們知道，近年來(lái)，國(guó)內(nèi)外數(shù)據(jù)泄露事件頻發(fā)發(fā)生，以Facebook為例，去年3月17日，美國(guó)紐約時(shí)報(bào)和英國(guó)衛(wèi)報(bào)共同發(fā)布報(bào)道，曝光了Facebook數(shù)據(jù)泄漏事件，最近，facebook再次被曝光數(shù)據(jù)泄露。

外媒指出，F(xiàn)acebook表示，近5000萬(wàn)用戶因安全漏洞而面臨暴露，可能受影響的用戶在上周五被提示重新登錄，該漏洞于上周二被發(fā)現(xiàn)，并已通知警方。在國(guó)內(nèi)，8月28日，擁有漢庭、全季、宜必思、禧玥等酒店品牌的華住集團(tuán)被曝出，其酒店總共有5億多條客戶數(shù)據(jù)被賣(mài)到暗網(wǎng)，其中涉及姓名、身份證號(hào)、手機(jī)號(hào)、銀行卡號(hào)等個(gè)人入住酒店的信息。事件一經(jīng)曝出就引起輿論關(guān)注。

為什么數(shù)據(jù)泄露事件頻繁發(fā)生?

“其實(shí)，數(shù)據(jù)泄露事件從很久之前就發(fā)生了，只是當(dāng)時(shí)信息不發(fā)達(dá)，也沒(méi)有相關(guān)政策指導(dǎo)，很容易讓企業(yè)把事情掩蓋過(guò)去，不讓客戶知道，外界知道。但是，隨著《互聯(lián)網(wǎng)安全法》的出臺(tái)，國(guó)家、政府機(jī)構(gòu)、企業(yè)、客戶、普通群眾對(duì)數(shù)據(jù)的安全性越來(lái)越重視，公安時(shí)刻盯著這塊，一旦有相關(guān)事件發(fā)生，就會(huì)被發(fā)現(xiàn)，并且受到法律制裁。”知道創(chuàng)宇創(chuàng)始人趙偉告訴B2B圈。

看不見(jiàn)的才是最危險(xiǎn)的

知道創(chuàng)宇成立于2007年，是國(guó)內(nèi)提出云監(jiān)測(cè)與云防御理念的網(wǎng)絡(luò)安全公司。趙偉高中自學(xué)網(wǎng)絡(luò)安全技術(shù)，到IT公司兼職，并加入技術(shù)尖端的網(wǎng)絡(luò)小組。2003年畢業(yè)后，他進(jìn)入北京啟明星辰技術(shù)研究實(shí)驗(yàn)室，從事系統(tǒng)漏洞分析工作。2006年，他又進(jìn)入美國(guó)邁克菲(McAfee)安全實(shí)驗(yàn)室，從事Web安全技術(shù)的研究，月薪豐厚。

2007年，他離開(kāi)邁克菲，和同伴一起創(chuàng)辦了“知道創(chuàng)宇”。2003年時(shí)，趙偉和同伴發(fā)現(xiàn)了微軟的一個(gè)安全漏洞，多次聯(lián)絡(luò)后，終于引起微軟的重視，并委托他們幫助修補(bǔ)漏洞。沿著這個(gè)好的開(kāi)端，很多國(guó)家重要機(jī)構(gòu)和大公司相繼成為趙偉公司的客戶。最初，知道創(chuàng)宇的業(yè)務(wù)是面向C端免費(fèi)做網(wǎng)站安全監(jiān)測(cè)，且投入巨大，公司整體仍是虧損的。

面對(duì)這種情況，不太看重掙錢(qián)這件事的趙偉，終于肯定了掙錢(qián)能讓公司運(yùn)營(yíng)的正確性，開(kāi)始向B端轉(zhuǎn)型，做云安全技術(shù)相關(guān)的業(yè)務(wù)。趙偉認(rèn)為，一方面，隨著互聯(lián)網(wǎng)在全世界范圍內(nèi)的高速發(fā)展，特別是移動(dòng)互聯(lián)網(wǎng)時(shí)代的到來(lái)，云計(jì)算成為一種隨時(shí)、隨地的公共服務(wù)，而這些服務(wù)的網(wǎng)絡(luò)質(zhì)量、安全狀況成為保障云計(jì)算持續(xù)運(yùn)行的決定性因素。另一方面，傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)方法都是通用的安全技術(shù)，越通用的技術(shù)越脆弱，很難進(jìn)行及時(shí)的安全防御。

看不見(jiàn)的東西才是最危險(xiǎn)的，在黑客眼里，互聯(lián)網(wǎng)的世界暢通無(wú)阻，關(guān)著的門(mén)是一種挑釁，而鎖著的門(mén)是一種侮辱。“黑客主要盯得是企業(yè)的資產(chǎn)，網(wǎng)絡(luò)安全就是要防護(hù)這些資產(chǎn)。但是傳統(tǒng)安全模式就是，用已知方法防范已知的威脅，未知的威脅用未知的方法進(jìn)行檢測(cè)，在通過(guò)歷來(lái)的經(jīng)驗(yàn)，分析黑客未來(lái)可能要攻擊的領(lǐng)域，做出適當(dāng)防范。

但往往道高一尺魔高一丈，就像戰(zhàn)爭(zhēng)一樣，黑客早就知道企業(yè)的防御方法了，會(huì)繞過(guò)這種殺毒軟件，進(jìn)行攻擊。”趙偉說(shuō)道。所以，知道創(chuàng)宇提出網(wǎng)站安全云監(jiān)測(cè)及云防御技術(shù)，致力于為客戶提供基于云技術(shù)支撐的下一代Web安全解決方案。

同時(shí)，作為SaaS級(jí)別安全服務(wù)，在動(dòng)態(tài)的網(wǎng)絡(luò)環(huán)境中保障用戶業(yè)務(wù)系統(tǒng)安全運(yùn)行，404積極防御實(shí)驗(yàn)室等安全團(tuán)隊(duì)的能力輸出就至關(guān)重要。

為什么要SaaS化?

趙偉解釋道，隨著云計(jì)算、大數(shù)據(jù)技術(shù)的發(fā)展，改變了企業(yè)的IT架構(gòu)，也改變了企業(yè)安全防御模式。

過(guò)去安全防護(hù)阻、斷、離都是在邊界上，但是如今只要硬件一出產(chǎn)，傳統(tǒng)的單點(diǎn)安全防護(hù)就失效了。未來(lái)的安全既不是剛性，也不是柔性，而是主動(dòng)防御，積極出擊，不會(huì)坐以待斃等待被攻擊。

要從系統(tǒng)的事前、事中、事后各個(gè)維度做出防御和應(yīng)急。通過(guò)SaaS的模式，可以從技術(shù)層面使企業(yè)業(yè)務(wù)系統(tǒng)進(jìn)行統(tǒng)一，通過(guò)API接口，使企業(yè)的數(shù)據(jù)進(jìn)行流通，像消毒后的清水一樣，可以進(jìn)行多層次的保護(hù)、過(guò)濾。