一線(xiàn)丨對(duì)話(huà)通付盾汪德嘉：我們要做一家“硬科技”公司
近日，通付盾創(chuàng)始人&CEO 汪德嘉在2019年新春致辭中說(shuō)：“資本寒冬來(lái)臨，別人的成功經(jīng)驗(yàn)值得我們學(xué)習(xí)，別人的失敗教訓(xùn)給我們警醒。寒冬雖然難耐，但挨過(guò)去，就能迎來(lái)春風(fēng)。”
“在這樣的寒冬，感覺(jué)特別欣然，因?yàn)槲覀儽容^健康，寒冬中能跑起來(lái)，不感覺(jué)冷；2018年真的很冷，有的企業(yè)倒下就再也沒(méi)起來(lái)。”汪德嘉說(shuō)。
通付盾于2011年由美國(guó)威斯康星大學(xué)數(shù)學(xué)博士汪德嘉創(chuàng)立。汪德嘉是九三學(xué)社社員，國(guó)內(nèi)畢業(yè)于中國(guó)科學(xué)技術(shù)大學(xué)與中國(guó)科學(xué)院，擁有十一年硅谷知名軟件公司ORACLE、VISA、IBM等的總體設(shè)計(jì)、產(chǎn)品開(kāi)發(fā)及管理經(jīng)驗(yàn)。通付盾是一家以數(shù)字身份認(rèn)證為核心的智能網(wǎng)絡(luò)解決方案和數(shù)據(jù)運(yùn)營(yíng)提供商，聚焦網(wǎng)絡(luò)安全、人工智能、大數(shù)據(jù)及區(qū)塊鏈技術(shù)，為金融、公安、軍隊(duì)、通信、電力、教育、醫(yī)療等全行業(yè)用戶(hù)提供信任基礎(chǔ)服務(wù)。公司連續(xù)四年入選中國(guó)網(wǎng)絡(luò)安全50強(qiáng)，連續(xù)兩年蟬聯(lián)畢馬威中國(guó)金融科技企業(yè)50強(qiáng)。
2019年，中國(guó)ToB企業(yè)級(jí)服務(wù)市場(chǎng)大熱，而通付盾在這個(gè)行業(yè)已經(jīng)積累和發(fā)展了八年。汪德嘉表示，中國(guó)移動(dòng)互聯(lián)網(wǎng)ToC已經(jīng)趨于飽和,目前ToB企業(yè)服務(wù)正逢其時(shí)。
“提供安全計(jì)算能力，賦能各行業(yè)，我們是正逢其時(shí)。企業(yè)服務(wù)很重要的一點(diǎn)就是服務(wù)能力要提高，企業(yè)服務(wù)要有核心競(jìng)爭(zhēng)力，不僅僅是技術(shù)與產(chǎn)品，更重要的是服務(wù)；出問(wèn)題你能馬上解決問(wèn)題，特別是安全問(wèn)題，更需要核心競(jìng)爭(zhēng)力，硬科技才是硬道理。ToB企業(yè)要能存活下來(lái)，未來(lái)要有大的發(fā)展，一定得有核心技術(shù)，這也是我們的選擇，我們八年抗戰(zhàn)大部分投入都是在核心技術(shù)方面，目前擁有百余項(xiàng)發(fā)明專(zhuān)利。”汪德嘉說(shuō)。
2019年，通付盾明確以數(shù)字身份認(rèn)證為核心，基于身份安全、移動(dòng)安全、大數(shù)據(jù)安全、云安全四個(gè)維度構(gòu)建了“數(shù)字化安全框架”，打破原有布局，重新組合技術(shù)與研發(fā)團(tuán)隊(duì)，打造基于無(wú)邊界、零信任、自適應(yīng)安全框架的“云、網(wǎng)、端、邊”數(shù)字化安全解決方案。通俗地說(shuō)，就是解決了目前網(wǎng)絡(luò)安全產(chǎn)品碎片化的問(wèn)題，為全行業(yè)客戶(hù)提供一站式的數(shù)字化安全服務(wù)。
