田 新遠(yuǎn) 華清信安創(chuàng)始人兼CEO。專注于網(wǎng)絡(luò)安全領(lǐng)域20年，擅長多個專業(yè)技術(shù)領(lǐng)域，先后在國內(nèi)外多家知名網(wǎng)絡(luò)安全公司從事專業(yè)咨詢和高級管理工作。擔(dān)任中國互聯(lián)網(wǎng)協(xié)會理事、ISC標(biāo)準(zhǔn)工作委員會委員、江蘇省雙創(chuàng)聯(lián)合會IT專委會委員等。

　　喵喵站 ： 華清信安 作為 首批研發(fā)出硬件架構(gòu)融合的 網(wǎng)絡(luò) 安全廠商之一 ， 您認(rèn)為創(chuàng)業(yè)公司“技術(shù)”和“方向”哪個更重要 ？

　　田新遠(yuǎn) ： 我也是一名技術(shù)人員，曾就職于O2Micro、華為、山石、綠盟等國內(nèi)外知名網(wǎng)絡(luò)安全企業(yè)。華清信安的創(chuàng)業(yè)團隊也是以技術(shù)為核心，在網(wǎng)絡(luò)安全硬件產(chǎn)品領(lǐng)域有著豐富的經(jīng)驗和實力。

　　2013年，公司剛成立時，網(wǎng)絡(luò)安全行業(yè)的主流市場依然是硬件安全產(chǎn)品交付，所以華清信安陸陸續(xù)續(xù)研發(fā)出下一代防火墻、Web應(yīng)用防火墻、安全審計類等硬件產(chǎn)品。后來，公司產(chǎn)品創(chuàng)新中心通過對行業(yè)市場預(yù)測，決定推出USP統(tǒng)一安全平臺。USP是基于融合架構(gòu)的平臺化、模塊化的安全產(chǎn)品，其多板卡集成式架構(gòu)，性能遠(yuǎn)優(yōu)于超融合架構(gòu)。尤其是客戶可根據(jù)實際需求選擇和部署，靈活構(gòu)筑安全體系，做到“一機多用”。從技術(shù)原理來講，融合架構(gòu)很容易實現(xiàn)All in One一體化部署。另外，高性能冗余架構(gòu)也可以保障系統(tǒng)運行的高可靠性。由此，華清信安也成為首批研發(fā)出硬件架構(gòu)融合的網(wǎng)絡(luò)安全廠商之一。

　　基于市場調(diào)研，2017年底，華清信安在業(yè)界首次提出“新安全”概念——TDR(Threat Detection and Response)威脅檢測與響應(yīng)。并將TDR定義為：以平臺化的方式整合縱深防御技術(shù)、大數(shù)據(jù)和機器學(xué)習(xí)等新型安全檢測技術(shù)以及自動化、智能化安全響應(yīng)技術(shù)，以服務(wù)的模式交付安全能力，從而實現(xiàn)威脅的閉環(huán)管理。

　　2018年華清信安正式推出了TDR 1.0版本，正式進入了XDR(Extended Detection and Response)擴展的威脅檢測與響應(yīng)領(lǐng)域;2019年初，華清TDR智能安全運營平臺面世，并就相關(guān)技術(shù)在業(yè)界率先申請了軟件著作權(quán)和發(fā)明專利;2021年2月，華清TDR智能安全運營平臺4.0版本正式發(fā)布。通過全面升級，4.0版本尤其擁有更全面的防護功能、更豐富的直觀數(shù)據(jù)展示功能，以及威脅預(yù)警、應(yīng)急響應(yīng)服務(wù)，可以為城市大數(shù)據(jù)中心、集團化企業(yè)、行業(yè)安全統(tǒng)管和萬物互聯(lián)等場景提供“一站式”智能安全運營解決方案。

　　創(chuàng)業(yè)公司，技術(shù)和方向都非常重要，但必須“利出一孔，力出一孔”。在一個熟悉且擅長的領(lǐng)域，通過聚集公司所有的資源做到最好，才可以不斷“突破自我”，為行業(yè)和客戶提供真正的價值，才可以成為基業(yè)長青的基石。

