凯锐立德：用青春的画笔撰写网络安全史

　　“生逢乱世，有勇有谋，德才兼备”，这是刚刚接触到凯锐立德这家安全厂商时，赛迪网记者脑海中闪现出的几个极度贴切的词汇。成立于2006年的北京凯锐立德科技有限公司，因其核心技术广泛应用于国防、军工、政府、金融等核心涉密领域，多少年来，默默无闻的奉献着，在信息安全战场的最前线打着一场漫长而持久的无声战役。安全战场上的捷报频传引来了业界关注的目光，近日，这家安全厂商终于从幕后走到台前，在聚光灯下揭开了它神秘的面纱。

　　乱世下的“安全英杰”

　　没错，这确是一个“乱世”，广大安全厂商你追我赶，新品发布络绎不绝，都对能够保护用户的信息安全而信誓旦旦，却又都走进了相同的瓶颈，只关注于产品性能的部分提升而在技术层面“困兽犹斗”。现实是残酷的，近几年的安全事件，一桩桩、一件件，将这些厂商们击得体无完肤：360服务器遭到攻击导致3亿网民隐私信息受到威胁、中国人寿80万投保人个人信息遭到泄漏、圆通速递百万客户资料正被兜售、快捷酒店开房记录被曝光社会一片哗然……

　　除了人为的网络攻击导致信息安全受到威胁外，厂商服务的停止与悬而未决的技术缺陷也同样不容忽视。4月8日，微软在为Windows XP操作系统提供最后一次补丁更新服务后，永久中止了对此操作系统的服务，2亿仍在使用XP系统的用户暴露在纷繁复杂的网络环境中；当遵从多年的网络安全协议OpenSSL不再安全，两年内Heartbleed漏洞悄无声息的让不知多少网站用户隐私数据遭到窃取，而蒙在鼓里的我们仍在上网冲浪，对危险毫无察觉；今天，我们以前所未有的速度迈入移动互联网时代，已分不清是免费wifi追着我们的步伐还是我们在行进间找寻着免费wifi，网络与我们的日常生活已然融为一体……

　　乱世出英杰！曾经无数次的采访，抛出相似问题无数：“如何能够有效保护数据安全？”也总能得到一个相同的答案：“不接入网络，数据绝对安全。”调侃的回答引得笑声阵阵，气氛相当融洽。没错，这的确是最有效的办法，只不过没了网络，数据的价值大打折扣罢了，更何况我们又怎能脱离网络而存在，纯属痴人说梦。今天，当我再一次把这个问题抛给凯锐立德运营副总裁/技术总监丁凯先生时，已然做好了得到相似的答案，却出乎意料的获得一个反其道而行之的声音——“接入网络”！

　　网络安全，脱离网络何谈安全？信息时代网络覆盖无处不在，企业脱离互联网只会固步自封，而接入网络却被迫让企业的核心资产受到威胁，企业呼唤着一个即能保护数据安全又能畅行网络无忧的安全产品或解决方案病毒木马安全漏洞横行网络，与广大安全软件呈现你追我赶之势，业界呼唤着一个在技术层面突破创新的产品，将安全威胁远远的甩在身后。这网络乱世，这一需一求，凯锐立德站了出来！

　　破碎技术——“打碎”信息更安全

　　要是没有几把刷子，凯锐立德怎敢在这乱世出头？给予他们信心的正是他们多年来的研究成果——颠覆传统加密理念的信息“破碎”技术。

　　“破碎”技术，顾名思义，就是按照凯锐立德独特的算法，将传输过程中的二进制信息流“打碎”，并将这些碎片化的信息分别存储在不同的存储介质中，单个碎片信息不包含原信息的内容，以此确保机密信息的安全性。如今，凯锐立德已将“破碎”技术落地，结合数字化浪潮下企业信息系统虚拟化、云化大势，研发出敏感信息安全系统，以信息破碎技术为核心，综合云存储、身份认证、授权管理、监控审计等技术，建成一套具备主动防御、阻止、追溯信息泄漏的立体化信息安全解决方案。与现有技术相比，敏感信息安全系统的核心技术——信息破碎，能从根源上防止木马病毒窃取涉密信息、敌对间谍窃听涉密信息、内部人员泄漏涉密信息三大安全隐患，最大限度降低风险管理成本，为企业的信息安全防护带来最大化的受益，其中包括：

