導言：2019年零壹智庫基于國家知識產權局數(shù)據(jù)發(fā)布的《全球區(qū)塊鏈專利報告》中，通付盾是我國在區(qū)塊鏈領域獲得授權發(fā)明專利總數(shù)第一的企業(yè)。通付盾將區(qū)塊鏈數(shù)字加密技術應用于數(shù)字化技術之中，以保護廣大企業(yè)用戶數(shù)據(jù)隱私安全為目標，將區(qū)塊鏈技術普惠于大眾。

　　27年前，一部中國電影《霸王別姬》成功斬獲38項國際大獎，令世界影壇為之側目，美國《紐約時報》評價其是電影史上的曠世巨作，國際影評人聯(lián)盟更是將其視為中國版《亂世佳人》。

　　特別是段小樓對程蝶衣那句：“你可真是不瘋魔不成活呀”，讓無數(shù)人唏噓不已。雖然時移世易，但總有那么一批人在各自領域上演著一幕幕不瘋魔不成活的好戲。

　　2019年12月底某凌晨，位于南京江北騰飛大廈23層的通付盾辦公室依舊燈火通明，頭戴黑框眼鏡，身著淺色襯衫、深色外套的汪德嘉博士正帶領技術團隊，為即將推出的新產品做著緊張的籌備，其言談話語之間邏輯嚴謹、思維縝密，他身后是通付盾近些年所獲得獎項和榮譽的展示柜。

　　我的中國心 

　　率先將多項領先安全技術引入中國

　　身為通付盾掌舵人的汪德嘉，可謂是一個不折不扣的“學霸式”理工男，擁有美國威斯康星大學數(shù)學博士學位、中科院軟件研究所理學碩士和中國科學技術大學概率統(tǒng)計學士，以及十一年國際知名軟件公司ORACLE、VISA、IBM等的總體設計、產品開發(fā)及管理經驗。

　　在很多人眼里，如此光鮮的海外背景在國外完全可以擁有更多機遇，但機緣巧合，他不僅選擇回國發(fā)展，更將先進的安全技術帶回了中國。

　　2008年，移動設備剛剛興起，在線欺詐行為十分猖獗，全球還沒有一個有效的解決方案處理這一棘手難題，全球著名反欺詐公司ThreatMetrix也剛把業(yè)務擴展到美國。

　　彼時，汪德嘉正在美國著手解決在線游戲微交易中的欺詐問題。雖然幾美金的小額交易看似不起眼，甚至就連傳統(tǒng)支付公司都很難覆蓋到，但欺詐分子則可以利用這種被忽略的高頻小額交易，順暢進行洗錢等違法行為。

　　如何才能通過對身份的驗證，有效遏制違法行為?設備指紋的技術解決方案被提了出來。當時，阿里也在同步研究這一技術，但由于國內瀏覽器各種版本紛亂復雜，PC端設備指紋千頭萬緒無從下手，另外移動設備指紋方興未艾，國內廠商缺乏技術積累，導致產品效果大多數(shù)不盡如人意。

　　2011年，汪德嘉在這方面的研究已取得初步成果，并取得多項自主知識產權。而國內電商正處于草莽發(fā)展階段，信用環(huán)境十分不完善，因此國內對反欺詐技術的需求數(shù)倍于國外。

　　此時，恰逢阿里設備指紋項目這一契機，于是汪德嘉立即決定回國創(chuàng)立通付盾，并首次將設備指紋技術正式引入中國，和這一技術一同被帶回的還有在當時鮮為人知的二維碼支付技術。

　　如今，在安全領域，有很多技術都與數(shù)學加密算法息息相關，比如橢圓曲線加密、RSA非對稱加密、哈希加密、同態(tài)加密、安全多方計算、零知識證明等，這些都需要具有深厚的數(shù)學背景才能將艱深晦澀的原理應用于實踐。而汪德嘉在美國威斯康星大學深造數(shù)學的經歷，恰好幫助他為一步步開拓通付盾業(yè)務以及掌舵企業(yè)未來方向提供了源泉。

