蝙蝠俠如果沒有管家阿福這個伙伴，恐怕蝙蝠俠的安全難以保證；在大數(shù)據(jù)安全市場，海量數(shù)據(jù)信息需要守護，觀數(shù)科技要做那個安全管家“阿福”。

     近日，全國公安廳局長會議在北京召開，會議傳出重要信息，公安部已成立全國公安大數(shù)據(jù)工作領導小組，堅持大數(shù)據(jù)建設應用應與安全防護同步規(guī)劃實施，加快構建大數(shù)據(jù)安全保障體系。大數(shù)據(jù)時代，信息安全已經(jīng)上升到國家安全的高度，《網(wǎng)絡安全法》已于2017年6月1日正式實施，法律明確了大數(shù)據(jù)安全和數(shù)據(jù)跨境流動等相關管理規(guī)范。

     由星河互聯(lián)提供聯(lián)合創(chuàng)業(yè)服務的觀數(shù)科技，自從2015年3月成立以來，就定位為專業(yè)的Hadoop大數(shù)據(jù)安全解決方案提供商，發(fā)布了國內(nèi)第一個網(wǎng)關級Hadoop大數(shù)據(jù)安全防火墻BIGDAF，是目前唯一受公安部認證的Hadoop大數(shù)據(jù)安全防火墻。星河互聯(lián)母公司星河集團已布局了30多家大數(shù)據(jù)公司，積累了大量數(shù)據(jù)資源，星河互聯(lián)和觀數(shù)科技的合作和融合是“天然的一種東西”。

     過去的一年里，觀數(shù)科技頻頻獲獎：10月26日，清科集團發(fā)布“新芽榜-2017中國最具投資價值的企業(yè)50強”，觀數(shù)科技作為唯一為政府企業(yè)的大數(shù)據(jù)資產(chǎn)提供安全服務的創(chuàng)業(yè)公司入圍；11月24日，2017中觀村前沿科技創(chuàng)新大賽閉幕，觀數(shù)科技入選“智慧城市·物聯(lián)網(wǎng)和信息安全領域TOP10”；在2017年末舉辦的國際雙創(chuàng)大會·創(chuàng)業(yè)創(chuàng)新大賽上，觀數(shù)科技榮獲“創(chuàng)業(yè)組”優(yōu)勝獎；2017貴陽大數(shù)據(jù)與網(wǎng)絡安全攻防演練，觀數(shù)科技拿了4個獎。

大數(shù)據(jù)時代 安全是最大的一只黑天鵝

      2017年上半年，全球泄密的數(shù)據(jù)一共達到19億條，平均到每一天是1050萬條。同比半年以前，整個數(shù)據(jù)泄露規(guī)模提升了160%。

      大數(shù)據(jù)時代，安全是最大的一只黑天鵝。

     擁有超過10年互聯(lián)網(wǎng)與計算機安全經(jīng)驗的觀數(shù)科技創(chuàng)始人李科發(fā)現(xiàn)，Hadoop是最主流的大數(shù)據(jù)平臺框架之一，未來Hadoop有可能發(fā)展到51%的市場空間。

     Hadoop是大數(shù)據(jù)底層的技術框架，就像安卓是手機的操作系統(tǒng)一樣，Hadoop就是大數(shù)據(jù)的“操作系統(tǒng)”，系統(tǒng)不是在一臺機器上，而是在非常多的機器上。Hadoop最大的特點是“分布式”，目前的安全問題非常突出，沒有4A（認證、賬戶、授權、審計），個人征信、消費畫像、運營商的通訊數(shù)據(jù)、快遞單號、醫(yī)療衛(wèi)生數(shù)據(jù)、人臉識別等數(shù)據(jù)一旦發(fā)生泄露，對社會公民以及企業(yè)本身帶來的危害無疑是巨大的。

      比如說，原來一個教室里只有100個學生，一個老師能教得過來，變成大數(shù)據(jù)以后，一個教室里可能有一萬個學生，一個老師光點名就要點一天。分布式的意思，就是把這1萬個學生放在100個教室里面，配100個老師，大家的效率都能上來。

      然而，分成這么多教室的時候，安全就是一個很大的問題，Hadoop的基礎功能HDFS分布式文件系統(tǒng)有很大安全隱患——沒有安全防護功能。

    “Hadoop的安全體系非常薄弱，作為一個開源項目，Hadoop在設計之初便假定每一個使用者都沒有私心，于是它在安全問題上幾乎沒有任何防范措施。就像倉庫沒有大門，沒有保安，人人可自由出入和拿取數(shù)據(jù)庫中的信息。Hadoop沒辦法認證訪問者身份，無法集中化管理權限。”李科說。

