劃破黑暗的遠為之光 OR 商業秘密的守護者

2017年8月25日，北京遠為軟體有限公司董事長黃玉琪先生應邀參加了由中央電視台第十一套（CCTV-11）重磅推出的著名訪談類節目《領航》欄目的採訪，由著名主持人路一鳴先生與黃玉琪董事長一起討論了關於信息安全行業現狀、商業秘密泄露、商業秘密保護和網路安全建設等相關話題。

黃玉琪，北京遠為軟體有限公司創始人、董事長、總經理。國內著名信息安全專家，中關村創業領軍人才。2000年畢業於解放軍信息工程大學，獲博士學位，同年留校任教，2007年創辦遠為軟體。創業整十年，一直從事信息安全技術的研究。專註於開放環境下的信息安全保護問題，國內首創自主研發成功終端虛擬機系統，獲國家發明專利，並將之用於終端安全防護，成為終端安全防護領域新方向。

採訪當天，主持人路一鳴先生問到黃玉琪先生遠為軟體在信息安全領域中的主要工作是什麼，而通常在哪些領域我們面臨的信息安全隱患最大。對於遠為軟體在信息安全領域中的主要工作問題，黃玉琪先生從應用場景角度方面做出了解答與分析，黃玉琪先生提到信息安全可以有國家秘密保護、政務信息等級保護、企業商業秘密保護等細分市場。從2010年開始，國家開始了中央企業商業秘密保護這個工程，遠為軟體也開始關注這個事情，隨著我們對商業秘密保護的深入研究，發現商業秘密保護的核心問題就是解決商業秘密的流轉性和安全性之間的矛盾。商業秘密和其它的秘密信息最大的區別在於商業秘密需要大範圍的流轉，比如技術秘密需要在公司內部的技術研發人員中共享，而有些方案、合同需要和第三方公司分享、交流，但是分享交流需要限制範圍，不能公開，所以需要保護。這是商業秘密保護的核心問題，而遠為軟體的產品非常適合做這樣的事情，簡單的說遠為軟體的產品就是做在開放的網路狀態下構建安全的可控的業務專網。既能依賴於開放的網路做業務的開展，說句目前流行的話就是做互聯網+,又要在業務開展的過程中保護商業秘密的私密性。遠為軟體的虛擬網路安全隔離系統有這樣的先天優勢，因此，我們選在商業秘密保護這個細分領域作為我們的主營方向及戰略方向。基於這樣的原因，我們提出了公司的願景和戰略定位：

公司的願景：讓商業秘密在互聯網大數據時代安全的流轉。

公司的戰略定位：創建商業秘密保護的第一品牌。

（圖1 採訪當日黃玉琪先生與路一鳴先生）

對於通常在哪些領域我們面臨的信息安全隱患最大這個問題上，黃玉琪先生也給出了一些自己的理解及見解。黃玉琪先生認為信息泄露的背後都有巨大的利益引導。盜取機密信息的利益無非是政治利益和經濟利益。對於國家之間來說，政治利益是最重要的，這裡面的網路攻擊和防護一般都是國家的網軍，或者有組織的，主要攻擊的對象是軍隊和政府的網路。對於普通非國家行為的網路安全行為主要是利益驅動，有些個人或者黑客組織為了經濟利益盜取一些敏感信息，包括大眾的個人信息、商業行為信息、某些核心技術信息、特定目標的經濟信息等等，這些涉及到的主要領域有政府信息、企業的商業秘密信息等等。這兩個方向總結起來，在軍隊、政務、企業、大眾個人出現安全隱患的地方最大。至於潛入我們系統的方法有很多，主要包括ATP攻擊，釣魚網站，病毒木馬，比如今年影響非常大的勒索病毒就是其中之一。信息安全是一個攻防對抗的行業，有攻有防，水漲船高，在攻防之中，雙方不斷的升級技術。防火牆、入侵檢測、防病毒我們稱之為網路安全行業的老三樣，但是隨著時代的發展，技術的演變，這些技術慢慢的失去了優勢，不能完全抵禦新的攻擊手段。