　　喵喵站 ： 華清信安 為什么選擇 進入 威脅檢測與響應(yīng) 領(lǐng)域 ？ 公司的核心競爭能力是什么 ？

　　田新遠(yuǎn) ： 客戶在網(wǎng)絡(luò)安全建設(shè)中的痛點所決定。一是組織的網(wǎng)絡(luò)安全運營人員專業(yè)性不足。部分客戶在購買了網(wǎng)絡(luò)安全產(chǎn)品后，由于缺乏專業(yè)的人才導(dǎo)致無法應(yīng)用安全產(chǎn)品與解決方案;二是組織網(wǎng)絡(luò)安全預(yù)算不足。一些組織以業(yè)務(wù)體系發(fā)展為主，所以會削減其他預(yù)算，這其中也包括網(wǎng)絡(luò)安全預(yù)算。近年來，雖然隨著等保合規(guī)驅(qū)動安全建設(shè)項目落地，單位購置了大量的網(wǎng)絡(luò)安全設(shè)備，匹配了網(wǎng)絡(luò)安全工程師崗位，但受限于網(wǎng)絡(luò)安全的專業(yè)性，網(wǎng)絡(luò)安全能力不足依然明顯。

　　華清信安的核心團隊來自各大網(wǎng)絡(luò)安全企業(yè)和互聯(lián)網(wǎng)平臺，通過豐富的經(jīng)驗和對市場的分析，決定探索新的產(chǎn)品和服務(wù)模式，以幫助組織建立網(wǎng)絡(luò)安全體系，提升網(wǎng)絡(luò)安全能力，解決組織上述痛點。于是公司確定進入威脅檢測與響應(yīng) 領(lǐng)域，并以TDR智能安全運營服務(wù)作為未來發(fā)展方向。

　　華清信安的核心競爭力是“融合” 。 與其他創(chuàng)業(yè)公司不同，華清信安從網(wǎng)絡(luò)安全硬件產(chǎn)品研制到提供行業(yè)解決方案、咨詢服務(wù)，再到TDR智能安全運營服務(wù)，一直追求在創(chuàng)新發(fā)展的中持續(xù)沉淀，并將產(chǎn)品、解決方案和專業(yè)服務(wù)在不同業(yè)務(wù)場景中進行融合。譬如，TDR就是基于華清信安BoS安全大腦，由SecWorks USP鐵穹安全引擎或SDA云防護中心(安全防御節(jié)點統(tǒng)稱為GSDN網(wǎng)絡(luò))、SOP安全運營平臺、SRC安全響應(yīng)中心構(gòu)成，通過打造智能化的P2DR閉環(huán)安全運營體系，向客戶交付卓越安全能力。

　　值得一提的是，華清TDR智能安全運營平臺，技術(shù)層面除了融合多種傳統(tǒng)安全檢測能力，還加入UEBA、NTA、機器學(xué)習(xí)等網(wǎng)絡(luò)安全和分析技術(shù)，結(jié)合安全響應(yīng)中心可為客戶提供全面、智能、即時的SaaS安全服務(wù)。

　　另外，有別于傳統(tǒng)網(wǎng)絡(luò)安全廠商，華清信安為 客戶 提供 的是 基于平臺化的核心能力 。將包括 網(wǎng)絡(luò)安全 硬件產(chǎn)品在內(nèi)的安全能力以平臺化、服務(wù)化的形式交付給 客戶 ， 繼而 幫助 客戶 建立 網(wǎng)絡(luò) 安全 框架能力 體系 來 提升 組織整體網(wǎng)絡(luò) 安全能力。

　　喵喵站 ： 威脅檢測與響應(yīng) 賽道競爭激烈  ， 華清信安如何應(yīng)對？

　　田新遠(yuǎn) ： 正如前面所述，華清信安也是最早關(guān)注威脅檢測與響應(yīng) 技術(shù)概念，并快速進行研發(fā)和產(chǎn)品落地的國內(nèi)廠商之一。2018年后，國外的一些安全廠商提出了可擴展的威脅檢測與響應(yīng)概念，Gartner更是連續(xù)兩年將其列為十大安全項目之一。威脅檢測與響應(yīng) 在國內(nèi)發(fā)展勢頭非常猛勁，加之知名安全廠商和一些新創(chuàng)業(yè)公司的跟進，讓威脅檢測與響應(yīng) 成為國內(nèi)安全領(lǐng)域中尤其火熱的賽道。

　　威脅檢測與響應(yīng) 的概念其實很大，但因為時間問題，從目前的全球市場來看，仍然沒有哪一家廠商能夠把威脅檢測與響應(yīng) 做得非常全面。華清信安在研發(fā)TDR 智能 安全運營平臺時，更多的是關(guān)注來自于外部的威脅，所以堅持以T（Threat）為核心，圍繞T來做好檢測、防護、響應(yīng)、處置的閉環(huán)管理，將其以平臺和運營服務(wù)的方式交付給客戶 。