Hadoop安全國內(nèi)首試 推進大數(shù)據(jù)安全國產(chǎn)自主可控

      經(jīng)過十年發(fā)展，Hadoop的生態(tài)建得非常完善。對比安卓，同樣在不是很完善情況下還能發(fā)展那么好，就是因為它的生態(tài)體系比較完善。然而Hadoop安全，在國內(nèi)還沒有人做這類項目。

    “所以，我們選擇這條路，從Hadoop方向入手來做安全。”李科說。

      觀數(shù)科技2016年10月推出了國內(nèi)首個Hadoop安全防火墻產(chǎn)品——BIGDAF，核心技術是，本身是分布式架構開發(fā)的，能夠通過協(xié)議層，來解決分布式這種系統(tǒng)里面的安全問題，目標其實和傳統(tǒng)系統(tǒng)一樣的，讓它能夠形成有認證、有賬戶、有授權、有審計。

      BIG DAF在數(shù)據(jù)安全方面以文件系統(tǒng)為核心，將數(shù)據(jù)和計算進行了隔離。用戶在經(jīng)過BIGDAF認證后，才可調(diào)用相應計算資源。Big DAF系統(tǒng)其中一大特色，是將其權限分為三類：安全、審計和操作。三種身份相互制約，避免權限集中帶來的安全風險。

    “教室里的學生不需要老師去點名，給每一個學生都獨立的建立了一套檔案，不管學生進到哪個教室，都可以讓所有學生和老師之間都能夠知道，這個學生到了學校，而且，在教室里干了什么事情，遲到了、早退了、在教室里調(diào)皮了、作業(yè)沒寫好，干了任何事情都有記錄可查。這就是所謂的4A。”李科說。

      觀數(shù)科技的技術，在大數(shù)據(jù)安全里是一個比較高的門檻。李科敢于選擇這個行業(yè)創(chuàng)業(yè)，與他個人過往經(jīng)歷有關。

       李科，擁有15年互聯(lián)網(wǎng)與計算機安全行業(yè)經(jīng)驗，國內(nèi)主機安全第一品牌椒圖科技聯(lián)合創(chuàng)始人，成功推出互聯(lián)網(wǎng)安全產(chǎn)品“云鎖”。2003年-2009年期間在浪潮工作時，曾跟從中國工程院院士沈昌祥做863課題。2008年北京奧運會期間，李科受公安部安全小組邀請承擔了北京奧運會網(wǎng)絡安全值守工作，而后又在2010上海世博會、2014 APEC會議、北京市十八大會議期間承擔安全技術保障工作，為政府、軍隊、金融、商業(yè)用戶提供了全面的信息安全解決方案。

      目前，觀數(shù)科技有協(xié)同并進的“三駕馬車”。除了BIGDAF外，還有BIGRADAR是國內(nèi)第一款Hadoop基礎組件安全檢索工具，目前覆蓋40個Hadoop漏洞和144項基線檢測項；2017年11月發(fā)布了公司第三款產(chǎn)品——螭吻，螭吻是BIGDAF開源版本，具備Hadoop生態(tài)組件的基本防護功能，是一款免費產(chǎn)品，承擔著觀數(shù)科技構建生態(tài)的戰(zhàn)略意圖。

      從國外來看，Hadoop安全市場同樣處于早期階段，觀數(shù)科技的國外對標公司僅有BlueTalon、Zettaset兩家，BlueTalon 在2016年8月拿到了1600萬美金的A輪融資。

   “信息安全本就是一個對自主可控要求非常高的領域，就像是我們在花大力氣做自己的芯片和操作系統(tǒng)，大數(shù)據(jù)安全領域也應該有國產(chǎn)自主可控的產(chǎn)品，特別是黨政軍等保密性要求很高的領域，這樣，至少能讓國人多一個選擇。”李科說。

      國家郵政局是觀數(shù)科技的用戶，2017年的“雙11”和“雙12”是巨大考驗。據(jù)統(tǒng)計，“雙11”當天國家郵政局的物流大數(shù)據(jù)平臺，共計有8億條包裹信息；“雙12”的數(shù)據(jù)量較        “雙11”有所減少，但也有2.34億條。在如此巨量的數(shù)據(jù)面前，觀數(shù)科技的BIGDAF的性能與可用性經(jīng)受住了考驗。

   “包裹快遞數(shù)據(jù)，涉及到家庭地址、電話等個人隱私。一旦信息泄露，從商家的角度來說，可以不斷給你推廣告；從人身安全角度來講，也是非常可怕的一個事情，國家在這方面是非常嚴格的，個人信息是禁止被買賣、被非法使用的，黑色產(chǎn)業(yè)的利益鏈又很強大。”李科說。