　　只做自己不跟風 

　　以對技術的初心堅守企業(yè)價值觀

　　對于成功而言，世上沒有捷徑可走，任何看似的捷徑其實都是彎路。

　　2018年，汪德嘉帶領通付盾經歷了最為困難的業(yè)務重構時期，按照他的話來說，通付盾是從“死人堆”里爬出來的。從那之后，通付盾重新聚焦數(shù)字化技術本質并清晰規(guī)劃產品線，將平臺進一步夯實，客戶的數(shù)量和收入穩(wěn)步上升，業(yè)務步入良性發(fā)展的快車道。

　　在2019年新年致辭中，汪德嘉面對資本寒冬理性且不失樂觀，他表示，別人的成功經驗，有我們可學習之處，別人的失敗教訓，亦是給我們的警醒。寒冬雖然難耐，但挨過去就能迎來春風。

　　在通付盾的詞典里，誠信和技術為本是任何人都必須要堅守的價值觀，也是喧囂市場中兩個最為清晰的路標。特別是在面對區(qū)塊鏈等新興趨勢的來臨，許多企業(yè)都迷失在了資本的狂熱之中，通付盾則通過將區(qū)塊鏈技術與數(shù)字化技術深度融合，找到數(shù)字經濟業(yè)務的突破口，重新站上了業(yè)務的制高點。

　　早在2013年，通付盾便組建起以研究區(qū)塊鏈技術為核心的團隊，團隊成員均長期從事數(shù)字身份認證、數(shù)據(jù)隱私保護等領域的技術研究及產品開發(fā)，并積極參與相關標準制定工作。

　　如今，汪德嘉又有了一個新的身份——北京大數(shù)據(jù)研究院區(qū)塊鏈實驗室主任，他的初衷，并非因為區(qū)塊鏈爆棚的熱度，而是通過與高校和科研機構的全面合作，將區(qū)塊鏈數(shù)字加密技術應用于數(shù)字化技術之中，以保護廣大網(wǎng)民數(shù)字身份和隱私安全為目標，將區(qū)塊鏈技術普惠于大眾。

　　在通付盾的核心技術中，多因子身份認證技術將區(qū)塊鏈技術與安全進行無縫結合，使用多達數(shù)千個因子進行深度學習和交叉身份認證，包括賬戶、設備、應用、時間、空間、行為、關系、偏好、生物特征等。

　　在2019年零壹智庫基于國家知識產權局數(shù)據(jù)發(fā)布的《全球區(qū)塊鏈專利報告》中，通付盾躋身“2019年中國區(qū)塊鏈獲得授權專利TOP10”榜單，是我國在區(qū)塊鏈領域獲得授權發(fā)明專利總數(shù)第一的企業(yè)。

　　正是源于通付盾“只做自己不跟風”的信念，使通付盾于2018年底受到國內首支國資背景的區(qū)塊鏈基金——南京揚子區(qū)塊鏈基金的青睞，成為其第一個投資項目。

　　伴隨技術的精進，市場與行業(yè)對通付盾在數(shù)字化技術領域所做出成績也給予了高度認可。

　　2020年1月份，通付盾與寒武紀、商湯科技共同躋身“融資中國2019年度中國新經濟領域最具價值投資企業(yè)”、成功入選中國網(wǎng)絡安全能力圖譜、榮獲2019年度金融科技創(chuàng)新突出貢獻獎、榮膺第十屆“金貔貅獎”年度最具影響力區(qū)塊鏈技術服務獎、連續(xù)5年入選安全牛“中國網(wǎng)絡安全企業(yè)五十/百強”、連續(xù)三年榮獲“畢馬威金融科技50強”等榮譽。

　　刀刃向內的勇氣 

　　填補去中心化企業(yè)即時通訊市場空白

　　最近，汪德嘉率領團隊以數(shù)字身份區(qū)塊鏈“證明鏈”為基礎開發(fā)出適合于ToB行業(yè)的去中心化即時通訊工具——通付盾DAPP，現(xiàn)已升級到4.2版本。

　　不過，市場上關于企業(yè)即時通訊方面的工具已多如牛毛，比如阿里的釘釘、騰訊的企業(yè)微信以及最近剛剛發(fā)布的華為云WeLink，我們是否有必要還要開發(fā)一款企業(yè)即時通訊的APP?通付盾DAPP究竟與其他即時通訊APP有何與眾不同?

