文| 铅笔道 记者 吴泽骞
背靠清华、北邮、哈工大等高校人力和研究资源，现任哈工大（深圳）副教授的刘川意于2014年成立了“云安宝”，专注于云计算与大数据信息安全运维管控，并为企业提供信息加密系统解决方案。成立3年以来，团队陆续推出了云资源安全管理工具“云匣子”和云访问安全代理（CASB）“云加密”。前者可帮助云用户安全、精细管理云上的虚拟机、数据库等资源，后者则在企业数据流向云端之前，对敏感数据实施加密保护。当前，“云安宝”已服务平安科技、太平洋保险等300多家大型客户，去年签订合同额2000万元。公司已于去年8月完成了3000万元A轮融资，投资方为360。
注：刘川意承诺文中数据无误，为内容真实性负责。铅笔道作客观真实记录，已备份速记录音。
在北邮任教期间，刘川意跟随博士后导师方滨兴开始研究网络安全领域，并牵头承担了一个与云计算相关的国家“核高基”项目。10多人的研发团队花了3年时间对主流开源云平台进行解构，学习转化其中优质的代码。
不过作为一个刚刚兴起的领域，“云”的安全防护与传统IT系统防护还是存在着很大差异。按照方滨兴院士的梳理和分类，“云”的安全首先是可信问题，“云”让数据所有权和管理权分离，如何才能够让人们相信“云”；其次是其实是可靠问题，云上数据如何才不会丢失；再次是可控问题，即“云”租户的任一操作都不能影响其他用户的数据安全；最后是“云”的安全攻防。
刘川意则聚焦于“可信”和“安全”两个主题来研发产品。因为在早期阶段，这两个问题是用户决定是否上“云”的关键因素。由于云平台难以“自证清白”，就必须要有独立的第三方作为用户数据安全的维护机构。另外，多数用户的数据是分散于各大云平台上，因而也需要有一个第三方产品便捷管理所有云平台。
“我们希望成为云用户的‘防盗门’，让用户自己手握钥匙管理大门”。带着这样的想法，刘川意带领研究团队于2014年成立了“云安宝”。
云平台的使用让数据摆脱了边界的限制，有效的掌控只能从访问端进行控制。通过对数据访问人员、权限、路径等进行管理和记录，来保障云端数据的安全。为此，团队面向云用户开发了云资源安全管理工具“云匣子”。
云用户只需要一款主流的浏览器或APP，以纯HTML5的方式登录与访问，就可以在Mac、Pad、PC和手机等任意终端开展运维和管理工作。按照事前规划、事中控制、事后审计三项原则，该产品能够实现访问权限设定、操作过程实时监控、历史记录查询、操作指令定位等。同时利用机器学习技术，“云匣子”根据鼠标、键盘动作、点击顺序等可以判断当前操作是正常行为，还是黑客攻击亦或普通操作人员的非正常行为。
例如，外包运维人员在为公司维护设备时想偷偷备份数据，但是“云匣子”的拦截策略阻止了外包人员窃取数据，事后公司可以利用“云匣子”记录的操作视频进行举证指控。
“云安宝”主要将该产品提供给两类客户：一是大型金融机构、央企、国企等，采用集群部署的方式。另一类则是各类公有云上面的小微企业，团队将“云匣子”作为第三方工具上线云平台，供这些用户自主部署使用，每个节点（20资产）每年费用为8000~10000元。
当企业数据逐渐上云之后，另一个问题——数据加密——也随之而来。什么数据可以上传云端、什么数据不行、哪些数据要脱敏等各种问题困扰着企业，为此团队开发了云访问安全代理（CASB）“云加密”产品。它以物理旁路、逻辑串联的方式，可安装部署在企业内部的任何一个物理服务器或虚拟机上，也可将加密网关部署到一个公有云平台上。
该产品在企业数据流向云端之前，对敏感数据实施加密保护。数据加密的密钥完全由企业自己掌握，即使云服务商也看不到企业在云端的数据，从而将数据的所有权和控制权掌握在企业自己手中。除此之外，“云加密”还会将所有数据进行交叉匹配，一旦发现各个零散的数据可以组装成部分或者完整信息，就需要对这些零散数据进行脱敏操作。
现在很多数据服务商会将数据开放给第三方进行使用，便于第三方进行数据分析或者深度学习等工作。“云加密”则能保证第三方的任何行为都是在可控的环境中进行的，他们只能拿走机器学习的结果而不能带走任何原始数据。
在这两款基础产品之上，团队还根据细分领域不同客户的要求，推出了廉政智能风控平台、内部审计管理平台等多款产品。目前，“云安宝”已服务平安科技、太平洋保险等300多家大型客户，去年签订合同额2000万元。
刘川意表示，“云安宝”联合创始人大部分都是其同事或学生，核心团队稳定且默契。公司近来又入职一批90后骨干，担任区域总经理、销售总监、架构师和博士研究组领头人等，他们的成长将成为公司发展的源动力。
公司B轮融资正在计划当中，预计融资额在6000万~10000万元之间，资金将主要用于销售渠道铺设和产品研发。
编辑 孙 娇 校对 玛依热
优质项目"融资首发绿色通道"：创业者请加微信yangmao-71，务必注明项目名称；或发送BP至xueting@pencilnews.cn。
如需转载文章请联系铅笔道微信客服号铅笔道大芯芯（微信id：qianbidao2017）获取授权资质，否则我们将依法追究相关责任。