過(guò)去這一年，通付盾還總結(jié)了多年來(lái)在金融科技安全領(lǐng)域的經(jīng)驗(yàn)，對(duì)多因子身份認(rèn)證、大數(shù)據(jù)風(fēng)控反欺詐平臺(tái)進(jìn)行升級(jí)。其中，多因子身份認(rèn)證的升級(jí)換代產(chǎn)品“通富盾（AuthID）”致力于解決數(shù)字空間身份認(rèn)證安全問(wèn)題，以云訪(fǎng)問(wèn)安全代理CASB（Cloud Access Security Brokers）理論為基礎(chǔ)，結(jié)合PKI體系、國(guó)密算法、區(qū)塊鏈、生物識(shí)別、設(shè)備指紋、終端安全等技術(shù)實(shí)現(xiàn)去中心、多因子、跨平臺(tái)的統(tǒng)一安全身份認(rèn)證方案。大數(shù)據(jù)風(fēng)控反欺詐平臺(tái)則針對(duì)當(dāng)前銀行零售轉(zhuǎn)型發(fā)展過(guò)程中暴露的用戶(hù)信用風(fēng)險(xiǎn)問(wèn)題，結(jié)合通付盾多年的反欺詐經(jīng)驗(yàn)，為客戶(hù)提供覆蓋貸前、貸中、貸后的全流程智能風(fēng)控產(chǎn)品及業(yè)務(wù)咨詢(xún)服務(wù)。
接下來(lái)，通付盾還將繼續(xù)拓寬行業(yè)領(lǐng)域，助力軍民融合。汪德嘉表示，軍民融合發(fā)展戰(zhàn)略已上升至國(guó)家戰(zhàn)略，通付盾針對(duì)軍工行業(yè)，定制了一套行之有效的數(shù)字化安全解決方案。針對(duì)軍工類(lèi)移動(dòng)業(yè)務(wù)安全強(qiáng)度要求高、便捷性需求也高的特點(diǎn)，提供高強(qiáng)度移動(dòng)應(yīng)用加固產(chǎn)品，同時(shí)自主研發(fā)的“鷹眼”、“磐石”系列硬件產(chǎn)品也能滿(mǎn)足便攜性要求。“軍民融合，產(chǎn)業(yè)先行；未來(lái)，我們要繼續(xù)在軍工安全產(chǎn)品上下功夫，提供更多更好的且更適用于軍工行業(yè)的數(shù)字化安全解決方案。”
以下是本次對(duì)話(huà)的部分實(shí)錄：
騰訊《一線(xiàn)》：你們從事的網(wǎng)絡(luò)安全和以往的殺毒殺木馬這些有什么區(qū)別？
汪德嘉：安全發(fā)展有一個(gè)演變，殺毒我們叫安全1.0，典型代表是360；安全2.0，典型產(chǎn)品是防火墻，墻內(nèi)安全，墻外不安全；通付盾現(xiàn)在做的是安全3.0，是數(shù)字化安全。目前各行各業(yè)都在進(jìn)行數(shù)字化轉(zhuǎn)型，隨著移動(dòng)互聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)、5G的發(fā)展，業(yè)務(wù)的邊界已經(jīng)模糊，無(wú)邊界了，到底是墻內(nèi)還是墻外無(wú)法界定；過(guò)去說(shuō)墻內(nèi)的可信任，現(xiàn)在沒(méi)有墻了，自然也無(wú)法信任。這種情況下怎么做安全？我們覺(jué)得要以數(shù)字身份認(rèn)證為核心，這就是安全3.0，也就是下一代的網(wǎng)絡(luò)信息安全，基于無(wú)邊界、零信任、自適應(yīng)安全框架的“云、網(wǎng)、端、邊”數(shù)字化安全解決方案。
騰訊《一線(xiàn)》：關(guān)于網(wǎng)絡(luò)安全，你們自己是怎么定位的？
汪德嘉：我們定位新一代信息技術(shù)，以數(shù)字身份認(rèn)證為核心的數(shù)字化安全，主要由身份認(rèn)證、終端安全、云安全、數(shù)據(jù)安全和智能風(fēng)控五部分構(gòu)成。數(shù)字化安全技術(shù)是數(shù)字新經(jīng)濟(jì)的“卡脖子”技術(shù)。
騰訊《一線(xiàn)》：如何確保你們的服務(wù)是很安全的？對(duì)方為什么要相信你是安全的？尤其像軍隊(duì)這么保密的地方。
汪德嘉：自己證明自己安全的難度很大，不可解。我們一方面通過(guò)開(kāi)源開(kāi)放的方式，另一方面是通過(guò)第三方認(rèn)證來(lái)為我們的產(chǎn)品服務(wù)背書(shū)，通付盾通過(guò)了國(guó)內(nèi)外權(quán)威安全機(jī)構(gòu)的檢測(cè)認(rèn)證，其中有軍隊(duì)、央行、國(guó)家密碼局、公安部、工信部、安全部等機(jī)構(gòu)頒發(fā)的認(rèn)證資質(zhì)。
騰訊《一線(xiàn)》：你們是2011年成立到現(xiàn)在有8年了，要知道這8年間很多公司從成立到IPO都只用了三四年，你們中途有過(guò)動(dòng)搖嗎？