　　·系统透明运行：采用内核过滤驱动技术，文件读写时进行破碎加密，文件破碎加密过程对于用户透明。

　　·信息破碎存储：采用独创的二进制流信息破碎分割专利技术，使得每个文件碎片均不存在原文任何有意义的信息。

　　·安全沙盒保护：客户端文件重组在安全沙盒的保护下进行，保护本地数据不泄漏。

　　·高效联网办公：采用云碎片引用技术，使得文件联网传输变成云端数据的拷贝，网络中并无数据传输。

　　·离线办公支持：采用外接涉密盘技术，信息数据与本地硬盘分离，使得外出办公不受影响且安全可靠。

　　·实时动态策略：支持多种破碎策略、加密策略，管理系统策略实时下发生效。

　　·智能边界防护：完备的剪贴板监控技术，防拷屏，防止信息数据被非法复制传输。

　　·进程安全保护：采用内核驱动保护技术，涉密信息安全系统进程自保护，防止进程被非法结束。

　　·密码口令接管：所有服务器统一采用密码口令接管系统，有效解决服务器群口令密码安全性管理难题，保证服务器口令安全可靠。

　　·完备日志审计：服务器记录客户端所有变更、操作等行为信息，提供详尽的日志查询、审计和导出。

　　·可靠容灾备份：系统异常关闭自动回滚，防止信息损坏丢失。云端碎片数据冗余备份，服务器实时备份，安全可靠。

　　正是凯锐立德这独具特色的“破碎”信息安全专利技术，让人耳目一新，创新了信息安全防护的传统形式，迅速成为保护企业核心机密的有力武器，让“老迈固执”的安全市场如沐春风，注入了新的活力。

　　用青春铸造创新 将成果篆刻于史

　　这个世界不缺乏人才，但人才大多墨守陈规，更缺乏的是一种开拓创新的勇气与思考。“破碎”技术，正是凯锐立德一群朝气蓬勃的年轻人的智慧结晶，他们带着创业的无限激情，怀揣引领行业的雄心、奉献社会的决心、帮助他人的爱心，共同致力于保护信息资产的绝对安全。

　　今天，凯锐立德已有百余名员工，其中技术研发人员占比达到公司六成以上，并且建立了自己的专家团队，其中，刘少彦少将曾任中央军委办公厅保密局局长，现任中国人民解放军保密委员会专职委员、全军保密办公室副主任。王玉春是第二炮兵装备研究院研究员，国务院政府特殊津贴专家，第二炮兵导弹技术专家，原第二炮兵第二研究所总工，国家注册ISO质量认证高级审核员、全军武器装备资格审查高级审查员。

　　有了这群业界权威专家的引导，凯锐立德的年轻精英们尽情释放着青春的激情，集智于企业信息安全防护，少走了弯路，避免了错路，与凯锐立德一同披荆斩棘，获得了无数的殊荣：自2006年成立以来，已将“高新企业证书”、“涉密信息系统产品检测证书”、“双软认证”、“2014年度信息安全创新企业”等荣誉收入囊中，基于“破碎”的信息安全专利技术更是成为信息安全领域的革新性的重大创新突破，并申请注册了多项国家专利、国防专利。一张张奖状一座座奖杯，成为凯锐立德发展的见证，在信息安全防护的历史上留下深深的烙印，更标志着凯锐立德在行业形成了独特的核心竞争力与品牌影响力。

　　创新体系深掘商道两手抓两手都要硬

　　如果你认为凯锐立德只有“破碎”技术和对应的产品与解决方案的话，那么你大错特错了。致力于成为信息安全创新领航者、保护信息资产的绝对安全的凯锐立德，不断探索新的服务模式与多元化发展道路，建立起属于自己的服务体系。

　　今天，凯锐立德已经成立了软件服务事业部、软件测评事业部等部门，其中软件研发部门还特设了实验室、软件工程化小组及测试小组，在为客户提供优质的数据防泄密产品及行业解决方案的同时，也为客户提供配套的专业数据防泄密顾问咨询、实施和培训服务：

　　——咨询服务。通过凯锐立德专业咨询服务，以数据为中心，基于独有数据资产风险评估方法及工具，评估企业数据资产泄密风险分布，建立起企业数据防护政策及数据安全管理体系，确保企业数据安全管理满足合规及业务需求。

　　——实施服务。结合数据安全保护政策的要求，协助客户制定数据安全保护技术解决方案，全过程提供防泄密项目管理及产品部署服务，依据“总体规划，分步实施，先试点，后推广”的原则，落实泄密风险的处置及项目风险控制，保障企业数据安全管理政策落实及系统平台稳定持续运行。

　　——培训服务。通过提供多种形式的信息安全宣传与培训服务，贯穿于整个数据防泄密项目，提升人员保密意识和数据保护能力，增强项目实施成功因素。

　　——测评服务。公司建立软件测评实验室，与中国人民解放军某测评中心的军民合作，给客户提供优质的软件测评服务。

　　——售后服务。为了帮助客户更好的应用凯锐立德信息安全产品及方案，凯锐立德客服中心竭诚提供专业的应用辅导和持续的增值服务。

　　不难发现，现在的凯锐立德已然找到了适合自己的发展道路，并不断在业界扩大着他们的影响力。我们震惊于这群年轻人与他们年龄不相符的思考与创新，更对他们的未来充满着期待。

　　长风破浪会有时，直挂云帆济沧海。在安全环境日益复杂的当下，这个依托先进的安全理念与青春澎湃的研发精英团队，坚持创新、进取、合作，探索多元化与长足发展，在为广大企业提供最优质的信息安全系列产品的同时，为广大企业提供更加优质的服务。我们期待凯锐立德能够继续掀起安全市场的巨浪，用创新与青春进一步激发安全市场的活力，为广大企业信息化发展铺平道路，放心大胆的走下去！