　　相比其他企業(yè)即時通訊，通付盾DAPP最大的特點在于去中心化，主要提供包括可信身份、加密通信、加密云盤等功能的數(shù)字化服務，為個人和企業(yè)構建安全可信的身份認證、匿名點對點加密通信、點對點文件加密存儲與分享等場景，全方位保護用戶的數(shù)字身份與數(shù)據(jù)隱私。

　　市場上大多數(shù)企業(yè)即時通訊類產品都是中心化產品，所有數(shù)據(jù)、圖片、文件均儲存在廠商的中心化服務器之上，雖然服務廠商會盡可能保證數(shù)據(jù)安全，但也不乏會有黑客對服務器進行攻擊。并且，隨著越來越多數(shù)據(jù)泄露事件的發(fā)生，用戶對于廠商能否真正保證數(shù)據(jù)安全產生了懷疑。

　　比如，F(xiàn)acebook就曾承認，一家名為Cambridge Analytica的數(shù)據(jù)分析公司違規(guī)獲得了5000萬Facebook用戶的信息。

　　在這個時代，企業(yè)的權力越來越大，用戶擁有的權利反而越來越少?；ヂ?lián)網(wǎng)上的數(shù)據(jù)是用戶創(chuàng)造的，但卻從不屬于用戶，一切的數(shù)據(jù)和隱私均可以被擁有數(shù)據(jù)的企業(yè)和機構肆意使用。解決這一頑疾的最好方式，就是數(shù)據(jù)和秘鑰本地儲存，歸還用戶數(shù)據(jù)主權，秘鑰的管理和分發(fā)則通過區(qū)塊鏈網(wǎng)絡完成，數(shù)據(jù)將不會落到服務器上，黑客也就無法竊取到數(shù)據(jù)，從而消除數(shù)據(jù)泄露風險。

　　通付盾DAPP以去中心化的區(qū)塊鏈替代了傳統(tǒng)的中心化網(wǎng)絡，用戶注冊成功后，系統(tǒng)會給用戶生成DID(去中心化身份)，用于身份標識。用戶可進行加密聊天，聊天方式支持文字、語音、圖片、文件、在線通話等。

　　在通付盾DAPP中，基于通付盾證明鏈、云密碼和零知識證明等技術為用戶提供數(shù)據(jù)與數(shù)字資產“保險箱”，所有的文件上傳、下載、分享、傳輸均基于完備的零信任理論，點對點加密，保護數(shù)據(jù)隱私安全。

　　值得一提的是，通付盾系統(tǒng)已獲得公安部、國家密碼局、國家信息安全測評中心等權威機構多項檢測與資質認證，填補了去中心化企業(yè)即時通訊軟件的市場空白。

　　比爾·蓋茨曾經說過：“人們總是高估未來兩年的變化，低估未來十年的變革。”伴隨區(qū)塊鏈、人工智能、5G等全新技術有可能帶來的行業(yè)變革，通付盾以刀刃向內的勇氣和對安全領域的專注實現(xiàn)了業(yè)務的多點突破，并在紛紜的市場中找到了屬于自己的獨有位置。

　　衍生閱讀：目前是全民抗擊新型冠狀病毒肺炎疫情的特殊時期，節(jié)后上班首日，很多企業(yè)宣布將遠程辦公作為主要的工作方式，遠程辦公軟件成了員工之間主要的溝通渠道。但由于對在家辦公人數(shù)預估不足，全國人民試水協(xié)同辦公的第一天，不少軟件都崩了，釘釘、企業(yè)微信、WeLink等接連遇到癱瘓問題。同時遠程辦公也面臨著數(shù)據(jù)保密和網(wǎng)絡安全等重大問題。

