搭建數(shù)據(jù)的信任橋梁

去年，Wannacry、Petya、Bad Rabbit等勒索病毒曾在全球掀起風(fēng)波，網(wǎng)絡(luò)信息安全隨之成為關(guān)注的熱點，相關(guān)領(lǐng)域的創(chuàng)業(yè)者也在路上披荊斬棘，為企業(yè)保駕護航。

“信息安全是計算機的基礎(chǔ)，如果把整個信息世界放在天平上的話，左邊的就是現(xiàn)有的技術(shù)，而右邊就是安全。”北京八分量信息科技有限公司首席執(zhí)行官阮安邦在接受《陸家嘴》雜志采訪時表示。

這位帶著黑框眼鏡的理工男擁有令眾人羨慕的頭銜，他是北京大學(xué)碩士、牛津大學(xué)博士、博士后，前牛津大學(xué)OeRC研究中心可信云研究員，具有10多年可信計算、可信云平臺科研經(jīng)歷，負(fù)責(zé)及參與多項歐盟重大云安全、大數(shù)據(jù)安全項目，并擔(dān)任國際一流學(xué)術(shù)期刊JACM可信云方向?qū)徃迦恕?/p>

結(jié)緣可信計算

可信計算是計算機技術(shù)的術(shù)語，通俗解釋就是讓用戶準(zhǔn)確地知道他的數(shù)據(jù)在云中被做了哪些操作，以及他的應(yīng)用程序在云中是否得到了正確的執(zhí)行。IT世界的基礎(chǔ)一是數(shù)據(jù)，二是程序，可信計算就是為了解決運算和存儲信任問題做出的一系列技術(shù)。

“信息化一方面要服務(wù)人類，另一方面要受控于人類，這兩個一定相互抗衡，勢均力敵，才可以讓人更好地運用這個技術(shù)。當(dāng)時我覺得一定要做安全，安全就像汽車的剎車，沒有剎車，再快的車也跑不起來，所以我就覺得很有意思。”阮安邦回憶自己如何對信息安全產(chǎn)生興趣。

入讀北大后的阮安邦開始了解到可信計算，并選擇它作為主攻方向，“那時候覺得信任是安全的基礎(chǔ)，當(dāng)我們無法相信一臺機器的時候，我們就無法相信那臺機器說它自己是安全的，所以一定要先建立信任，有了信任再談安全。”

碩士畢業(yè)前夕，為了深入鉆研可信計算領(lǐng)域的技術(shù)，阮安邦申請去牛津讀博士，在歲月中繼續(xù)沉淀。“我希望當(dāng)我個人或者公司都不存在的時候，還能為世界留下一下東西，而這些東西，我認(rèn)為應(yīng)該是跟科研掛鉤，而且需要從科學(xué)層面拔高它。”

從北大到牛津，他的碩博研究一直圍繞著這項目技術(shù)而開展。在牛津的經(jīng)歷更是讓阮安邦受益匪淺，“我和導(dǎo)師申請了一筆用于科研成果孵化的政府基金，相當(dāng)于做了一年半的博士后，在這里我學(xué)到如何將學(xué)術(shù)成果轉(zhuǎn)化成擁有價值的產(chǎn)品，也在做產(chǎn)品的過程中學(xué)會產(chǎn)生新的學(xué)術(shù)點子來讓它變得更好。”

然而，阮安邦最終并沒有接受導(dǎo)師的挽留呆在牛津繼續(xù)從事研究，而是選擇歸國創(chuàng)業(yè)，一方面是由于海外游子的中國心，希望為祖國信息安全事業(yè)做出貢獻，另一方面則是國內(nèi)信息安全的市場更具廣闊空間。

在阮安邦30歲生日那天，“八分量”完成公司名稱核準(zhǔn)，他在通往夢想的路上又前進了一步。“八分量”是一個氣象學(xué)的單位，用來衡量天上的云覆蓋天空的程度，學(xué)術(shù)出身的他對單位情有獨鐘，“我們是從云計算安全切入，要做的事情就是讓人去相信云計算，讓客戶有一種單位去度量云計算是否可信。”

