以前,很多方案商都不重视安全业务,因为在企业信息化投入中,安全所占比重很低。因此,大家要么做贴近业务的核心应用软件开发,要么做营收规模大的服务器和网络产品系统集成。
但作为国内顶级方案商的中科软,却把安全做成了单独的大生意。通过与Forcepoint合作,中科软开展以安全为核心的集成业务,为客户提供整体安全解决方案,为客户的业务提供安全保护。
从主机集成到安全集成
作为中科院软件所控股的国家重点软件企业,中科软以行业应用软件开发为核心业务,覆盖保险、政务、医疗等领域,尤其在保险行业居于市场绝对领先地位,去年营业额达到48.5亿元。
在保险行业的核心业务系统取得了绝对领先市场份额之后,中科软也在寻求新的业务增长点,以打开营收规模的天花板。系统集成业务就是在这样的背景下形成的,曾经负责过多年寿险核心业务的张小虎被任命为中科软系统集成部总经理,负责该业务的拓展。
张小虎介绍说,刚开始时,中科软系统集成部也是主做小机、数据库、中间件等业务,与IBM、惠普、甲骨文等厂商合作。
五年前,以小机为核心的集成业务遇到了很大的挑战,首要原因是客户对于小机的需求在下降,转向了x86。而x86服务器的增值空间有限,张小虎需要寻找新的高价值领域。最终,中科软选择了安全业务,做以安全为核心的系统集成。
几经辗转之后,中科软与Forcepoint达成了合作协议,打造以Forcepoint为主的安全解决方案。目前,中科软是Forcepoint最高级别的白金合作伙伴。
与领先的安全厂商合作
Forcepoint的前身是Websense公司,于2016年更名为Forcepoint, Websense公司在中国市场耕耘多年,拥有广泛的客户基础。目前,Forcepoint在全球拥有数万家客户,覆盖金融、制造、医疗和教育等行业,保护他们的用户、数据和网络安全。
中科软主要与Forcepoint在数据泄漏防护(DLP)产品上展开合作。Forcepoint是DLP市场的领先者,在Gartner魔力象限中一直位居领导者象限。Forcepoint DLP产品支持企业员工跨平台工作,能够发现并控制所有数据,在短短几秒内便可识别高风险用户,减少误报并更快地隔离问题。
通过机器学习和智能分析,ForcepointDLP产品能发现并保护未知的源代码、工程图纸、并购文档、财务信息、交易算法和敏感的商业机密,并且通过同一个控制台对所有平台提供同样的保护。
Forcepoint安全实验室还会定期发布安全报告,提供对恶意软件、僵尸网络、APT攻击等威胁行为的观察和解读。
谈到选择Forcepoint的原因,张小虎说,在对比了几家厂商之后,最终Forcepoint以方案完整性和兼容性而胜出。尤其是Forcepoint DLP产品能够与其他厂商的产品相配合,相互嵌入,从而实现更加完整的安全功能。这对于企业用户来说至关重要。
联合开发创新方案
人们通常认为黑客是网络安全事件的主要制造者,实际上,安全事件的犯罪方多是企业内部员工。对企业而言,内部威胁的危害性远远大于外部威胁。
DLP正是为了应对来自企业内部的安全威胁。它通过确定安全策略,对安全外泄行为进行记录、告警和组织,从技术上实现数据的安全防护。
张小虎说,随着管理的逐步规范化,国内企业对于网络安全的需求越来越大。跟过去只是作为IT基础设施的一部分不同,现在的安全项目都是从应用发起的,来自于业务部门的需求。
对于中科软来说,多年下来积累了丰富的客户资源,不缺客户,需要的是能够为客户业务带来价值的解决方案。
因此,中科软和Forcepoint一起共同开发设计了一些创新的应用方案,满足客户不同场景下的安全需求。这些创新安全解决方案,在为客户创造价值的同时,也为中科软带来了新的业务机会。
张小虎举例说,现在保险公司的IT应用场景越来越多样,保险营销、现场定损等工作多是通过移动终端在远程完成。如何对这些设备进行数据泄露保护,就变得非常重要,就需要有相应的场景化安全解决方案。
通过与Forcepoint的合作,中科软形成了独特的以安全为核心的系统集成业务。随着企业对IT投入的逐步增加,对安全的重视程度也逐渐提升,这一业务得以保持快速成长。
与硬件集成业务不同,安全还会带来后续的增值服务业务机会,提供持续的收入来源。目前,中科软正在向高端安全服务领域渗透,目标是成为一家安全运维服务商,实现业务模式的再升级。