网络安全“守门人”！易安联杨正权：拥抱数字时代，建立自己的技术壁垒
-
苏商会
2024-04-01 09:50 -
文：
鲁羚
随着数字经济时代的来临，网络安全成为保障社会经济高质量发展的重要前提。同时，万物互联模糊了网络边界，新型漏洞的不断涌现让网络安全压力越来越大。
你知道吗？像ChatGPT这样热门和高水平的技术，都能够被黑客轻易攻击，导致数据泄露。
随着数字经济时代的来临，网络安全成为保障社会经济高质量发展的重要前提。同时，万物互联模糊了网络边界，新型漏洞的不断涌现让网络安全压力越来越大。
“如果没有安全，一切都难以为继。”江苏易安联网络技术有限公司（简称“易安联”）创始人、CEO杨正权表示，新的技术往往是网络安全最薄弱、最容易被攻击的，因此当好网络安全守门人的责任也愈发重大。
近日，苏商全媒体走进易安联，听网安老兵杨正权分享他27年的创业心路，以及他为何选择深耕零信任赛道，最终成为零信任安全领导者的奋斗历程。
积极拥抱变化的易安联
同所有创业者一样，杨正权是个认定目标就不放弃的人。
计算机专业出身的他，一毕业便投身网络安全领域。此后二十余载，从未改变初衷。
1997年，杨正权大学毕业，来到国内最早从事反病毒软件研发的南京信源工作。这一年，互联网还没有安全行业，更没有安全从业者的称谓，甚至很多人连电脑病毒都不知道是什么。
据杨正权介绍，由于当时没有专业的网络安全学科，通常只有计算机领域的塔尖人才会进入这个“非主流”行业。而南京信源有着全国最先进的防病毒技术，公司里优秀的人才、团队和开发经验让杨正权对网络安全有了更深刻的认识和技术提升。
在信源工作后期，公司派他到深圳负责建立华南办事处。在那片经济最前端也是最活跃的区域，杨正权结识了许多优秀的业内伙伴，志趣相投的氛围下，他萌发了创业的想法。
2005年，9个技术青年一起开启了网络安全的创业大门，南京易安联网络技术有限公司正式成立。作为创始人的杨正权坚定地认为，VPN作为移动化办公时代的重要工具，一定会成为未来的主导方向。为此，公司确定以SSL VPN为业务方向，为用户解决远程接入和移动办公的需求。
在VPN行业的十几年里，易安联一直坚持自主创新，打造出多种自主研发的产品。但由于VPN产品在整个网络安全领域一直处在相对边缘化状态，再加上网络迎来快速发展，杨正权意识到不能再继续抱守传统安全理念，“我们不应该固守着传统安全，而应该积极去拥抱云上的未知。”
这期间，易安联提出CASB（云访问安全代理）理念，针对SaaS使用环境帮助企业客户保护PC端和移动端服务访问的安全需求，在路演中拿到了动平衡资本的天使投资。
2017年，一个崭新的江苏易安联，代替曾经的南京易安联，昂扬进军云安全市场。
国内零信任安全领跑者
2010年，Forrester首席分析师John Kindervag就提出了“零信任模型”的概念，并对零信任概念进行了阐释：不再以一个清晰的边界来划分信任或不信任的设备；不再有信任或不信任的网络；不再有信任或不信任的用户。
“从不信任，始终验证”，随着移动/远程办公逐渐成为常态，零信任的这条原则开始成为各大领域的安全首选。
而杨正权在服务客户的过程中也意识到，不管概念和模式如何改变，安全才是用户的第一痛点。当时SSL VPN的市场天花板几乎触顶，为此，杨正权带领团队做了大量的研究和市场调研，寻求更高的技术创新和产品布局。
2017年，Google基于零信任安全的BeyondCorp项目取得成功，验证了零信任安全在大型网络场景下的可行性，零信任安全的相关理念走向上升曲线。
于是，在结合零信任理念与内部的研发框架基础上，易安联重新整装出发，坚定地进入了零信任安全赛道，这也是国内最早一批进军零信任赛道的企业。而时间和现实也证明了杨正权的“远见”：传统VPN已远远被时代抛在了后方。