　　華清TDR智能安全運營平臺以威脅檢測與響應(yīng)概念為基礎(chǔ)，建立起了“閉環(huán)安全防護”框架體系，可以在 幫助客戶 節(jié)約整體成本的情況下，大幅度提升組織安全能力，讓組織的網(wǎng)絡(luò)安全運營從復(fù)雜無緒變?yōu)?ldquo;快捷、清晰、簡單”。 華清TDR很早就拿到了軟件著作權(quán)和申請了發(fā)明專利，相對于業(yè)界其它智能安全運營產(chǎn)品，華清TDR智能安全運營平臺具有四個核心優(yōu)異特點：

　　一是無縫接入。源于領(lǐng)先的全流量檢測技術(shù)，無需變更原有網(wǎng)絡(luò)結(jié)構(gòu)，即可分鐘級接入;

　　二是縱深防御。源于擁有自研發(fā)、深度學(xué)習(xí)智能安全分析模型;

　　三是安全零運維。源于知名網(wǎng)絡(luò)安全公司和互聯(lián)網(wǎng)大廠的安全數(shù)據(jù)運營和專家應(yīng)急響應(yīng)團隊;

　　四是合理TOC。源于平臺的All in One智能安全理念，SaaS按需付費模式。

　　辯證地看，威脅檢測與響應(yīng) 賽道的多家競爭對手涌入，有非常積極一面。一方面，當(dāng)行業(yè)專家、機構(gòu)媒體以及廠商前瞻性地關(guān)注同一個技術(shù)市場時，將會提升行業(yè)客戶群體的認(rèn)知;另一方面，也正是大量廠商甚至包括主流廠商的介入，才會促進這一概念的不斷落地，技術(shù)和市場逐漸走向成熟，并最終形成一個獨立的細(xì)分市場。

　　當(dāng)客戶真正認(rèn)識到威脅檢測與響應(yīng) 這一理念所能帶來的安全價值，尤其是傳統(tǒng)的網(wǎng)絡(luò)安全產(chǎn)品所不具備的價值時，這一市場才會發(fā)展的更好、更快。唯其如此，作為介入這一領(lǐng)域的包括華清信安在內(nèi)的網(wǎng)絡(luò)安全廠商，才會迎來一個更廣闊的發(fā)展空間。

　　喵喵站 ： 對于創(chuàng)業(yè)公司而言 ， 您認(rèn)為公司走向成功最重要的什么 ？

　　田新遠(yuǎn) ： “ 矢志不渝地追求差異化發(fā)展路徑，并能夠?qū)⒉町惢�做到極致 ” 。簡言之，就是“持續(xù)創(chuàng)新” 。這四個字也被寫進華清信安的公司發(fā)展核心價值觀。在公司的發(fā)展過程中，形成自己的核心能力，并可以把這個能力交付給客戶，這是華清信安發(fā)展目標(biāo)的靶心。

　　對于中小型的網(wǎng)絡(luò)安全企業(yè)，尋求不同的差異化發(fā)展是非常重要的，這個差異化不僅體現(xiàn)在技術(shù)、產(chǎn)品方面，也會表現(xiàn)在市場拓展策略、內(nèi)部管理，甚至是業(yè)務(wù)模式方面。在當(dāng)前激烈的市場競爭環(huán)境下，中小企業(yè)要想獲得良好的發(fā)展，一定要有自己獨到的東西，而且還能夠充分發(fā)揮自己的特長和優(yōu)勢。

　　華清信安追求差異化的意識在外界是很難被看到的，而在公司內(nèi)部卻理解得非常深刻，并且一直貫穿在公司的發(fā)展過程之中�；�于公司的核心能力尋求差異化發(fā)展，同時還要將其做到極致，這不僅是華清信安之前所走的歷程，也是未來繼續(xù)堅持發(fā)展的方向。

　　（ 來源 ： 安全營銷喵喵站 ）

　　公司簡介

　　北京華清信安科技有限公司，簡稱“華清信安”，成立于2013年，“以安全賦能—讓安全更簡單”為使命，致力于為客戶提供卓越的新一代智能安全運營解決方案和專業(yè)安全咨詢服務(wù)。

　　作為國內(nèi)最早發(fā)布下一代防火墻產(chǎn)品(NGFW)的安全廠商之一，華清信安也是最早提出TDR技術(shù)概念、研發(fā)TDR賦能平臺并進行大規(guī)模商業(yè)運營的安全廠商，公司GSDN全局安全交付網(wǎng)絡(luò)已經(jīng)發(fā)展為國內(nèi)最大的安全運營服務(wù)網(wǎng)絡(luò)之一。公司多項安全技術(shù)補了國內(nèi)技術(shù)空白，并且在政府、金融、大中型企業(yè)、能源、教育、醫(yī)療等領(lǐng)域得到廣泛應(yīng)用。

　　公司網(wǎng)址：www.hqsec.com

　　聯(lián)系電話：400-067-1560

(新媒體責(zé)編：zpl05-02)