一線丨對(duì)話通付盾汪德嘉：我們要做一家“硬科技”公司
近日，通付盾創(chuàng)始人&CEO 汪德嘉在2019年新春致辭中說：“資本寒冬來臨，別人的成功經(jīng)驗(yàn)值得我們學(xué)習(xí)，別人的失敗教訓(xùn)給我們警醒。寒冬雖然難耐，但挨過去，就能迎來春風(fēng)。”
“在這樣的寒冬，感覺特別欣然，因?yàn)槲覀儽容^健康，寒冬中能跑起來，不感覺冷；2018年真的很冷，有的企業(yè)倒下就再也沒起來。”汪德嘉說。
通付盾于2011年由美國威斯康星大學(xué)數(shù)學(xué)博士汪德嘉創(chuàng)立。汪德嘉是九三學(xué)社社員，國內(nèi)畢業(yè)于中國科學(xué)技術(shù)大學(xué)與中國科學(xué)院，擁有十一年硅谷知名軟件公司ORACLE、VISA、IBM等的總體設(shè)計(jì)、產(chǎn)品開發(fā)及管理經(jīng)驗(yàn)。通付盾是一家以數(shù)字身份認(rèn)證為核心的智能網(wǎng)絡(luò)解決方案和數(shù)據(jù)運(yùn)營提供商，聚焦網(wǎng)絡(luò)安全、人工智能、大數(shù)據(jù)及區(qū)塊鏈技術(shù)，為金融、公安、軍隊(duì)、通信、電力、教育、醫(yī)療等全行業(yè)用戶提供信任基礎(chǔ)服務(wù)。公司連續(xù)四年入選中國網(wǎng)絡(luò)安全50強(qiáng)，連續(xù)兩年蟬聯(lián)畢馬威中國金融科技企業(yè)50強(qiáng)。
2019年，中國ToB企業(yè)級(jí)服務(wù)市場(chǎng)大熱，而通付盾在這個(gè)行業(yè)已經(jīng)積累和發(fā)展了八年。汪德嘉表示，中國移動(dòng)互聯(lián)網(wǎng)ToC已經(jīng)趨于飽和,目前ToB企業(yè)服務(wù)正逢其時(shí)。
“提供安全計(jì)算能力，賦能各行業(yè)，我們是正逢其時(shí)。企業(yè)服務(wù)很重要的一點(diǎn)就是服務(wù)能力要提高，企業(yè)服務(wù)要有核心競(jìng)爭(zhēng)力，不僅僅是技術(shù)與產(chǎn)品，更重要的是服務(wù)；出問題你能馬上解決問題，特別是安全問題，更需要核心競(jìng)爭(zhēng)力，硬科技才是硬道理。ToB企業(yè)要能存活下來，未來要有大的發(fā)展，一定得有核心技術(shù)，這也是我們的選擇，我們八年抗戰(zhàn)大部分投入都是在核心技術(shù)方面，目前擁有百余項(xiàng)發(fā)明專利。”汪德嘉說。
2019年，通付盾明確以數(shù)字身份認(rèn)證為核心，基于身份安全、移動(dòng)安全、大數(shù)據(jù)安全、云安全四個(gè)維度構(gòu)建了“數(shù)字化安全框架”，打破原有布局，重新組合技術(shù)與研發(fā)團(tuán)隊(duì)，打造基于無邊界、零信任、自適應(yīng)安全框架的“云、網(wǎng)、端、邊”數(shù)字化安全解決方案。通俗地說，就是解決了目前網(wǎng)絡(luò)安全產(chǎn)品碎片化的問題，為全行業(yè)客戶提供一站式的數(shù)字化安全服務(wù)。
過去這一年，通付盾還總結(jié)了多年來在金融科技安全領(lǐng)域的經(jīng)驗(yàn)，對(duì)多因子身份認(rèn)證、大數(shù)據(jù)風(fēng)控反欺詐平臺(tái)進(jìn)行升級(jí)。其中，多因子身份認(rèn)證的升級(jí)換代產(chǎn)品“通富盾（AuthID）”致力于解決數(shù)字空間身份認(rèn)證安全問題，以云訪問安全代理CASB（Cloud Access Security Brokers）理論為基礎(chǔ)，結(jié)合PKI體系、國密算法、區(qū)塊鏈、生物識(shí)別、設(shè)備指紋、終端安全等技術(shù)實(shí)現(xiàn)去中心、多因子、跨平臺(tái)的統(tǒng)一安全身份認(rèn)證方案。大數(shù)據(jù)風(fēng)控反欺詐平臺(tái)則針對(duì)當(dāng)前銀行零售轉(zhuǎn)型發(fā)展過程中暴露的用戶信用風(fēng)險(xiǎn)問題，結(jié)合通付盾多年的反欺詐經(jīng)驗(yàn)，為客戶提供覆蓋貸前、貸中、貸后的全流程智能風(fēng)控產(chǎn)品及業(yè)務(wù)咨詢服務(wù)。
