煉石網絡完成3000萬元Pre-A輪融資，開創數據安全新模式
責編：mhshi ｜2017-09-18 14:33:34近日，煉石網絡（簡稱“煉石”）完成3000萬元Pre-A輪融資，本輪融資由國科嘉和基金領投，安云資本跟投。煉石是國內首家基于CASB模式的企業應用與數據安全產品提供商，并獨家提供可以適配進業務流程的數據安全解決方案。
【煉石創始人兼CEO白小勇】
國科嘉和執行合伙人陳洪武表示：“企業信息化已進入云計算、大數據及智能互聯的時代，數據的邊界及安全防護成為了重中之重。國科嘉和十分看好煉石網絡的CASB產品及服務，從源頭應對業務應用、云端應用的安全與數據安全風險。”
企業信息化發展要求更大范圍的信息共享，以及多個應用系統之間互相集成，云計算的普及又使得IT基礎設施從獨占模式變成共享模式，這提高了企業信息化對業務的支持能力，但是也打破了原有安全邊界和數據防護模式，進而帶來了數據失控問題。因此企業面臨一個巨大挑戰：既要實施信息化升級以加強信息共享，同時也要掌握數據控制權。
以制造業為例，最核心的PLM系統中管理著一家制造型企業的所有產品全生命周期數據，比如二維圖紙、三維數模、工藝信息等等十分重要的產品數據，在一款產品的設計、研制和生產過程中，會有大量人員在不同的業務流程中需要使用相關數據，還包括與外協工廠的協作，在這個過程中要確保信息嚴格按照業務規則進行查看，與其無關的部分數據無法查看，否則一旦發生產品信息泄露，勢必給企業帶來業務風險。
企業一方面要承擔《網絡安全法》等明確指出的關鍵信息基礎設施保護職責，而且還面臨著國產商用密碼算法升級等挑戰；而另一方面，十多年的信息化建設過程中，圍繞企業應用的安全投入幾乎沒有，造成應用內建的安全能力普遍缺失，但無論是從國家網絡安全層面，還是從企業自身利益相關的商業秘密保護層面，都迫切需要為應用系統增強安全能力。
煉石創始人兼CEO白小勇在創立煉石之前的10年，主導開發了包含ERP在內的很多關鍵企業應用，對多個行業的應用架構、使用模式以及業務流程方面有極其深入的理解，他表示：“企業應用系統內處理和流轉著幾乎所有核心數據，但我們目前使用的應用系統，又普遍缺失內生安全能力，無法通過內部機制有效保護數據安全，尤其是在信息大量共享的業務場景下。而通過改造正在運行的應用系統，嘗試為其增加內建的安全能力，猶如給高速行駛中的列車更換車輪，成本極高，而且會給業務運轉帶來巨大風險。出于保護商業秘密、加強防護關鍵信息基礎設施等原因，企業應用系統迫切需要安全能力，但又無法通過改造應用來獲得。”
煉石首創了委托式安全代理技術實現的CASB（云訪問安全代理）產品-CipherGateway業務應用安全網關，基于其核心的Broker業務處理引擎，可以在不改造用戶端與服務端的情況下，通過適配方式，把數據安全乃至業務安全機制嵌入企業應用及業務流程，讓應用系統獲得近乎內建的安全能力。
白小勇談到：“企業應用安全的保護模式，必須貼近應用，要和應用的生命周期結合在一起，還要符合企業應用的交付模式，因為將安全控制措施適配進業務流程，實際上是由應用軟件開發延伸而來的。煉石創始團隊很多具有10年應用系統開發與實施經驗，不僅擁有深厚的應用技術沉淀，而且對多個行業的業務十分了解，能夠快速完成應用系統的適配工作，結合團隊豐富的企業安全經驗，最終為企業提供可以適配進業務流程的數據安全解決方案。對于很多在數據安全管理方面有較高要求的企業，也可以把CipherGateway作為承載和運行創新數據安全機制的一個平臺。”
煉石深知要將適配進業務流程的數據安全以及行業化解決方案交付給用戶，離不開廣大的應用集成商。因此，煉石著力打造了Broker業務處理引擎來幫助合作伙伴進行適配開發，使大家能夠以低成本、低門檻的方式學習和使用CipherGateway來服務最終用戶，讓用戶可以避免花費高昂的改造成本，還能獲得更靈活，更強大的“內建”安全能力。
只有圍繞企業應用管理、技術生命周期以及對應生態環境，才能向企業輸出有效防護。煉石致力于攜手眾多應用集成商，實施交付針對各行業應用的安全解決方案，共同構筑應用安全生態，有效防護數據安全，保障企業業務發展。