技術(shù)要素融合

在阮安邦看來，可信計算是一種降維打擊，用一種更高級的工具，即芯片，來記錄與展示軟件的狀態(tài)。但是，在實踐過程中，可信計算的技術(shù)并非完美無缺，需要結(jié)合其他技術(shù)來彌補不足。

“我們用了大數(shù)據(jù)、機器學(xué)習(xí)和區(qū)塊鏈來彌補可信計算自身的缺陷”，阮安邦介紹道，“比如說你現(xiàn)在知道電腦里加載了什么程序，但其實你并不知道這些程序到底是對的還是錯的，這些程序相互組合在一起，又能產(chǎn)生什么樣的行為。這里我們就用到大數(shù)據(jù)。”

阮安邦進一步解釋，好比小偷沖到我們家里來，他沒帶工具，也就沒法做更多的破壞。但是他有可能沖到廚房去，把刀拿起來做破壞。在這種情況下，我們引入大數(shù)據(jù)分析，可以立即發(fā)現(xiàn)小偷拿起刀的行為，這解決了可信計算動態(tài)性的問題。

可信計算的白名單如何存儲？因為機器的程序要與白名單對比，如果黑客拿到最高權(quán)限，連白名單都能篡改，那整個安全就是有漏洞。所以，八分量就引入?yún)^(qū)塊鏈來保護白名單，保護可信計算自身。

“在金融領(lǐng)域，持續(xù)免疫系統(tǒng)想要幫客戶解決的核心問題是什么？就是為客戶的安全運維人員賦能，我們的構(gòu)架將可信計算、大數(shù)據(jù)、區(qū)塊鏈與人工智能結(jié)合，為每位安全運營人員穿上一件鋼鐵俠的機械戰(zhàn)袍，讓他能更好地更快地感知到整個系統(tǒng)，迅速應(yīng)對危機。”阮安邦說道。

搭建信任橋梁

在國內(nèi)市場，用可信技術(shù)做云計算安全的公司有幾家，但全盤押注可信計算的卻只有八分量。對于市場需求，阮安邦分析道：“我們最主要面向政府和金融機構(gòu)，他們有非常強烈的意愿往安全上做投入。”

談到可信計算的硬件設(shè)備——芯片時，阮安邦介紹到，目前在國外大多數(shù)的服務(wù)器都自帶可信芯片或擴展槽，國內(nèi)的各大數(shù)據(jù)中心、云提供商，只要是2015年以后買的機器，基本上也帶可信2.0國際標(biāo)準(zhǔn)的芯片，只不過是沒有被很好地利用起來。

此前比特幣勒索病毒、英特爾芯片漏洞等一系列信息安全事件受到廣泛關(guān)注，談到應(yīng)對之道時，阮安邦講到，一方面是智能的預(yù)防、自動化的預(yù)防，就好比主動去醫(yī)院接種疫苗，而且我們做的是持續(xù)免疫和疫苗的自動變異；另一方面是應(yīng)急響應(yīng)，迅速地調(diào)整自己，從而徹底地實現(xiàn)對某種攻擊的免疫。

2016年11月八分量曾獲得洪泰的千萬級天使投資，當(dāng)時這筆資金主要用在產(chǎn)品落地與完善。計劃今年上半年啟動A輪融資，資金將用作市場推廣與新技術(shù)研發(fā)。

八分量目前服務(wù)了十幾家用戶，主要是銀行、證券、政務(wù)、教育和醫(yī)療領(lǐng)域，此外，分別與北京大學(xué)軟微、浙江清華長三角研究院分別合作建立了可信計算聯(lián)合實驗室，同時與牛津大學(xué)OeRC 中心、牛津大學(xué)信息安全中心、英國百分百IT（英國政務(wù)云服務(wù)商）合作。

團隊成員大多來自微軟、Intel、HP、IBM、滴滴、中國航天、牛津大學(xué)信息安全中心等知名企業(yè)機構(gòu)。

對于信息安全行業(yè)未來的發(fā)展，阮安邦認(rèn)為，智能機器將會無處不在，當(dāng)機器圍繞人的時候，就涉及到一個問題，就是如何讓人相信機器，那個時候人類需要一種信任的技術(shù)，這是一個非常重要的趨勢。