今年年 初,全球高端酒店品牌凱悅酒店集團(tuán)一不小心成了黑客的受害者。
凱悅酒店數(shù)百萬客人的信用卡和相關(guān)信息遭黑客竊取,包括持卡人的姓名、卡號(hào)、有效期和安全碼等,數(shù)據(jù)外泄事件波及了全球約 50 個(gè)國(guó)家的 250 家酒店,占凱悅運(yùn)營(yíng)酒店數(shù)量的 40%。
除卻酒店行業(yè),金融行業(yè)、法律行業(yè)還有高新技術(shù)產(chǎn)業(yè),以及政府部門,都是信息安全問題的重災(zāi)區(qū),雖然大部分企業(yè)每年在安全方面都要花費(fèi)不少銀子,但我們還是經(jīng)常會(huì)聽到有關(guān)大規(guī)模數(shù)據(jù)泄露事件的消息。
Skyport Systems是一家致力于為企業(yè)的數(shù)據(jù)和應(yīng)用提供安全服務(wù)的公司,通過讓企業(yè)在一個(gè)內(nèi)嵌了安全功能的固化裝置中運(yùn)行服務(wù),來達(dá)到保障企業(yè)信息安全的目的。
Skyport Systems 于 2013 年創(chuàng)立,總部位于加利福尼亞,近日這家公司宣布完成了 3000 萬美元的 C 輪融資。本輪融資由 Google Ventures 領(lǐng)投,新投資者 Cisco Ventures、Thomvest Ventures、Northgate Capital 和 InstantScale 跟投,B 輪投資者 Index Ventures、Sutter Hill Ventures 和 Intel Capital 也參與了 C 輪融資。Skyport 稱融資將用于擴(kuò)大銷售和市場(chǎng),同時(shí)推動(dòng)其 R&D 研發(fā)項(xiàng)目的進(jìn)展。
去年四月,Skyport 還曾獲得 Index Ventures 領(lǐng)投的 3000 萬美元的 B 輪融資,目前其融資總額已達(dá) 6700 萬美元。
2015 年 8 月,Skyport Systems 宣布其安全服務(wù)器 SkySecure 正式開始盈利,這是該公司主打產(chǎn)品,是一款由客戶在云端遠(yuǎn)程管理數(shù)據(jù)和應(yīng)用的服務(wù)器,客戶的應(yīng)用程序在這個(gè)服務(wù)器上運(yùn)行,操作網(wǎng)絡(luò)的唯一渠道是 Skyport 自有的 I/O 控制器。 下圖為 Skyport Systems 的工作模型。
事實(shí)上,不管是中型企業(yè)還是大型企業(yè),都會(huì)有本地計(jì)算和云計(jì)算的結(jié)合,而且內(nèi)部計(jì)算(也就是本地計(jì)算)的部署,通常是這些企業(yè)從安全角度來說最為關(guān)注的事。考慮到這一點(diǎn),提供企業(yè)安全服務(wù)的公司必須為這些企業(yè)提供最可靠的安全保障。
Skyport Systems 的原理大致是這樣:開箱后,服務(wù)器會(huì)率先將自身與管理系統(tǒng)進(jìn)行連接,聯(lián)機(jī)后,硬件系統(tǒng)會(huì)對(duì)所有的軟件進(jìn)行核實(shí),并計(jì)算出軟件系統(tǒng)是否允許其運(yùn)行,自系統(tǒng)制造之初,硬件、固件和軟件系統(tǒng)都在不斷進(jìn)行驗(yàn)證、加密、簽名授權(quán)和核實(shí)。
在 SkySecure 服務(wù)器中有一個(gè)條塊分割組件,該組件被用于處理工作負(fù)荷,并對(duì)信息提供具體的應(yīng)用層保護(hù),還可以將通信信道鎖定在 SkySecure 的服務(wù)器中。SkySecure 中另一個(gè)主要的組件是 SaaS 管理系統(tǒng),該系統(tǒng)可以記錄每一個(gè)登錄的管理員的信息,每一個(gè)處在管理之下的虛擬內(nèi)存,以及每一個(gè)域名系統(tǒng)的查找。此外,系統(tǒng)中的數(shù)據(jù)包還能有助于確定那些被感染的工作負(fù)荷。這種模式使得 SkySecure 能有效避免虛擬機(jī)的安全問題。
Google Ventures 合伙人 Dace Munichiello 在投資聲明中表示,企業(yè)的 IT 領(lǐng)導(dǎo)人們正在對(duì)不同的工作負(fù)載和混合環(huán)境中所要采取的產(chǎn)品組合進(jìn)行權(quán)衡,不同的服務(wù)需要不同的 IT 模型,而 Skyport 可以將企業(yè)的服務(wù)無縫遷移到云端,其他關(guān)鍵的任務(wù)系統(tǒng)則可以繼續(xù)在企業(yè)內(nèi)部服務(wù)器中運(yùn)行。