如果你關(guān)注身份認(rèn)證領(lǐng)域，那么你對這兩家公司一定有所耳聞：一個是為企業(yè)提供“單一密碼登陸內(nèi)部所有SaaS”接口的Okta，它已經(jīng)在納斯達(dá)克上市；另一個是用“數(shù)字檔案”來證明用戶是本人的Unify ID。

 芯盾時代 創(chuàng)始人&CEO 郭曉鵬

而國內(nèi)有一家名為芯盾時代的公司，專注于移動互聯(lián)網(wǎng)領(lǐng)域的身份認(rèn)證安全服務(wù)，它不僅能提供與Okta和Unify ID相似的服務(wù)，還針對國內(nèi)市場其他需求對產(chǎn)品線進(jìn)行了擴(kuò)充。芯盾時代的創(chuàng)始人及CEO郭曉鵬曾是國內(nèi)信息安全上市企業(yè)綠盟科技副總裁，主管市場和銷售工作，近日他對國內(nèi)安全市場創(chuàng)業(yè)的心得深有一番體會。

從網(wǎng)絡(luò)安全轉(zhuǎn)向移動安全創(chuàng)業(yè)

據(jù)悉，預(yù)計(jì)到2017年，國內(nèi)企業(yè)安全市場規(guī)模將達(dá)到400億元左右，到2020年前后，國內(nèi)企業(yè)安全市場規(guī)模將突破1000億元。隨著移動設(shè)備的增多，移動安全成為了該領(lǐng)域極為重要的一部分，芯盾時代在2015年底開始瞄準(zhǔn)這塊市場。

創(chuàng)業(yè)之前，郭曉鵬在網(wǎng)絡(luò)安全領(lǐng)域已經(jīng)有了十多年的經(jīng)驗(yàn)積累，在他看來，直接影響到企業(yè)業(yè)務(wù)的安全問題大都發(fā)生在應(yīng)用層，直接關(guān)系到用戶的資產(chǎn)與信息安全。在移動互聯(lián)網(wǎng)的發(fā)展中，移動端安全問題開始受到大家的重視，然而，傳統(tǒng)安全企業(yè)并沒有單獨(dú)針對移動端的安全技術(shù)，于是郭曉鵬看到了這里的創(chuàng)業(yè)機(jī)會。

之前的從業(yè)經(jīng)歷給了郭曉鵬組建團(tuán)隊(duì)與開拓市場一定心得，但是從網(wǎng)絡(luò)安全轉(zhuǎn)向移動安全，必然需要在技術(shù)上有所創(chuàng)新。如果將身份認(rèn)證比作保障企業(yè)或用戶安全的一扇門，那么這扇門的背后一定有著各項(xiàng)安全技術(shù)作為支撐。那么就技術(shù)而言，移動身份認(rèn)證的準(zhǔn)入門檻是什么呢？郭曉鵬認(rèn)為有幾項(xiàng)核心技術(shù)：

第一，設(shè)備指紋技術(shù)。手機(jī)上承載的信息是巨大的，用戶使用手機(jī)時留下了行為習(xí)慣信息，讓每一個設(shè)備有了獨(dú)一無二的身份?！皩⑷恕⑹謾C(jī)、手機(jī)上的應(yīng)用看作三個點(diǎn)，人與手機(jī)連接，手機(jī)與應(yīng)用連接，設(shè)備指紋技術(shù)對保障這三個點(diǎn)、兩個連接安全性有著很重要的作用?！币簿褪钦f，一旦出現(xiàn)異常，系統(tǒng)將識別出該設(shè)備并非本人使用，進(jìn)而采取報警、防護(hù)措施。

第二，大數(shù)據(jù)技術(shù)。企業(yè)的業(yè)務(wù)場景各有不同，通過對企業(yè)提供的大數(shù)據(jù)進(jìn)行加工、建立模型，產(chǎn)出對企業(yè)有價值的解決方案。

第三，生物指紋技術(shù)。指對人臉、聲紋、指紋等代表人本身特性的信息進(jìn)行識別，目前市場上專注于該技術(shù)的企業(yè)較多，芯盾時代會通過合作的方式將不同維度的生物指紋進(jìn)行結(jié)合分析，提高識別度、準(zhǔn)確性與安全性。

第四，最重要的是安全技術(shù)。當(dāng)取完設(shè)備指紋與生物指紋，在每次進(jìn)行業(yè)務(wù)操作時，系統(tǒng)會對服務(wù)器與手機(jī)進(jìn)行驗(yàn)簽，兩邊一致才能保證通過。

基于這幾項(xiàng)技術(shù)，芯盾時代提出了“智能身份認(rèn)證”技術(shù)，為每個用戶在終端和云端生成全球唯一的“智能身份憑證”，采用主動、動態(tài)、智能的方式來進(jìn)行人的身份識別。通過芯盾專利算法、長期的特征分析和客戶實(shí)際商用，該項(xiàng)技術(shù)已經(jīng)積累了20多個維度、2000余條特征，能夠及時抑制ID沖突，識別準(zhǔn)確率近100%，漂移率低于0.001%。