在杨正权看来，安全的最终形态，是应用的安全，业务系统、数据、资产等都是由应用产生的，仅仅在“云”上做一个安全访问代理远远不够，还需要在“端”上做接入控制，即对所有来访的流量作出判断验证，确认其身份后，才能够访问应用，这样不仅能够抵挡恶意、垃圾流量的来访，也能够有效屏蔽未知的攻击和威胁。
2019年，易安联正式推出EnSDP零信任防护平台并实现商用，构建端到端的组织应用安全访问新模式。随后，公司围绕零信任安全架构先后发布EnBox（零信任安全工作空间）、EnAppGate（统一资源发布系统）、EnIAM（零信任身份管理平台）、EnDTA(天织·DTA威胁分析系统)等多款产品及解决方案，推出ZTNA零信任网络架构解决方案和EnSASE安全访问服务边缘解决方案并提供包括安全运维、实战攻防、应急演练等安全服务，为政府、金融、教育、运营商、能源等行业客户提供零信任安全解决方案。
随着不少成熟企业的陆续进入，零信任在前两年达到舆论的高潮，走到创新曲线的顶端，目前正呈现向下的趋势。但在杨正权看来，这是一件好事：“所有热词都有创新曲线，褪去舆论热潮后，才会恢复到其真正的本质，大家才能踏踏实实地做事情。虽然零信任概念的热度在下降，但现在才是进入到用户选择和解决方案的最佳磨合期。”
如今，零信任安全已步入了风口，正在被越来越多的企业认可和选择。易安联作为国内领先的零信任解决方案提供商，也得到了市场和资本的青睐。从创立至今，易安联已经获得了五轮融资。
面对资本市场的热捧，杨正权显得尤为冷静和理性，他表示，易安联能够在资本市场上被认可，不是CEO一个人的价值，而是整个团队的价值，更是零信任被资本认可的重要价值。
因此，易安联的IPO上市一定要进行有序、合理的规划，既不能太冒进，也不能太保守。在当前的资本市场下，易安联更注重夯实基础业务、提高技术创新，等这些都达到自己满意的状态后，IPO就是一件水到渠成的事情。
持续技术创新的“小巨人”
从SSL VPN到CASB再到零信任，杨正权一直深耕安全领域。谈到企业不同阶段的发展心路，杨正权表示，早期的创业完全是摸索状态，从现在的眼光来看都不能称之为创业，没有大的计划和规划性，一直被事情推着往前走。
而创业真正的概念来自于客户不断地敲打垂问：你为什么做这件事情？你想要做成什么样？
直到江苏易安联成立前夕，杨正权才真正找到答案：要靠技术创新让用户感受到新的变化。为此，杨正权定下了一个口号：我们只能吃技术的红利，必须要有技术和产品的创新。
随着零信任市场的打开，越来越多的行业竞争者涌入这个赛道，杨正权用“前有堵截、后有追兵”来形容易安联面临的现状。因此，技术创新成为易安联的立身之本，凭借长期以来的用户沉淀和不断积累的能力和经验，易安联已经形成了自己的技术壁垒，也收获了许多行业客户的肯定。
2023年，易安联获得国家专精特新“小巨人”荣誉，这无疑是对易安联创新的最佳认可。
在杨正权看来，零信任就像下围棋，特点就是易学难精。一个模型的建立很容易，但当它变为成千上万的用户链接时，就需要深度的架构和深厚的技术。目前，易安联还有很多新的行业没有触碰，因此只有跑得更快更前，才能拿到更多的话语权。
面向未来，杨正权也有着更多的布局和规划。不同于创业前期的摸索，现在的易安联已逐步以系统化的布局组织起自己的网络。2020年，易安联成立北京运营中心，实现双总部运营，并且逐渐在全国建立分支和研发机构，目前有杭州分公司、深圳子公司、山东办事处、安徽办事处，以及授权子公司等众多网点。
在杨正权看来，这也是他对创业和企业发展到新阶段的理解，即打造一个组织化、流程化的技术团体，不再被事务推着跑，而是有着自己的发展逻辑和规划。
谈及未来目标，杨正权表示，短期内，以稳住阵脚为核心，以IPO为目标，实现企业营收50%以上的增长，继续提高在行业内的领导地位；长期来看，做成一家知名的上市公司，让员工获得应有的回报，让公司得到行业的认可。
从最初的打工人到后来的创业者，杨正权的职业生涯见证并推动着中国网络安全的发展历程，在数字时代的推动下，我们期待江苏易安联有更加飞跃的创新和发展。