竹云科技張博：以數字身份安全遇見美好未來

何美鈴

作為當前在中國快速發展的信息安全新興科技領域，IAM市場未來發展空間巨大。竹云將始終專注于自身的核心領域，為客戶提供新一代IAM數字身份管理與訪問控制系統和以數字身份底座為核心的場景化數據運營服務。

數字經濟大潮風起云涌，數字化轉型趨勢愈演愈烈。當前，以AI、大數據、云計算等為代表的新一代信息技術迅猛發展，不斷催生新模式、新業態和新產業。在此背景下，政府、各行業企業都在加速擁抱數字化，提質增效降本，利用數字化手段打造新的生產、經營、管理、銷售等模式，將自身融入數字經濟。

在數字化轉型過程中，企業需要升級組織身份治理模式，數字身份作為連接物理與數字世界的橋梁，是產業生態圈整合的“催化劑”，也是構建持續安全防護體系的先決條件。IAM（Identity and Access Management）即“身份與訪問控制管理”，是信息安全領域的一個細分賽道，作為數字化安全不可缺失的基礎設施與關鍵條件，自2018年起在國內日漸火熱。

上海現代服務業聯合會金融科技服務專委會會員——深圳竹云科技有限公司（簡稱“竹云”），一家專注于IAM和云應用安全領域的高新技術企業，2009年成立，是國內最早將IAM理念與技術產品落地的頭部公司。竹云業務副總裁張博認為，當前我國各行業數字化已取得階段性成果，發展空間巨大。未來，竹云仍將專注于自身的核心領域，為客戶提供新一代IAM數字身份管理與訪問控制系統和以數字身份底座為核心的場景化數據運營服務，助力客戶筑牢數字化轉型核心基石，擁抱數字新未來。

數字化進程驅動行業高速增長

伴隨數字化浪潮，國內IAM市場也呈現快速增長態勢。在張博看來，目前國內IAM市場主要增長驅動力是由多數企業數字化進程的特定階段自發產生的。

“企業的數字化進程通常是從點到線再到面的。”他分析道，初期是點狀的，即通過IT工具把企業運營中涉及的信息和數據以數字化形式進行存儲;隨后是線狀的，即將運營中涉及的流程進行數字化改造，通過專業應用軟件加以實現;最終目標是整體業務的數字化轉型，創造出新的業務模式以適應市場需求。他說：“在從線狀向面延展的過程中，很多企業遇到因應用系統過多造成的管理效率下降、運維成本上升、信息風險猛增、信息孤島難以打通等瓶頸，IAM因此而生。”企業通過打造統一的數字身份管理和訪問控制體系，實現系統間的連接，數據的共生和共享，以及企業內部整體的信息安全。

當前，我國各行業數字化進程已取得了階段性的成果，目前已到了再上一個臺階的關鍵時期，各行業正在積極擁抱新趨勢，按下數字化轉型快進鍵。不過，從目前的市場格局來看，大部分需求還是來自各行業的頭部企業，因此IAM市場份額也較集中。同時，張博也指出，隨著我國不斷推進數字經濟高質量發展，企業業務廣度和深度會隨之增大，管理的復雜程度和對安全的重視程度也會不斷增強，對IAM的需求將會更加明確。

產品+服務加速轉型升級進程

老話說，“外行看熱鬧，內行看門道”。“身份管理”聽著似乎簡單，但仍有較高的進入門檻。

“IAM產品的核心競爭力是穩定性、兼容性和可延展性，以及對客戶業務需求的深刻理解，最主要的挑戰來自客戶應用系統和IT架構的復雜性。”張博解釋道，IAM的職責是與所有應用系統連接，對權限進行自動化統一配置，并根據每個用戶的行為進行實時風險評估，即時作出認證響應，這就要求IAM系統能夠與所有系統實現深度對接。但由于各企業在數字化不同階段采購的應用系統存在較大差異，很多并沒有標準接口，甚至部分接口廠商已不再維護，這對IAM系統的產品設計和實施人員的經驗提出了很高要求。

另外，IAM在企業信息系統中打造了IT基礎設施層和應用層之間的中間件支撐層，需要與客戶現有的IT管理體系進行嵌入和融合。張博表示，竹云一直以最小化影響客戶現有IT體系為目標，盡量在終端用戶無感的情況下完成系統升級和改造，因此也面臨各種復雜情況。

對此，竹云以系統產品+運營服務保障萬物互聯世界中的連接安全，加速客戶數字化轉級進程。據悉，竹云的基礎系統包括4個核心模塊，為客戶打造一套完善的數字身份底座，實現連接、共生、共享、安全目標。其中身份管理平臺提供統一的用戶賬號管理功能，包括用戶管理、組織機構、應用管理、應用帳戶管理等功能;訪問控制管理平臺提供統一的認證功能，包括統一認證、訪問鑒權、單點登錄、會話管理等功能;統一權限服務平臺提供統一的應用權限管理功能，包含應用角色、應用功能等細粒度的統一模型和授權管理功能;智能風險引擎系統提供基于用戶身份管理和認證等行為分析的動態風險評估功能。此基礎上，竹云還提供一系列零信任增強安全軟件，進一步滿足客戶的信息安全需求。

除了對產品精益求精外，竹云的另一個優勢是有能力為客戶提供基于數字身份底座的數字平臺的搭建和數據運營服務，以充分發揮數字身份底座的管理功能，對客戶業務轉型提供大力支持。

以數字身份安全遇見美好未來

作為在中國快速發展的信息安全新興科技領域，IAM的發展前景被一致看好。對于未來趨勢，張博也有自己的看法。

他說：“未來幾年市場將有一些明顯的趨勢。”首先，IAM的云服務產品IDaaS將得到更多應用，為客戶構建安全、便捷、開放的云身份安全環境;第二，C端客戶的身份管理需求日益增強，面向消費者、公眾側的CIAM產品將更豐富;第三，基于IAM數字身份底座的零信任體系將廣泛應用，成為信息安全的主流思路。

面對新趨勢，竹云也有明確的發展規劃。他說：“我們公司名是‘竹云，竹代表了公司的精神，深耕扎根、厚積薄發，韌性而靈活，節節高不服輸。云代表了公司的使命，云計算、云安全、云服務。竹云的愿景是在個人、企業、政府和萬物之間建立安全高效的連接，讓人們的生活更美好。”

張博表示，未來幾年竹云仍會專注自身優勢核心領域，為客戶提供新一代IAM數字身份管理與訪問控制系統和以數字身份底座為核心的場景化數據運營服務。一方面繼續精雕細琢產品，不斷迭代升級，為客戶提供更好的體驗和更實用的功能;另一方面會針對不同的應用場景，進一步探索數字身份體系在AI企服、數字商圈、數據交易等場景下的應用，幫助客戶不但實現基礎的降本、提效、安全、共享的需求，還能在數字化業務創新層面給予支持，擁抱數字新未來！