云适配上市了吗? 红芯浏览器CEO陈本峰专访，近日，云适配携手中科院计算机网络信息中心召开了题为“助力企业上云保障国家安全”的战略合作签约发布会，共同宣布成立“移动应用与红芯云安全联合实验室”，并为新实验室揭牌。云适配创始人兼CEO陈本峰在会上做了主题 “红芯云安全— 缔造国家信息安全的新体系”的演讲，就移动应用与红芯云安全联合实验室未来在安全领域的研究方向和目标进行了详细解读，以下是此次演讲的主要内容：
云适配创始人兼CEO陈本峰发表题为“红芯云安全 —缔造国家信息安全的新体系”的演讲
新一代数字化革命带来安全新挑战
大家知道，我们现在正处在人类新一轮的技术革命浪潮中，不管是企业还是政府，数字化愈演愈烈。新一轮的数字化革命将带来生产力的飞跃，但是同时我们也要谨慎地对待新产生的安全问题。
安全是发展的前提，发展是安全的保障，安全和发展要同步推进。2014年4月的《中央网络安全和信息化领导小组第一次会议》上，领导人就曾指出：“没有网络安全就没有国家安全，没有信息化就没有现代化”，可见网络安全问题已经关乎国家命运。上周五，在刚刚召开的《中共中央政治局实施国家大数据战略第二次会议》上，再次强调要切实保障国家数据安全。
具体如何来落实保障国家网络安全的工作呢？ 2016年4月的《网络安全和信息化工作座谈会》给我们指明了两个重要方向：“我们要掌握我国互联网发展主动权，保障互联网安全、国家安全，就必须突破核心技术这个难题”；“人才是第一资源，网络空间的竞争，归根结底是人才竞争。”
总结来说，保障国家网络安全的两大重点，一个是突破核心技术，另外一个是培养人才。 这也是实验室重点要做的内容。
安全体系的演变：从以“墙”为中心到以“人”为中心
在移动互联以及云计算的新时代下，网路安全面临什么样的新的挑战？
不管是云计算还是大数据、人工智能，一切都是基于海量数据来运行的。毫不夸张地说，数据是企业未来最宝贵的资产。根据国外知名调研机构Gartner的报告，有76%的企业因为数据安全问题不敢上云。他们在担心什么问题呢？
大家知道传统的企业安全体系，是围绕着防火墙来建设的。因为企业的员工、办公设备、应用全部都在内网，只要把墙垒得足够高足够厚，就能保证内网的安全。这个就有点像中国古代的城市，所有人都是生活在城墙内部，由城墙来保证老百姓的安全。所以我们把传统安全称为“古城墙模式”。
今天，时代发生了巨大的变化。由于移动互联网出现，办公设备以及人员开始在外网办公。由于云计算以及SaaS的出现，应用可能部署在公有云上。也就是说，数据出了防火墙，那么这里面就有无限多种的情况可能导致数据泄露丢失，所以城墙模式已经行不通了。就像今天的城市一样，老百姓已经不再依靠城墙来保障安全呢。
红芯云安全，构建以人为中心的新安全体系
那么新时代下，企业做安全的思路应该是什么样子呢？
国外云计算起步比较早，近年来市场发展迅猛，我们来看看他们是如何来解决这个问题的。Garnter对美国云计算以及云安全市场的统计数据显示，云安全市场伴随着云计算市场高速成长，潜力巨大，云安全基本占据了公有云IaaS市场体量的四分之一。
云安全由哪些组成部分呢？可以看到分成IAM、CASB、SIEM等，其中IAM占份额最大，接近40%。这个领域诞生了好几家独角兽，其中OKTA和SailPoint 今年分别在纳斯达克和纽交所上市了，剩下几家也在排队中。 那么IAM的具体是什么呢？IAM全称是Identity &Access Management，也就是身份与权限管理，其实就是围绕人建立起安全保护机制。剩下的几个云安全领域，像CASB和SIEM也都是在IAM基础之上来做的。
所以，新时代下的安全体系，就是围绕了人来建立的，是以人为中心的。从旧安全到新安全的演变，就是从以墙为中心变成以人为中心。这有点像人类社会的进化过程，古代的安全机制是靠古城墙，现代社会，有了汽车飞机高铁，人口流动大，墙不再适用了，我就派个机器人随时随地保护你。
红芯浏览器内核：新一代人工智能安全办公浏览器内核
红芯云安全的研究方向是什么？就是要建立以人为中心的新安全体系，做数据的贴身保镖。刚才提到的IAM、CASB、SIEM，还有EMM等，都是红芯云安全要研究的范围。甚至包括云和端之间的通讯，我们也会采用国密算法，做到云管端全程的数据保护。
