【新闻】旧瓶装新酒,认证和加密厂商斩获RSA2017创新沙盒冠亚军
发布时间:2017-02-15   作者:启明星辰

备受关注的RSA大会创新沙盒活动落下帷幕,经过一番精彩激烈评比,提供身份认证解决方案的厂商UnifyID笑到了最后,成为RSA2017年度最佳创新企业,数据加密厂商Enveil成为亚军。

这是RSA大会第12届创新沙盒比赛,今年的创新沙盒活动一如既往地吸引了大量安全人员的关注。在开会前1个小时,会场门口就排起了蜿蜒曲折的长龙。在人群中我们发现了不少国内同行的身影,可见RSA大会在国内的影响力越来越大。

今年最终入围比赛环节的10家创新企业中,veriflow是一家专注进行flow分析的公司,功能包括网络拓扑绘制、网络流量行为走向与合规性分析、网络策略管理与流量使用可视化等。uplevel提供安全事件统一分析平台,产品从ids、firewall、SIEM、EmailGateway以及威胁情报获取数据信息并加以分析,强调了历史分析、实时分析与未来预测的结合。RedLock提供IaaS平台可视化安全管理平台,用户能够基于云平台API发现云中负载和业务信息,检测异常,并通过编排和自动化部署安全手段进行防护。GreatHorn提供了基于云服务的邮件安全分析能力,对于企业对接如Google Apps,Office 365及其它基于云协作工具无缝对接,持续检测并自动响应攻击行为。Enveil提出了永不解密(Never Decrypt)的理念,采用同态加密算法保证在云端对数据进行分析操作时,无需知道数据的具体内容。Contrast提供了一套基于终端代理的安全解决方案,实现了开发阶段的交互式应用安全测试和运行阶段的应用自我防护。Claroty是今年创新沙盒中唯一一家专注于工控安全的企业,其产品主要对工控网络通信协议和流量进行DPI解析实现网络拓扑发现、资产信息收集、异常行为检测、风险告警、多级部管理等功能,能够支持主流的工控协议和设备。CATO NETWORK 是安全云网络提供商,提供基于云的全球分布式网络和网络安全即服务功能(NSaas),设备通过全球网络连接点接入,即可以使用安全服务。BAFFLE是数据加密解决方案提供商,虽然号称实现了端到端加密,但在宣讲中只看到了密钥与数据分离的数据库加密解决方案,对加密后的数据实现了完整SQL操作支持。

创新沙盒活动本身也在创新。今年创新沙盒与往年最大的不同在于首先评选两个最具创新性的企业,然后由评委点评其入选的原因,再揭晓最终的冠军。同冠军UnifyID一同入选的是Enveil,在厂商展示环节曾发生了一个有趣的小插曲,可以体现Enveil技术方案的分量。评委们在厂商宣讲后的提问环节一般都会就其方案提出各种各样的挑战和质疑,不放过每一个提问机会;但轮到Enveil展示时,最后一个提问机会居然无人响应,主持人也打趣说头一次遇到这种把评委们给挑战到不敢提问的场面。玩笑归玩笑,我们目前对Enveil的同态加密工程化程度还缺乏进一步了解,如果确实达到了大规模并行化计算能力和通用计算的同态加密能力,那么Enveil绝对是云端数据安全领域的开创性企业。

作为今年的冠军,UnifyID的创新之处在于通过传感器数据和机器学习算法,为每个用户建立一个独一无二的行为轮廓模型,并利用该模型进行用户身份识别。UnifyID会在移动终端采集一系列的传感器数据,例如GPS、加速度计、陀螺仪、磁力计、wifi及蓝牙信号等,然后通过机器学习算法,找到每个用户的传感器数据中区别于其他人的特征数据,并以此建立该用户的特征模型。UnifyID声称能从传感器数据中提取100+的特征,用户识别的准确率可达99.999%。

身份认证和加密都是古老的话题,但随着移动终端的普及和云计算的兴起,又对这两个话题提出了新的要求。随着人们越来越多的行为转移到移动载体上,在移动端进行身份认证重要性也越来越大;随着云端存储的用户隐私数据越来越多,在不影响计算的前提下对敏感数据进行加密也越来越被重视。本次创新沙盒的获奖厂商,用新的方案对认证和加密技术进行了重新定义,确实无愧年度最佳创新企业的桂冠。

文章来源:http://www.venustech.com.cn/
  • 公司总部 | 分支机构 | 法律声明 | 投资者关系 | 400-624-3900 800-810-6038
  • © 启明星辰1996-2015 版权所有 京ICP备05032414号 京公网安备11010802024551号