接下來，通付盾還將繼續(xù)拓寬行業(yè)領(lǐng)域，助力軍民融合。汪德嘉表示，軍民融合發(fā)展戰(zhàn)略已上升至國家戰(zhàn)略，通付盾針對(duì)軍工行業(yè)，定制了一套行之有效的數(shù)字化安全解決方案。針對(duì)軍工類移動(dòng)業(yè)務(wù)安全強(qiáng)度要求高、便捷性需求也高的特點(diǎn)，提供高強(qiáng)度移動(dòng)應(yīng)用加固產(chǎn)品，同時(shí)自主研發(fā)的“鷹眼”、“磐石”系列硬件產(chǎn)品也能滿足便攜性要求。“軍民融合，產(chǎn)業(yè)先行；未來，我們要繼續(xù)在軍工安全產(chǎn)品上下功夫，提供更多更好的且更適用于軍工行業(yè)的數(shù)字化安全解決方案。”
以下是本次對(duì)話的部分實(shí)錄：
騰訊《一線》：你們從事的網(wǎng)絡(luò)安全和以往的殺毒殺木馬這些有什么區(qū)別？
汪德嘉：安全發(fā)展有一個(gè)演變，殺毒我們叫安全1.0，典型代表是360；安全2.0，典型產(chǎn)品是防火墻，墻內(nèi)安全，墻外不安全；通付盾現(xiàn)在做的是安全3.0，是數(shù)字化安全。目前各行各業(yè)都在進(jìn)行數(shù)字化轉(zhuǎn)型，隨著移動(dòng)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、5G的發(fā)展，業(yè)務(wù)的邊界已經(jīng)模糊，無邊界了，到底是墻內(nèi)還是墻外無法界定；過去說墻內(nèi)的可信任，現(xiàn)在沒有墻了，自然也無法信任。這種情況下怎么做安全？我們覺得要以數(shù)字身份認(rèn)證為核心，這就是安全3.0，也就是下一代的網(wǎng)絡(luò)信息安全，基于無邊界、零信任、自適應(yīng)安全框架的“云、網(wǎng)、端、邊”數(shù)字化安全解決方案。
騰訊《一線》：關(guān)于網(wǎng)絡(luò)安全，你們自己是怎么定位的？
汪德嘉：我們定位新一代信息技術(shù)，以數(shù)字身份認(rèn)證為核心的數(shù)字化安全，主要由身份認(rèn)證、終端安全、云安全、數(shù)據(jù)安全和智能風(fēng)控五部分構(gòu)成。數(shù)字化安全技術(shù)是數(shù)字新經(jīng)濟(jì)的“卡脖子”技術(shù)。
騰訊《一線》：如何確保你們的服務(wù)是很安全的？對(duì)方為什么要相信你是安全的？尤其像軍隊(duì)這么保密的地方。
汪德嘉：自己證明自己安全的難度很大，不可解。我們一方面通過開源開放的方式，另一方面是通過第三方認(rèn)證來為我們的產(chǎn)品服務(wù)背書，通付盾通過了國內(nèi)外權(quán)威安全機(jī)構(gòu)的檢測(cè)認(rèn)證，其中有軍隊(duì)、央行、國家密碼局、公安部、工信部、安全部等機(jī)構(gòu)頒發(fā)的認(rèn)證資質(zhì)。
騰訊《一線》：你們是2011年成立到現(xiàn)在有8年了，要知道這8年間很多公司從成立到IPO都只用了三四年，你們中途有過動(dòng)搖嗎？