中科院作为全国最顶级的科研机构，肩负着研发国家自主可控核心技术的艰巨使命，那么哪个技术是具有国家战略意义的关键核心技术呢？
大家都知道，浏览器是云应用的入口。在PC时代，我们很熟悉浏览器。在移动时代，大家可能觉得浏览器消失了，但其实浏览器不但没有消失，反而是无处不在了。它只是变了一个形式，以内核的形式嵌入到各个APP里面去，比如我们所熟悉的微信朋友圈、公众号、小程序等，都是基于浏览器内核和HTML5技术来运行的。钉钉也是通过浏览器内核来整合第三方厂商的SaaS应用。浏览器内核，一直以来都是通向云应用的入口。
但是，中国是没有自己的浏览器内核技术的。虽然国内有很多浏览器厂商，但嵌入的都是国外的内核。这就好比国产手机，使用的是国外CPU一个道理。世界上四大主流浏览器内核：微软IE浏览器内核Trident；谷歌Chrome浏览器内核Blink；苹果Safari内核叫Webkit；还有火狐浏览器内核Gecko都是国外的，如果不掌握内核技术，通往云应用的入口一直被别人掌控，我们谈何安全呢？
浏览器内核的技术门槛有多高呢？用一个简单的数字来说，浏览器内核有1000万以上代码，相当于一个Linux操作系统内核的代码行数。也就是说，浏览器内核和操作系统内核一样复杂，由此可见其中的技术门槛。虽然有些内核的代码是开源的，但开源不等于自主可控，所以浏览器内核是我们一定要突破的核心技术。我们不但要完全自主可控，而且还要做到突破创新。
联合实验室致力于研发第五个世界级的内核，而且是属于中国人自己的浏览器内核。为什么叫红芯？就是做中国自己的内核，只有自己掌握了浏览器内核技术，你才能真正做到云安全，否则一切的云安全其实都是建立在别人基础上的，不能说是真正的安全。这个事情我觉得是很有战略意义的。
大家可以看到，这个红芯内核和一般普通浏览器内核的架构对比，左边灰的一栏讲的是浏览器内核的层次和基础结构。紫色的这栏是普通的内核，包括今天IE以及其他浏览器内核，都是这样的架构，红芯内核在每一层上面都会做改进的创新。
最上面的一层，我们叫智能行为学习运行，这是干什么的呢？大家都知道，市面上普遍的安全产品都是防黑客的，但是根据国外的数据统计，有40%左右的数据泄露事故是内部员工造成的，也就是咱们说的内鬼。尤其是像互联网行业，跳槽非常频繁，员工离职的时候把数据也带走了，这都是有可能的。但这种问题对企业来说防不胜防，过去所有的安全技术都解决不了这个问题。
红芯内核就可以解决这个问题，我们是怎么做的呢？我们通过人工智能技术，学习员工、用户每天使用办公软件的行为。比如他点开这个，然后下一步要点开什么，大概在一个页面上停留多长时间，学习他日常工作的行为习惯。如果有一天，他突然去一些网页下载了一些数据，或是突然访问了一些他不该访问的地方，那这个时候就出现了异常。
人工智能里有一个算法叫异常检测，这个其实在工业里面用得很多，我们可以通过异常检测的人工算法来判断这个人有没有可能是公司的内鬼，这在整个安全领域里面是一个非常重大的突破，可以解决安全历史上一直以来很头疼的问题。
应该说，红芯内核不仅仅是一个普通浏览器的内核，也是新一代人工智能的安全办公浏览器内核，有很多创新点。
综上所述，移动应用与红芯云安全联合实验室将围绕以下几个方向来展开工作：
1、研发新一代以人为中心的网络安全体系。
2、突破浏览器内核核心关键技术，为国家的网络安全战略保驾护航。
3、培养新一代的网络安全人才。
最后，我想以一句话来表达实验室的使命和愿景： 一颗“红芯”，助力企业安全上云，保障国家数据安全！
专访红芯浏览器创始人陈本峰：所做产品有价值
自称自主研发浏览器核心产品的“红芯”在融资后引发质疑。网友们指责，该浏览器就是将谷歌浏览器内核套了个壳，并非自主研发，甚至将其比喻为当年的“汉芯”。
今晚，红芯创始人兼CEO陈本峰接受了新浪科技专访，他对自主创新、自主研发及投资等事宜进行了回应。
“既然发生了，我认为应该有个态度去对待，坦诚最重要”，陈本峰说，事发后他急忙从上海飞回北京，“在飞机上的几个小时是我最难过的时候，因为不知道外界怎么议论”。
他说，我从来不避讳谷歌内核的事儿，但红芯在此基础上有三个创新，这就是自主创新，“我理解的原创，就是别人没有我有”，但是自主研发的区别很大，相当于每行代码需要自己写，“没有必要也没有意义”。在他看来，用户认为产品有价值，这些跟国产和爱国等没有任何关系。
