秩序，也给企业带来了前所未有的挑战。对于一群刚成立公司不到半年的创业者来说，这更是一场严峻的考验，但是他们并没有因此而变得慌乱，而是踏踏实实沉下心来专注地打磨自己的产品。于是，一种新型的云化企业业务 *** ——“信域安全云网”问世。这家初创公司成立于2019年9月的北京益云科技有限公司。
解云科技创始人兼CEO陈坤鹏
伊云科技创始人兼CEO陈坤鹏介绍，信域安全云网融合SDN技术和零信任安全原则可以帮助客户快速构建全球零信任业务安全访问 *** ，帮助客户应对无边界 *** 带来的安全挑战。
SDN企业 *** 的管理平面和数据平面可以分离， *** 策略可以由控制平台集中安排，数据转发按照统一安排的策略在数据平面的每个 *** 设备上执行。陈坤鹏说：“最早的SDN在路由器、交换机等 *** 设备上实现数据平面。但我们将SDN做了虚拟化，可以通过一个终端Agent将PC接入移动终端SDN *** ，或通过一个Gateway，添加 *** 业务资源SDN这个在 *** 中Gateway它可以是硬件或软件。”
“在传统的边界安全模型中，物理边界被用作‘城墙’，现在远程办公已经成为一种趋势，所以物理 *** 的边界变得非常模糊。”陈坤鹏承认，新宇安全云 *** 的做法是将其拉入虚拟内部 *** ，然后注入全面身份化、最小授权、动态访问控制等零信任安全原则，从可信身份和可信行为两个维度重新定义边界。
新宇安全云网突破物理 *** 限制，将分布在全球的账户、终端和业务资源映射到安全云 *** 中，实施以身份为中心的认证、授权和访问控制策略。“本产品给客户带来更大的价值，是快速帮助客户云原企业内部 *** ，提供隐形安全云业务 *** ，无论企业员工在世界任何地方，企业业务部署在云还是在云中IDC我们都可以在企业的物理 *** 上快速构建一个安全的虚拟 *** ，安全地连接它们。”陈坤鹏说。
20199月和2020年底，Gartner分析师分别提出SASE(安全访问服务边缘)和Cyber Security Mesh概念( *** 安全网格)。SASE将广域网与 *** 安全相结合，满足数字企业的动态安全访问需求，与信域安全云网的理念有些相似，但并不完全相同。“信域安全云网和SASE更大的区别是，我们不是在公共云上做这些事情，而是帮助客户建立自己的私人分布式云 *** ，这更适合国内客户的需求。”陈强调。
而 *** 安全网格的很多特点，如在任何地方都能安全接入、以身份作为安全边界、集中策略编排、分布式的策略执行等等都和信域安全云网完全匹配。由此可见，信域安全云网的创新性已处于全球领先地位。而且在国内，绎云科技是之一个已经有实际产品交付的 *** 安全网格的公司。
据陈坤鹏介绍，信域安全云网的价值可体现在以下八个方面：
之一，连接所有业务和终端。信域安全云网可以轻松连接部署在任何位置的业务资源和分布在世界各地的用户和终端。
第二，敏感数据不泄露。所有客户的敏感数据都保留在私人 *** 中，数据传输过程加密，无需担心数据泄露。
第三，高性能、大规模。数万个终端和数万个业务资源同时在线，稳定的加密访问可以适应业务的灵活扩展。
第四，业务资源零暴露。客户的业务资源和云 *** 组件不暴露在互联网上，自然避免了大部分 *** 攻击。
五是物理 *** 零改造。物理 *** 无需改造，当日部署，当日交付，业务无感知。
第六，安全能力前进。安全能力向前移动到终端和业务，实现安全能力的无限制。
第七，身份驱动的安全 *** 。以身份为中心定义安全策略，基于身份的全流量审计，安全事件可以追溯到人和终端。
第八，极端体验简单易用。集中安排策略，简化复杂 *** ，统一认证授权和资源访问入口，大大提高终端用户的工作效率。
陈坤鹏认为，信域安全云网对应客户的特点可以从三个方面来定义：一是客户必须有自己的运维业务系统，无论是在云上还是在云上IDC，或者在自己的机房里；第二，无论在哪里，企业员工都必须随时访问；第三，公司必须有足够的安全考虑。可以看出，信域安全云 *** 的客户群非常广泛。
陈坤鹏强调，信域安全云网与传统的边界安全产品之间是共生关系，而非替代。他还认为，在安全行业里创业的关键点就是要找到自己产品的生态位。的确如此，无论哪个行业，都有自己的生态圈，在这个生态圈中找准自己的生态位至关重要。
随着国家对 *** 安全的日益重视，对 *** 安全市场的需求不断增加， *** 安全行业呈现出快速增长的趋势， *** 安全企业也将有更大的发展空间。不断探索和创新的云技术也将在那里“安全 *** ”这片新“蓝海”占据一席之地，最终成为行业领袖。