基于核心技術(shù)豐富產(chǎn)品線

至此，芯盾時代推出了五大產(chǎn)品服務(wù)體系，但核心技術(shù)不變，只不過基于不同的應(yīng)用場景做出一些調(diào)整?！拔覀冎鸩酵瞥鲂碌漠a(chǎn)品，來滿足各行業(yè)的需求，但芯盾時代的發(fā)展路徑是從創(chuàng)業(yè)之初就規(guī)劃好的?！惫鶗赠i表示，芯盾時代已經(jīng)在金融領(lǐng)域做到了80%的覆蓋率。

2016年，芯盾時代重點(diǎn)聚焦在對安全性要求極高的金融行業(yè)，主要用到的產(chǎn)品即對標(biāo)Unify ID的多維聯(lián)合認(rèn)證MFA和智能行為認(rèn)證IPA。郭曉鵬提出了影響身份認(rèn)證的三個因素：“所知”——你所知道的內(nèi)容、“所持”——你所持有的物品、“所有”——你所具備的特征?！皩⒍嘁蛩嘏c大數(shù)據(jù)技術(shù)結(jié)合起來才能讓系統(tǒng)更加智能。”

MFA為企業(yè)的用戶提供了唯一的密鑰，有效地解決了盜轉(zhuǎn)盜刷、盜卡支付、賬號冒用、個人隱私泄露等問題。而IPA則基于設(shè)備安全數(shù)據(jù)、威脅情報數(shù)據(jù)以及用戶行為數(shù)據(jù)，構(gòu)建出反欺詐模型，并通過可視化界面將各賬號操作行為展示給風(fēng)控人員，及時防止薅羊毛、虛假開戶等情況造成不必要的損失。除了止損，芯盾時代的產(chǎn)品還能幫助銀行提升業(yè)務(wù)策略，“安全性得到提升之后，原本只能轉(zhuǎn)賬5萬元，但我們的企業(yè)客戶目前能實(shí)現(xiàn)轉(zhuǎn)賬50萬元?！惫鶗赠i認(rèn)為這不只是簡單的數(shù)字的改變，對銀行發(fā)展客戶也起到了很大的作用。

今年，芯盾時代轉(zhuǎn)而向其他行業(yè)發(fā)力，同時推出了對標(biāo)Okta的一站式移動身份管理IDaaS，客戶得以拓展。面對繁雜的企業(yè)應(yīng)用，對員工而言密碼太多容易遺忘，對管理層而言賬號信息安全性難以保障，對IT運(yùn)維而言各項(xiàng)應(yīng)用管理效率低下，IDaaS則解決了三方的痛點(diǎn)。

芯盾時代還推出了物聯(lián)網(wǎng)身份管理IoTAM，為設(shè)備提供身份認(rèn)證服務(wù)。郭曉鵬認(rèn)為，物聯(lián)網(wǎng)安全將會是很大的市場。以芯盾時代的標(biāo)桿客戶上海汽車為例，上汽利用移動端App來控制汽車的門窗、發(fā)動機(jī)等，每一輛汽車基于IoTAM擁有獨(dú)一無二的身份，有效避免異常情況的發(fā)生。此外，安全咨詢服務(wù)SCS是芯盾時代SaaS產(chǎn)品以外的一項(xiàng)增值服務(wù)。

芯盾時代的平均客單價為數(shù)十萬到數(shù)百萬元，續(xù)費(fèi)率超過80%。郭曉鵬表示，進(jìn)入金融行業(yè)最難，但同時它也是認(rèn)知程度最高的行業(yè)。目前，芯盾時代的客戶已初步擴(kuò)展到政府、能源、運(yùn)營商等行業(yè)，并繼續(xù)向教育、醫(yī)療、互聯(lián)網(wǎng)、制造業(yè)等發(fā)力?！敖衲甑臓I收目標(biāo)是3000到4000萬元，客戶數(shù)百余家。”

芯盾時代在成立之初，便獲得了來自紅點(diǎn)創(chuàng)投的數(shù)千萬元人民幣投資，今年6月完成來自SIG、紅點(diǎn)創(chuàng)投等多家機(jī)構(gòu)的近億元人民幣B輪融資，而郭曉鵬也表示將在今年下半年開啟新一輪融資。筆者認(rèn)為，安全領(lǐng)域創(chuàng)業(yè)不僅考驗(yàn)產(chǎn)品技術(shù)，更重要的是考驗(yàn)可信賴程度。芯盾時代先從金字塔最頂端的客戶入手，這在一定程度上提升了業(yè)內(nèi)對它的信任。

可能會有人質(zhì)疑：產(chǎn)品線過多是否會阻礙發(fā)展？其實(shí)“大而全和小而美，哪個更好？”從來都沒有一個標(biāo)準(zhǔn)答案，的確可以看到專注于一個領(lǐng)域的Unify ID和Okta發(fā)展得不錯，但是觀望國內(nèi)市場，私有化需求高，應(yīng)用場景繁多，芯盾時代在繼續(xù)堅(jiān)持自主研發(fā)核心技術(shù)的同時，通過擴(kuò)充產(chǎn)品線來拓展行業(yè)客戶，也許是較為明智的戰(zhàn)略選擇。

來源：拓?fù)渖?/p>

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。