汪德嘉：創(chuàng)業(yè)確實(shí)需要面對(duì)很多誘惑，通付盾在2014年的時(shí)候遇到的誘惑特別大，來自于當(dāng)時(shí)發(fā)展很快的移動(dòng)支付；我們是行業(yè)里最早做二維碼支付的企業(yè)，二維碼支付有安全方面的問題；我們做了一個(gè)動(dòng)態(tài)二維碼支付，叫“時(shí)空碼支付”，是一種安全掃碼解決方案。時(shí)空碼是與時(shí)間、空間結(jié)合起來的Token。通付盾的基因是ToB的基因，我們的核心團(tuán)隊(duì)來自于國內(nèi)外的一線成功企業(yè)和研究機(jī)構(gòu)，大多都有多年的企業(yè)服務(wù)經(jīng)驗(yàn)。最終時(shí)間讓我們做了正確的選擇。
騰訊《一線》：你從美國的ToB市場(chǎng)來看，你覺得中國ToB市場(chǎng)接下來會(huì)往什么方向走？
汪德嘉：在中國，移動(dòng)互聯(lián)網(wǎng)ToC市場(chǎng)已經(jīng)飽和，像阿里、騰訊、百度這樣的巨頭都在轉(zhuǎn)型，騰訊現(xiàn)在提的產(chǎn)業(yè)互聯(lián)網(wǎng)，也是ToB模式。提供安全計(jì)算能力并賦能各個(gè)行業(yè)，通付盾是正逢其時(shí)，我們找了一個(gè)核心方向-數(shù)字化安全，覆蓋“云、網(wǎng)、端、邊”，為全行業(yè)提供一站式數(shù)字化安全解決方案，這是我們給自己的定位；技術(shù)上我們找了數(shù)字身份認(rèn)證這個(gè)核心點(diǎn)，也是非常聚焦和關(guān)鍵的一個(gè)方向。
我認(rèn)為企業(yè)服務(wù)很重要的一點(diǎn)就是服務(wù)能力要提高，企業(yè)服務(wù)要有核心競(jìng)爭(zhēng)力，不僅僅是技術(shù)與產(chǎn)品，更重要的是服務(wù)；出問題你能馬上解決問題，特別是安全問題，更需要核心技術(shù)，硬科技才是硬道理。ToB企業(yè)要能存活下來，未來要有大的發(fā)展，一定得有核心技術(shù)，這也是我們的選擇，我們八年抗戰(zhàn)大部分投入都是在核心技術(shù)方面。
騰訊《一線》：目前數(shù)字身份在各國都是一個(gè)熱點(diǎn)話題，通付盾作為一家以數(shù)字身份認(rèn)證為核心的智能網(wǎng)絡(luò)解決方案和數(shù)據(jù)運(yùn)營提供商，可否談一下數(shù)字身份衍生的背景和面臨的挑戰(zhàn)？
汪德嘉：如今越來越多的網(wǎng)絡(luò)詐騙案出現(xiàn)在日常生活中，在平時(shí)工作學(xué)習(xí)中，人們經(jīng)常會(huì)接到各種電話及短信騷擾，這些騷擾電話有股票推薦、金融借貸甚至赤裸裸的詐騙等等。而這些信息是如何泄露的？其中部分是用戶自己不慎丟失，而大部分是因?yàn)閷⒆约旱氖謾C(jī)號(hào)和姓名等信息交予了不安全的平臺(tái)，從而導(dǎo)致個(gè)人信息遭到泄露。這其中隱藏的風(fēng)險(xiǎn)可能會(huì)比預(yù)想中的還要糟糕，試想一些違規(guī)平臺(tái)為了獲取高利益將你的身份證、護(hù)照、指紋膜等信息兜售給不法分子，你的個(gè)人隱私、財(cái)產(chǎn)甚至人身安全都將難以得到保障。
解決數(shù)字身份認(rèn)證問題，關(guān)鍵是對(duì)用戶的真實(shí)身份進(jìn)行有效識(shí)別和認(rèn)證，甄別當(dāng)前用戶是否為其本人，證明“你是你”。只有實(shí)現(xiàn)有效的身份認(rèn)證，才能保證訪問控制、安全審計(jì)、入侵防御等安全機(jī)制的有效實(shí)施。唯有研發(fā)安全可信的數(shù)字身份認(rèn)證產(chǎn)品，才可實(shí)現(xiàn)有效的數(shù)字身份認(rèn)證。