　　齊心協(xié)力抗疫情 網(wǎng)絡病毒卻來湊熱鬧

　　事情起源于某員工人數(shù)不低于200人的企業(yè)，該企業(yè)的某位業(yè)務主管在遠程辦公時，使用了個人電腦，該臺電腦先被XRed病毒感染，致使電腦EXE文件及電子表格文件均被病毒感染，通過內部工作群分享遠程辦公工具之后，造成該病毒在同事間擴散。事情起源于，該企業(yè)某位業(yè)務主管在遠程辦公時，使用了個人電腦，該臺電腦先被XRed病毒感染，致使電腦EXE文件及電子表格文件均被病毒感染，通過內部工作群分享遠程辦公工具之后，造成該病毒在同事間擴散。安全專家分析表示，XRed病毒是具備遠程控制、信息竊取能力的感染型病毒，可以感染本地EXE文件及xlsx電子表格文件，病毒可通過文件分享和U盤、移動硬盤等媒介傳播。企業(yè)因發(fā)現(xiàn)比較及時，目前已恢復被感染的文件，慶幸的是，本次病毒攻擊未對該企業(yè)造成重大影響。

　　數(shù)據(jù)隱私是最大痛點

　　據(jù)前瞻產業(yè)研究院統(tǒng)計，2018年，中國企業(yè)智能移動辦公投入結構分別為移動應用建設與開發(fā)投入46%、移動辦公相關服務20%，其他投入20%，移動安全投入僅占14%，信息安全投入略顯不足，移動應用的信息安全建設仍是重中之重。

　　太極資本創(chuàng)始人梁公軍認為，數(shù)據(jù)隱私保護是企業(yè)用戶當前最核心的關注點。首先是安全問題。石墨文檔市場負責人劉叢禮介紹石墨文檔在三個重點環(huán)節(jié)做的工作。在存儲方面，將用戶數(shù)據(jù)保存至阿里云;在基層結構上，從文件、文件夾到團隊空間(類似于企業(yè)云盤)，每一層都可設置不同的權限，從上往下逐級開放，便于企業(yè)管理;在離職交接方面，專門設置了一鍵交接文件歸屬權的功能，避免文件泄露的尷尬。

　　對于安全問題，國外已經有了另一套成熟的思路。供職于美國硅谷某企業(yè)的工程師Edward表示，國內的公司更加強調內網(wǎng)的概念，但是這樣的危險之處在于，如果內網(wǎng)被入侵了，那就意味著入侵者可以借機得到大量額外的權限，為了確保安全，公司就需要把大量精力放在保證內網(wǎng)不被入侵上，即便如此，風險依然存在，一般大公司都有成千上萬臺電腦，難保不出問題。

　　而目前國外最新的思路是淘汰內部辦公網(wǎng)，將所有的核心資源放在云上，員工可在家訪問，可在公司內部訪問，訪問權限不再以網(wǎng)絡環(huán)境區(qū)分，而是以用戶身份認證的過程區(qū)分。當然前提是，企業(yè)需要確保所有數(shù)據(jù)可追溯、可審計。舉個例子，如果員工在家訪問了公司資源，一旦發(fā)生數(shù)據(jù)泄漏，企業(yè)需具備可溯源查證數(shù)據(jù)泄露始末的能力。Edward補充說，硅谷常用的在線協(xié)作軟件有Google Apps、Office 365、Slack等，但對于即時溝通軟件，很多大公司禁止使用外部的此類應用，選擇開發(fā)自家的工具，比如Google就用Hangouts，微軟就用Microsoft Teams等。

　　再者是集成問題。在充分競爭的市場環(huán)境下，產品同質化是行業(yè)繞不開的問題。很多企業(yè)都有自己的OA系統(tǒng)，都希望外來的軟件能集成到自身的OA系統(tǒng)中，便于員工一站式使用，不用來回切換。

　　對于集成問題，人民數(shù)字科技產業(yè)有限公司常務副總經理張國君給出了相同的建議，市場不是非此即彼的零和游戲，很多OA系統(tǒng)用的仍然是一些通用性軟件，線上協(xié)作工具可在專業(yè)性和定制化上下功夫，做現(xiàn)有OA的“伴侶”。張國君稱，大企業(yè)技術比較先進，生態(tài)比較完整，需要更重視小組織的用戶體驗和需求;小企業(yè)更具特色，需要具備更強的擴展性，強化與商業(yè)化程度的軟件的打通。

　　遠程在線辦公，需高效和安全并重

　　在互聯(lián)網(wǎng)時代，企業(yè)數(shù)據(jù)與核心信息具有難以估量的價值，因此，安全是遠程辦公的前提。那么，遠程線上辦公，一般具有哪些安全隱患呢?