（圖2 採訪當日黃玉琪先生與路一鳴先生）

目前很多業務越來越開放，網路邊界越來越模糊，比如目前有大量的政府業務，是基於互聯網部署，比如國家的五險一金系統，它的業務伺服器在人社部門的數據中心，但是它的訪問者缺分佈在互聯網的各個角落，如醫院、藥店、診所等等，所以五險一金系統的網路邊界就很模糊了，或者說終端化，每一個接入到五險一金系統的終端都是五險一金業務網路的邊界。由於網路邊界的終端化，導致防火牆、入侵檢測等設備無法發揮作用。再說防病毒軟體，防病毒系統的前提條件是對已知病毒的防禦，就是說這個病毒在防病毒系統的病毒庫裡面存在了，殺毒軟體才能通過特徵比對查殺病毒，而對未知的病毒是無法查殺的。但是像今年爆發的勒索病毒，在它面世之前，殺毒軟體廠商對其一無所知，病毒庫中自然也沒有勒索病毒的數據，殺毒軟體根據無法知道勒索病毒入侵，因此，勒索病毒非常迅速的感染了全世界幾百萬台電腦。對這樣的未知病毒的防禦，用傳統的防病毒軟體就不行了，需要用更加新的技術。網路安全領域是不斷創新的領域，這也是這個領域的魅力之一。

（圖3 採訪當日黃玉琪先生與路一鳴先生）

採訪接近尾聲時，黃玉琪先生表示對於老百姓來說，信息安全很近又很遠，很近是因為我們每天都能接觸到，當你上網的時候，可能一不小心就會中毒，導致你電腦的速度變慢、你上網的信息被抓取，你支付的時候擔心你的銀行賬號、密碼被泄露，甚至資金被盜取；去辦個電話號碼，剛開通就會有騷擾電話進來；剛剛買個車就會有無數個保險電話進來；剛買個房子就會有無數個裝修公司的人打電話進來；互聯網高度發達的今天，民眾對信息安全的意識前所未有的強烈，因此，信息安全對老百姓來說很近很近。但是，當老百姓遇到信息泄露、甚至資產被盜取的時候，往往感覺到無可奈何，不知道信息泄密是怎麼發生的，不知道怎麼去防禦這種事件的發生，對老百姓來說，信息安全是很高深的學科，所以又覺得很遠。

信息安全的事情讓普通老百姓去解決是不合理，普通老百姓只能提高自己的意識，比如上網的時候不要好奇心太強，什麼鏈接都想點一下，移動支付的細心一點，不要落入釣魚網站。這個有點像注意人身安全一樣，普通老百姓只能說天太晚了，不要單身一個人到處在野外轉悠，特別是婦女同志和小孩子，但是抓壞人的事情，肯定不能讓普通老百姓來負責，是要有專門的警察做這個事情。信息安全也一樣，信息安全的責任在於政府，在於行業內的同行，政府要完善相關的法律、政策，要建設好政府的公共業務系統，保護好老百姓的個人信息，行業內的同行要研究更加安全的產品、要提高行業自律，只有在權力部門和專業力量的努力下，信息空間才能更加乾淨、明亮！

|

（圖4 遠為軟體部分員工與黃玉琪先生、路一鳴先生合影留念）

一小時的討論與訪談儘管很短，但是對於遠為軟體來說，就像是放映了一部從一無所有到劃破了黎明前的黑暗般的長電影。創業之路如履薄冰，惟理想和信念堅持之，在這條布滿荊棘的道路中，除了不停披荊斬棘的戰鬥下去，最多的卻是感恩。感恩默默奮鬥的同事們，感恩寬容包容的客戶們，感恩一路支持的投資商們，你們都是遠為軟體發展道路上的貴人，感謝你們！

最後，願遠為軟體不忘初心，繼續前進，終將走向輝煌！