此外，用戶隱私保護(hù)也非常關(guān)鍵。傳統(tǒng)的中心化模式下，用戶的數(shù)據(jù)主權(quán)難以保障，通付盾運(yùn)用區(qū)塊鏈去中心化特點(diǎn)結(jié)合同態(tài)加密、多方安全計(jì)算等密碼學(xué)技術(shù)，實(shí)現(xiàn)數(shù)據(jù)的匿名化，實(shí)現(xiàn)用戶自主可控的數(shù)據(jù)隱私保護(hù)。
騰訊《一線》：數(shù)字身份能為我們帶來什么好處？通付盾深扎此點(diǎn)的目標(biāo)是？
汪德嘉：1、安全
通付盾數(shù)字身份認(rèn)證底層是基于區(qū)塊鏈分布式加密賬本技術(shù)和密碼學(xué)的，區(qū)塊鏈?zhǔn)澜缰械墓沧R(shí)機(jī)制，讓全網(wǎng)節(jié)點(diǎn)達(dá)成共識(shí)，意味著信任。區(qū)塊鏈數(shù)字身份能保障身份數(shù)據(jù)的真實(shí)性、唯一性、自主性，對(duì)用戶的個(gè)人生物特征，包括身高、體重、眼睛顏色、性別、膚色等信息做有效的識(shí)別和安全加密存儲(chǔ)；其次，通過與公安部等權(quán)威機(jī)構(gòu)合作，確保鏈下數(shù)據(jù)（如我們身份證、護(hù)照、駕照等能證明自己身份信息的證件）通過真實(shí)性透明機(jī)制驗(yàn)證或出具權(quán)威的信用背書之后再上鏈，保障點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)中數(shù)據(jù)的真實(shí)性和有效性，用戶再也不必?fù)?dān)心丟失任何重要身份證件。加之目前如零知識(shí)證明、多方安全計(jì)算、無邊界、自適應(yīng)等新技術(shù)和理念的發(fā)展，也進(jìn)一步提高了數(shù)據(jù)的匿名化和安全性，用戶得以自主可控且完美的保護(hù)自身的隱私數(shù)據(jù)。
2、便捷
當(dāng)數(shù)字身份和區(qū)塊鏈結(jié)合之后，利用通付盾數(shù)據(jù)治理平臺(tái)，就可以構(gòu)建可信的聯(lián)盟鏈。聯(lián)盟鏈的本質(zhì)是基于身份的數(shù)據(jù)互信，當(dāng)數(shù)字資產(chǎn)和主權(quán)身份（國家獲悉的數(shù)據(jù)身份）聯(lián)系起來之后，也能方便政府完善相關(guān)監(jiān)管策略，更有效率地維護(hù)網(wǎng)絡(luò)環(huán)境安全。例如，我們授權(quán)我們的身份證、照片、收入等真實(shí)信息上鏈后，就可以在線辦理結(jié)婚、簽證、醫(yī)療、領(lǐng)取社保、網(wǎng)上預(yù)訂等業(yè)務(wù)，還可以直接通過數(shù)字身份免除酒店前臺(tái)手續(xù)的辦理等，在旅游、出差時(shí)不必再費(fèi)時(shí)去取票檢票等等�？偠灾覀�?cè)诂F(xiàn)實(shí)生活中離不開數(shù)字身份，而且以后基于互聯(lián)網(wǎng)的數(shù)字身份也會(huì)慢慢轉(zhuǎn)移到區(qū)塊鏈上，“通富盾（AuthID）”目的就是為用戶提供便捷的全新體驗(yàn)，實(shí)現(xiàn)數(shù)字化安全。
3、成本低
首先降低了時(shí)間成本，大大提升了為公民、企業(yè)等辦事服務(wù)效率；其次，在電子化代替“紙質(zhì)”后，不僅大量節(jié)省紙質(zhì)的打印、快遞、存儲(chǔ)和管理成本，更能保障安全，簡化管理。
如今，各個(gè)領(lǐng)域都在向數(shù)字化方向轉(zhuǎn)型，希望未來數(shù)字身份可以普及至全行業(yè)、全社會(huì)。堅(jiān)持以數(shù)字身份認(rèn)證為核心的通付盾，在幫助各行各業(yè)在網(wǎng)絡(luò)安全方面做出更加明智選擇的同時(shí)，將助力更智慧、更安全的數(shù)字化安全時(shí)代早日到來。