　　1、私人設備與企業(yè)系統(tǒng)

　　集中遠程辦公第一特點是——將大量使用個人主機設備，通常則是非公司統(tǒng)一配發(fā)的私人電腦。

　　這些電腦在使用遠程控制系統(tǒng)等接入公司網(wǎng)絡之前的安全狀態(tài)，很大可能是安全盲點。畢竟個人電腦往往缺乏相關IT管理員進行維護，且使用人員也可能較多，使用不規(guī)范的情況并不罕見。

　　2、特殊時期“物理滲透”

　　疫情當前，很多企業(yè)的辦公室往往只留個別人員值班，甚至處于完全關閉的狀態(tài)。這個時候，如果別有用心的人員趁機潛入，應是難得良機。

　　此外，員工在家辦公，辦公設備的物理保障方面，也有可能存在缺失疏漏。比如小孩隨意將裝有重要資料的U盤帶出去遺失，小偷上門竊取貴重電腦設備，以及黑灰產業(yè)盯梢某掌管企業(yè)核心數(shù)據(jù)信息的人員伺機竊取設備等。特別需要注意的是，對于公司核心信息資產，如果遠程辦公期間不需要使用，則應妥善隔離封存。

　　3、身份權限識別認證

　　以往在辦公室辦公，大家面對面，均使用公司設備，往往很容易識別彼此身份，控制權限也能輕松進行。

　　但是，遠程辦公狀態(tài)下，所有員工分散在四面八方，企業(yè)如何確保遠程辦公人員身份的真實性、業(yè)務操作可溯源性、業(yè)務數(shù)據(jù)傳輸機密性和設備應用的安全性，事關企業(yè)核心利益。

　　此外，在遠程辦公期間，也要提高對釣魚郵件和水坑等攻擊手段的警惕意識，避免遭受經濟與數(shù)據(jù)信息損失。尤其是AI技術日新月異，模擬領導聲音、模擬電話號碼、高仿郵件等操作，讓企業(yè)蒙受損失的新聞事件屢見不鮮。

　　4、信息保密與賬號安全

　　遠程辦公，登錄企業(yè)系統(tǒng)，不可避免需要使用到賬號密碼。由于處于非企業(yè)內網(wǎng)之中，所以企業(yè)應盡量購置保護遠程賬號密碼安全的安全產品。此外，員工之間不可借用賬號密碼進行訪問，更不可將辦公賬號密碼轉介外人，其他家庭成員、來訪客人，最好不要碰觸使用工作電腦。

　　疫情期間允許訪問源代碼，但如需訪問核心/關鍵信息資產或者紅區(qū)，請向信管辦申請例外權限，請不要以任何方式，將公司及客戶保密信息保存到私人設備或向外部傳遞(包括但不限于拍照、截屏、錄像、微信社交媒體等)。還有，請不要對公司保密信息進行打印，尤其是到外面打印店打印。如因工作需要，則需按照公司信息安全規(guī)定執(zhí)行。

　　由于在家辦公，自由時間較多，打游戲成為不少人消遣的娛樂。一般家庭中，往往只擁有一兩臺電腦設備，不少人打游戲時，喜歡下載各種攻略、外掛等軟件。事實上，大量病毒木馬就喜歡潛藏在這類軟件之中。

　　安全意識與安全工具同樣重要

　　當下安全廠商紛紛涌現(xiàn)，若無確真核心技術，早已被大浪淘沙，淘汰出局。對于未來，通付盾不僅要用科技之劍為用戶抵御潛藏的網(wǎng)絡風險，同時更要用科技之犁普惠廣大用戶，這也是通付盾一直以來所堅持的初心和信念。

特別提醒：本網(wǎng)信息來自于互聯(lián)網(wǎng)，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網(wǎng)有任何內容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內處理完畢。