汪德嘉：創(chuàng)業(yè)確實(shí)需要面對(duì)很多誘惑，通付盾在2014年的時(shí)候遇到的誘惑特別大，來(lái)自于當(dāng)時(shí)發(fā)展很快的移動(dòng)支付；我們是行業(yè)里最早做二維碼支付的企業(yè)，二維碼支付有安全方面的問(wèn)題；我們做了一個(gè)動(dòng)態(tài)二維碼支付，叫“時(shí)空碼支付”，是一種安全掃碼解決方案。時(shí)空碼是與時(shí)間、空間結(jié)合起來(lái)的Token。通付盾的基因是ToB的基因，我們的核心團(tuán)隊(duì)來(lái)自于國(guó)內(nèi)外的一線(xiàn)成功企業(yè)和研究機(jī)構(gòu)，大多都有多年的企業(yè)服務(wù)經(jīng)驗(yàn)。最終時(shí)間讓我們做了正確的選擇。
騰訊《一線(xiàn)》：你從美國(guó)的ToB市場(chǎng)來(lái)看，你覺(jué)得中國(guó)ToB市場(chǎng)接下來(lái)會(huì)往什么方向走？
汪德嘉：在中國(guó)，移動(dòng)互聯(lián)網(wǎng)ToC市場(chǎng)已經(jīng)飽和，像阿里、騰訊、百度這樣的巨頭都在轉(zhuǎn)型，騰訊現(xiàn)在提的產(chǎn)業(yè)互聯(lián)網(wǎng)，也是ToB模式。提供安全計(jì)算能力并賦能各個(gè)行業(yè)，通付盾是正逢其時(shí)，我們找了一個(gè)核心方向-數(shù)字化安全，覆蓋“云、網(wǎng)、端、邊”，為全行業(yè)提供一站式數(shù)字化安全解決方案，這是我們給自己的定位；技術(shù)上我們找了數(shù)字身份認(rèn)證這個(gè)核心點(diǎn)，也是非常聚焦和關(guān)鍵的一個(gè)方向。
我認(rèn)為企業(yè)服務(wù)很重要的一點(diǎn)就是服務(wù)能力要提高，企業(yè)服務(wù)要有核心競(jìng)爭(zhēng)力，不僅僅是技術(shù)與產(chǎn)品，更重要的是服務(wù)；出問(wèn)題你能馬上解決問(wèn)題，特別是安全問(wèn)題，更需要核心技術(shù)，硬科技才是硬道理。ToB企業(yè)要能存活下來(lái)，未來(lái)要有大的發(fā)展，一定得有核心技術(shù)，這也是我們的選擇，我們八年抗戰(zhàn)大部分投入都是在核心技術(shù)方面。
騰訊《一線(xiàn)》：目前數(shù)字身份在各國(guó)都是一個(gè)熱點(diǎn)話(huà)題，通付盾作為一家以數(shù)字身份認(rèn)證為核心的智能網(wǎng)絡(luò)解決方案和數(shù)據(jù)運(yùn)營(yíng)提供商，可否談一下數(shù)字身份衍生的背景和面臨的挑戰(zhàn)？
汪德嘉：如今越來(lái)越多的網(wǎng)絡(luò)詐騙案出現(xiàn)在日常生活中，在平時(shí)工作學(xué)習(xí)中，人們經(jīng)常會(huì)接到各種電話(huà)及短信騷擾，這些騷擾電話(huà)有股票推薦、金融借貸甚至赤裸裸的詐騙等等。而這些信息是如何泄露的？其中部分是用戶(hù)自己不慎丟失，而大部分是因?yàn)閷⒆约旱氖謾C(jī)號(hào)和姓名等信息交予了不安全的平臺(tái)，從而導(dǎo)致個(gè)人信息遭到泄露。這其中隱藏的風(fēng)險(xiǎn)可能會(huì)比預(yù)想中的還要糟糕，試想一些違規(guī)平臺(tái)為了獲取高利益將你的身份證、護(hù)照、指紋膜等信息兜售給不法分子，你的個(gè)人隱私、財(cái)產(chǎn)甚至人身安全都將難以得到保障。
解決數(shù)字身份認(rèn)證問(wèn)題，關(guān)鍵是對(duì)用戶(hù)的真實(shí)身份進(jìn)行有效識(shí)別和認(rèn)證，甄別當(dāng)前用戶(hù)是否為其本人，證明“你是你”。只有實(shí)現(xiàn)有效的身份認(rèn)證，才能保證訪(fǎng)問(wèn)控制、安全審計(jì)、入侵防御等安全機(jī)制的有效實(shí)施。唯有研發(fā)安全可信的數(shù)字身份認(rèn)證產(chǎn)品，才可實(shí)現(xiàn)有效的數(shù)字身份認(rèn)證。