今天上午，红芯官方将浏览器下架。
陈本峰解释说，本想大事化小，但事件发酵的太快了，“我们随时会将产品上架，而且不会改任何东西”。他强调，红芯是一家技术公司，“如果我想去隐瞒，去修改文件名，是分分钟的事儿，但我们从来不想这么干，因为这样做了就会心虚”。
此前有消息称，科大讯飞表示未对其进行过投资。
“这个我就不想多说了，对方是上市公司，它可能考虑影响它的股价等，它怎么说都行”，陈本峰说道。他还强调，今天确实对企业来说是一个关键的日子，如果这次没挺过去，可能明天企业就不存在了，六年的积累和技术创新可能就化为乌有了，投资人的钱也打水漂了，“不管怎样，投资人是无辜的，客户也是无辜的。如果我们消失了，中国就少了一家浏览器公司”。
▲红芯公司墙壁上贴满了客户标识
以下为部分采访内容：
新浪科技：你是什么情况下看到的报道，当时是怎样的心情？
陈本峰：今天早晨我还在上海，好多朋友发给我相关新闻，我就赶快回北京了，在飞机上的几个小时是我最难过的时候，因为我不知道外面发生了什么，大家会怎么议论。
既然事情发生了，我认为应该有个态度去对待，坦诚最重要。
新浪科技：大多数人都没有听过红芯浏览器。你们的用户是什么构成？有没有政府部门？
陈本峰：现在很多网友说我们是用谷歌套了个壳，说我们去骗国家钱，这是对我们巨大的误解，也让我们觉得很不爽。浏览器其实分为toC和toB，我们做的是一个叫做企业级浏览器，面向B端。对于企业来说，安全和效率是主旋律，它是专门用来办公的产品。
这款浏览器，我们研发了6年，主要有三点自主创新。第一是红芯隐盾，该功能主要是让企业的应用系统隐身，从而避免外部攻击的可能；第二是红芯云适配，主要是将企业PC端系统适配至移动端；第三是安全可控，通过DNS、加密缓存等功能，保护企业隐私。我们也有十多个专利，针对这款浏览器的专利，目前还在申请。直到现在，我们有几百个用户，包括比亚迪等大企业，当然也有政府用户。我们对用户是有价值的，客户也是根据产品的价值去买单。
我们把产品卖出去，其实跟国产或者自主没有任何关系，企业买我们的产品是因为价值。
新浪科技：你如何理解自主研发和自主创新？
陈本峰：我们一直讲的自主创新，它和自主研发有很大差别。创新是上面所说的三个点，算是我们的原创技术。我研究浏览器十多年了，它是一个核心技术，而自主研发则是代表每行代码自己写，这个国内现在没人能完成，四大内核现在全是美国人的。我们也没有必要再去写初始代码。我理解的原创，就是别人没有我有，我刚才讲的三个原创功能就是别人没有的。
其次，两者的性质也有很大的区别。客户买产品是为了价值，它跟国产、爱国没有任何关系，是商业行为，我给你创造价值，你给我钱。
新浪科技：既然是创新，为什么把浏览器下架了？
陈本峰：有很多质疑声，本来想将事件化小，现在都知道也无所谓了。我们随时会将产品上架，而且不会改任何东西，我们从来不去避讳谷歌内核的事儿，没有什么可查的。
我们是一家技术公司，如果我想去隐瞒，去修改文件名，是分分钟的事儿，但我们从来不想这么干，因为这样做了就会心虚。
新浪科技：科大讯飞说没有给你们投过资，你曾经只是个实习生，这种说法是否准确？
陈本峰：这个我就不想多说了，对方是上市公司，它可能考虑影响它的股价等，它怎么说都行。
新浪科技：有人说国产浏览器本身就是伪命题，没有太大的投资价值，对这个你怎么看？
陈本峰：对，如果只是toC这个领域，确实没有太大价值，这是我的观点。如果去深挖浏览器，在企业办公这个领域，还是有很多细化的场景。就如同一把菜刀，细化之后，你会发现可以有切肉的刀，切菜的刀等等。创新永远来自于对客户需求的深刻的理解，然后再加上技术，这就是一种创新。
新浪科技：有没有想过这件事背后有推手？
陈本峰：这个我们现在还没有来得及去想，但可能有。
新浪科技：下一步打算怎么做？
陈本峰：下一步可能就不做宣传了，我们就想踏踏实实把产品做好，把技术做好，我觉得这次可能真的是因为融资宣传的比较猛，然后才会这样。
我还想说，今天确实对我们企业来说是一个关键的日子，如果这块没挺过去，我们可能明天就不存在了，六年的积累和技术创新可能就化为乌有了，投资人的钱也打水漂了，不管怎样，投资人是无辜的，客户也是无辜的。如果我们消失了，中国就少了一家浏览器公司。
