在OPSWAT,我们肩负着一个非常明确的使命:保护全球最重要的关键基础设施。
发电厂。国防网络。石油和天然气。制造业。交通运输。银行业。水务。医疗保健。
最近,我们一直在谈论数据二极管;但五年前,我们为何决定进军数据二极管和单向网关领域——而且不仅是进军,更是立志引领这一领域?
乍看之下,这似乎是一个大胆的举措。既然原本看似简洁、现代且利润丰厚的软件商业模式,我们为何还要刻意增加各种组件和复杂性呢?
答案很简单。因为我们的使命。因为我们的客户……而且我们别无选择。
多年来,我们在全球一些最为敏感且至关重要的行业中积累了超过2,000家客户。我们成功阻止了无数通过文件、下载、上传、电子邮件附件、USB 、MFT 、数据库以及工业工作流发起的攻击。
每次部署都加深了我们对真实数据如何流动、如何出现故障以及如何被滥用的理解。
随着客户群的扩大,一件事变得非常清楚。
我们的客户购买的并非单一产品,而是对数据流的掌控权。
从历史上看,我们曾与许多数据二极管和单向网关供应商建立过合作关系。几年前,我甚至发布过一份数据二极管对比指南,该指南获得了强烈的自然流量。
针对每家供应商,我们整合了我们的 Kiosk、 Managed File Transfer以及 MetaDefender Core 引擎,覆盖本地和远程部署环境。
随着业务的发展,我们的实施方案越来越多地涉及与数据二极管和单向网关的直接集成。这些最初仅作为可选集成的方案,很快便成为了客户设计其最敏感环境的基础。这些合作关系变得更加具有战略意义,而集成也更加紧密。
随着我深入参与这一领域——不仅是在合作伙伴层面,更是在架构、运营和供应链层面——我领悟到了四点,这些领悟从根本上改变了我们的方向:
- 客户不再希望自己拼凑解决方案。他们希望从单一供应商处获得一个完整的平台,该供应商能够对端到端的成果负责。
- 许多数据二极管供应商缺乏关键基础设施部署所需的长期财务、运营或产品稳定性,而此类部署预计将持续数十年。鉴于这些环境的敏感性,这让我感到不安。
- 供应链的透明度和可信度参差不齐,在某些情况下甚至无法令人接受,特别是对于政府、国防和国家基础设施领域的客户而言。在某些情况下,组件是在令人担忧的地点开发的。在其他情况下,我对设备及供应链的安全保障措施缺乏信心。
- 客户希望有一个统一的售后支持团队和一张统一的账单。当关键系统出现故障时,没有人希望供应商之间互相推诿。
我们对数据二极管的工作原理探究得越深入,就越感到兴奋。我们意识到,大多数数据二极管仅仅被视为一种传输机制。两台计算机、两个代理服务器,再加上光传输来确保数据单向流动。Secure,但对内容却几乎一无所知。
我看到了改变这种状况的机会。
这不仅是为了确保单向传输,更是为了将零信任内容强制执行机制直接嵌入到单向数据流中。通过集成我们屡获殊荣的 Deep CDR™ 技术,我们能够在文件内容到达关键网络之前就对其进行确定性重构,这为抵御现代及人工智能驱动的威胁提供了有效的防御手段。
这不仅仅是将数据安全地从A点传输到B点。更重要的是要确保到达另一端的数据能够被证明是干净的、已完整重建的,并且符合相关政策。
为了妥善落实这一计划,我们进行了两项战略收购:Bayshore Networks和Fend。这两项收购为我们带来了深厚的工业、运营技术(OT)和硬件专业知识,与我们现有的优势相得益彰。
我们在佛罗里达州坦帕市建立了供应链运营体系,实现了全程可视化与全面管控。我们对支持团队进行了培训,使其能够端到端地负责这些系统;同时,我们也对销售团队进行了培训,使其能够在真实的客户环境中自信地进行系统设计、销售及技术支持。
我们还在多个国家的本地及与政府合作的供应链上投入了大量资金,因为对许多政府而言,供应链的来源与技术本身同样重要。
重要的是,我们始终尊重并维护与该领域利基企业之间的合作伙伴关系。一些政府倾向于选择特定的供应商,对此我们表示理解并予以支持——即使这会增加系统集成的复杂性。保护关键基础设施比简化我们的内部运营更为重要。
当你的使命是管控和保护流向全球最重要系统以及从这些系统流出的数据时,最终你必须在物理边界上实施管控,而不仅仅是逻辑边界。
如今OPSWAT 旗下OPSWAT 非常广泛的数据二极管和单向网关产品线,包括 MetaDefender NetWall 解决方案系列下,提供非常广泛的数据二极管和单向网关产品线。据我所知,尚无其他公司能在单一平台和单一运营模式下,提供如此全面的架构、部署模式、性能配置以及安全能力。
其根本区别在于,安全并非作为附加层叠加在系统之上,而是深度嵌入其中。ALIN AI 内容检测、Deep CDR™ 技术、零信任文件重构、Metascan™ 多重扫描、自适应沙箱以及策略执行,这些功能均原生集成于单向数据流之中。
我们是在打造“下一代”数据二极管吗?
业界或许会这么称呼,这也没什么。但标签本身远不如结果重要。
确定性的单向传输已不再足够。关键在于能够安全、一致且大规模地交付确定性的干净数据。
这就是我们所树立的标准。
这就是客户所要求的标准。
这也是OPSWAT 引领的标准。
准备好将MetaDefender Optical Diode 部署Optical Diode 您的外围防御前线了吗?