此外，用戶(hù)隱私保護(hù)也非常關(guān)鍵。傳統(tǒng)的中心化模式下，用戶(hù)的數(shù)據(jù)主權(quán)難以保障，通付盾運(yùn)用區(qū)塊鏈去中心化特點(diǎn)結(jié)合同態(tài)加密、多方安全計(jì)算等密碼學(xué)技術(shù)，實(shí)現(xiàn)數(shù)據(jù)的匿名化，實(shí)現(xiàn)用戶(hù)自主可控的數(shù)據(jù)隱私保護(hù)。
騰訊《一線(xiàn)》：數(shù)字身份能為我們帶來(lái)什么好處？通付盾深扎此點(diǎn)的目標(biāo)是？
汪德嘉：1、安全
通付盾數(shù)字身份認(rèn)證底層是基于區(qū)塊鏈分布式加密賬本技術(shù)和密碼學(xué)的，區(qū)塊鏈?zhǔn)澜缰械墓沧R(shí)機(jī)制，讓全網(wǎng)節(jié)點(diǎn)達(dá)成共識(shí)，意味著信任。區(qū)塊鏈數(shù)字身份能保障身份數(shù)據(jù)的真實(shí)性、唯一性、自主性，對(duì)用戶(hù)的個(gè)人生物特征，包括身高、體重、眼睛顏色、性別、膚色等信息做有效的識(shí)別和安全加密存儲(chǔ)；其次，通過(guò)與公安部等權(quán)威機(jī)構(gòu)合作，確保鏈下數(shù)據(jù)（如我們身份證、護(hù)照、駕照等能證明自己身份信息的證件）通過(guò)真實(shí)性透明機(jī)制驗(yàn)證或出具權(quán)威的信用背書(shū)之后再上鏈，保障點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)中數(shù)據(jù)的真實(shí)性和有效性，用戶(hù)再也不必?fù)?dān)心丟失任何重要身份證件。加之目前如零知識(shí)證明、多方安全計(jì)算、無(wú)邊界、自適應(yīng)等新技術(shù)和理念的發(fā)展，也進(jìn)一步提高了數(shù)據(jù)的匿名化和安全性，用戶(hù)得以自主可控且完美的保護(hù)自身的隱私數(shù)據(jù)。
2、便捷
當(dāng)數(shù)字身份和區(qū)塊鏈結(jié)合之后，利用通付盾數(shù)據(jù)治理平臺(tái)，就可以構(gòu)建可信的聯(lián)盟鏈。聯(lián)盟鏈的本質(zhì)是基于身份的數(shù)據(jù)互信，當(dāng)數(shù)字資產(chǎn)和主權(quán)身份（國(guó)家獲悉的數(shù)據(jù)身份）聯(lián)系起來(lái)之后，也能方便政府完善相關(guān)監(jiān)管策略，更有效率地維護(hù)網(wǎng)絡(luò)環(huán)境安全。例如，我們授權(quán)我們的身份證、照片、收入等真實(shí)信息上鏈后，就可以在線(xiàn)辦理結(jié)婚、簽證、醫(yī)療、領(lǐng)取社保、網(wǎng)上預(yù)訂等業(yè)務(wù)，還可以直接通過(guò)數(shù)字身份免除酒店前臺(tái)手續(xù)的辦理等，在旅游、出差時(shí)不必再費(fèi)時(shí)去取票檢票等等。總而言之，我們?cè)诂F(xiàn)實(shí)生活中離不開(kāi)數(shù)字身份，而且以后基于互聯(lián)網(wǎng)的數(shù)字身份也會(huì)慢慢轉(zhuǎn)移到區(qū)塊鏈上，“通富盾（AuthID）”目的就是為用戶(hù)提供便捷的全新體驗(yàn)，實(shí)現(xiàn)數(shù)字化安全。
3、成本低
首先降低了時(shí)間成本，大大提升了為公民、企業(yè)等辦事服務(wù)效率；其次，在電子化代替“紙質(zhì)”后，不僅大量節(jié)省紙質(zhì)的打印、快遞、存儲(chǔ)和管理成本，更能保障安全，簡(jiǎn)化管理。
如今，各個(gè)領(lǐng)域都在向數(shù)字化方向轉(zhuǎn)型，希望未來(lái)數(shù)字身份可以普及至全行業(yè)、全社會(huì)。堅(jiān)持以數(shù)字身份認(rèn)證為核心的通付盾，在幫助各行各業(yè)在網(wǎng)絡(luò)安全方面做出更加明智選擇的同時(shí)，將助力更智慧、更安全的數(shù)字化安全時(shí)代早日到來(lái)。