      另外，湖南長沙黃花國際機場現(xiàn)在的機場大數(shù)據(jù)平臺，用的防護方案就是觀數(shù)科技的。乘客的個人信息，包括在機場的一些消費行為都會有紀錄，防護方案其實是對旅客個人隱私的保護，減少由于個人隱私泄露導致犯罪事件的發(fā)生。

     “那些幫助用戶賺錢、省錢的事情，不是我們做的。我們做的事情，是保證用戶的數(shù)據(jù)安全。To B的公司，前兩年就是一門心思鉆在用戶的系統(tǒng)里面，其實很難的。用戶愿意把真實的信息，雙11這么重要的系統(tǒng)能交給我們在里面去研究、去做二次開發(fā)，這已經(jīng)是天大的難事了。”李科說。

      李科認為，“安全就是一個管家，你想家里的財產(chǎn)，家里的日常生活，交給一個陌生人去照顧，或者交給剛認識的人照顧，這是不可能的，哪怕這個人再好、再牛。他要和你的家人一樣，長期生活，你才能放心。我們希望，將來成為眾多大客戶、大企業(yè)的管家，最有價值的事情交給我們來幫他們保證安全，到那個時候我們就是非常有價值的一個企業(yè)。”

      成立近3年的觀數(shù)科技已逐漸成為國內(nèi)大數(shù)據(jù)安全第一品牌。

      觀數(shù)科技創(chuàng)立初期走過彎路，當時觀數(shù)科技希望做一些金融征信業(yè)務來造血。“我們用爬蟲去抓一些公開數(shù)據(jù)，用來做類似芝麻信用分的金融征信大數(shù)據(jù)系統(tǒng)，給消費金融公司和小貸公司評級用。”隨后 3個月，李科發(fā)現(xiàn)這條路走不通。“我們只有技術，但是對金融不了解，缺乏金融業(yè)務屬性，競爭力較弱。”

     2015年底，500萬元融資已所剩無幾，“那兩月很難熬，幾乎睡不著覺”，但是自2010年以來就在一起、與李科共同創(chuàng)業(yè)觀數(shù)科技的原椒圖科技老團隊，最難的時候大家也沒有散，商業(yè)考量后，李科決定開始把所有精力投身在大數(shù)據(jù)防火墻研發(fā)上。

   “當時我們一邊開始賣產(chǎn)品，一邊開始拿著產(chǎn)品，拿著商業(yè)模式找融資。”

     終于，在2017年5月，觀數(shù)科技選擇接受星河集團旗下上市公司天馬股份的投資，由星河互聯(lián)提供聯(lián)合創(chuàng)業(yè)服務。

      數(shù)科技看中了與星河的協(xié)同效應，“我覺得對我們來說，方向其實是一致的。星河投資了這么多大數(shù)據(jù)企業(yè)，數(shù)據(jù)安全是它最根基的東西，沒有安全大數(shù)據(jù)產(chǎn)業(yè)是發(fā)展不起來的，所以我覺得，將來的合作和融合是天然的一種東西。”李科說。

       星河集團已布局了30多家大數(shù)據(jù)公司。

       李科希望，能和星河互聯(lián)投資與服務的大數(shù)據(jù)創(chuàng)業(yè)企業(yè)，共享客戶資源，不需要他們的數(shù)據(jù)，更多是共同解決大數(shù)據(jù)安全方面的問題，提升產(chǎn)品的附加價值。無論是醫(yī)療大數(shù)據(jù)還是金融大數(shù)據(jù)還是其他，加了安全的屬性，會使產(chǎn)品在同行里面更具有競爭力。

     “有血緣關系，都是一個母公司投出來的公司，我當然會認真去考慮。”李科說。

      有行業(yè)獨特數(shù)據(jù)源的公司會更有價值，星河互聯(lián)依托母公司星河集團的強大資源支持，擁有幾百萬企業(yè)客戶，積累了大量數(shù)據(jù)資源。

      根據(jù)政策規(guī)劃到2020年，大數(shù)據(jù)相關產(chǎn)品和服務業(yè)務收入將突破1萬億元。在這個萬億級市場中，中國在數(shù)據(jù)安全上的投入僅占2%~3%，而歐美發(fā)達國家則占到10%~15%。而當中國數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展到10%，便意味著擁有千億級的市場，增長潛力巨大。

       團隊7年的堅守，李科希望觀數(shù)科技在2018年實現(xiàn)千萬級別的營收，兩年之內(nèi)實現(xiàn)盈利。“現(xiàn)在買單的基本都是大客戶，我覺得可能未來幾年以后，大家的技術認知以及這個商業(yè)模式更加成熟，可能很多小公司都會成為我們的客戶。”李科說。