在上个月杭州市两会期间，市政协常委、“国千”计划专家，杭州安恒信息技术有限公司董事长范渊给杭州市经济和信息化委员提了一份建议：“伴随着企业上云的数量和规模越来越多……企业对在云上如何保证业务数据机密性和提升安全防护水平更为关注”，“我建议，应该用成熟安全技术实施‘安全+’，将安全元素纳入企业上云的顶层设计……”

　　据悉，当下越来越多的企业利用互联网和云服务推进转型升级，仅杭州今年就要推进2.7万家企业“上云”。而“上云”之后的数据安全问题成为了这些企业关注的焦点。自己企业作为全球网络安全500强，范渊表示，安恒希望用专业所长，为中小企业做点事情。

　　越来越多企业开始担忧“上云”后的数据安全

　　范渊告诉记者，他提出这个建议是源于自己企业在使用云服务过程中的经历。他们和杭州很多企业一样，在去年上半年开始使用阿里的钉钉软件办公，“这款软件确实很好用，让公司运行的效率提高了。但是在使用过程中我们也想到了一个问题，用户使用钉钉之后，等于说把所有的数据都放到了软件服务商的服务器上，那么数据安全怎么保证呢?服务商出于行业准则，一般很少会泄露用户数据，但如果被黑客侵入窃取了数据，那又该怎么办?”

　　范渊平时在与其他企业接触过程中，发现有相同顾虑的不在少数，“有一家大型的工业企业，花了几百万元买了一套云端服务的应用，但是实际使用却很少，他们主要还是担心数据安全问题。”

　　他说，互联网时代，企业“上云”是一个不可阻挡的趋势，很多企业通过积极拥抱互联网、采用云端服务实现转型升级。但从目前来看，安全防护问题仍然是“上云”的最大障碍，“很多企业即使‘上了云’，但都用得不深入，比如财务等核心业务不会‘上云’，但如果浅尝辄止，就失去了云端服务的价值。不仅是用户，其实对于云服务商的发展也是不利的。”

　　范渊认为，虽然诸如钉钉这样的云端服务商有自己的数据加密系统，防黑客侵入机制，但是要真正让用户放心地“上云”，还是得引入第三方的防护措施。“而且这个事情只能由第三方来做，就像证券、基金行业中的资金第三方托管机制。”

　　杭州安恒信息作为全球网络安全500强企业，决定为此做点什么。于是他们组织了最精锐的团队，用了近一年的时间，研发出了针对阿里钉钉用户的第三方加密技术“密盾”，并成功地与阿里达成合作协议，让在钉钉的开发模块中引入了“密盾”，供钉钉用户选用。这款加密模块的可靠性已经在去年的G20杭州峰会安保工作使用钉钉时得到了验证。

　　“‘密盾’应用简单来说，就给钉钉服务器上的用户数据再加上一把‘锁’，密匙掌握在用户手上，没有密匙的话，不管是钉钉，还是我们，或者外来侵入者，都拿不走这些数据。”范渊说。

　　安恒研发出加密技术  50人以下企业可免费使用

　　范渊认为，在已经“上云”的企业中，很多已经意识到了数据安全问题，但还有很多企业忽视了这个问题，“几年前大家还认为网络安全只是一个附属品，但随着互联网产业和云服务的不断推进，第三方加密肯定会越来越被重视。”

　　据了解，按照浙江省经济和信息化委员会的部署，浙江省今年要推动10万家企业“上云”，光杭州就达到2.7万家，这些企业上云之后的数据安全问题值得各方关注。

　　“现在中国在互联网的很多领域都已经走在了世界的前列，但是在网络的法制建设方面还落后于发达国家，违法成本降低，使得企业的数据被泄露、数据被窃取屡屡发生，从而蒙受重大损失。正因为此，在相关法律法规尚未健全之前，需要通过技术手段来保证‘上云’企业的数据安全。”范渊说。

　　他表示，如果我国在企业上云的数据安全保障这一步上走好了，足以成为全球互联网技术发展中的一个经典案例，因为这个看似“很小”的切入口，足以撬动一个庞大的市场领域。

　　就像马云在10多年前创立阿里巴巴，立志帮助中小企业更简单地做生意那样，范渊希望帮助中小企业积极拥抱互联网，加速“上云”。

　　“我们现在可以承诺，钉钉用户使用我们的‘密盾’，如果是50人以下的中小企业，可以永久免费。其他中小企业也可以免费使用一年。”

　　范渊表示，钉钉只是一个案例，他们今后还要推动第三方加密服务在所有的互联网云服务上应用。