天融信的崛起名人故事

天融信的崛起名人故事（精选2篇）

篇1：天融信的崛起名人故事

天融信的崛起名人故事

在北京中关村，提起“天融信”，很多人都知道它是网络安全领域一个全国领先的公司，还知道其领导人贺卫东是中关村十大优秀创业者。其实，在北京校友会的圈子里，人们更清楚，贺卫东是原华中工学院经管学院20世纪80年代的毕业生，“天融信”的管理团队中，CEO孟庆武和总经理周沛龙都是贺卫东在经管学院的同学。这个汇聚着多位校友的优秀管理团队，吸引了很多校友羡慕的目光。

创业——历经风雨

1994年，在一家大型国有商贸企业工作了近的贺卫东和大学同学在亚运村喝茶，偶然听到了美国兰德公司提出的一句话：“信息化将改变未来人们的生活方式。”这句话让贺卫东猛然醒悟，那种“一杯清茶、一份报纸”的生活该结束了。一个偶然的机会，他们认识了科学院信息安全领域的专家何德全院士，在何德全院士的指点下，他们找到了创业的突破口——网络安全。当时正值互联网登陆中国，网络安全的问题同时呈现在中国人的面前，并形成了巨大的潜在的市场需求。学管理的贺卫东很善于从经济学的角度去思考问题，他预感到：在信息时代，信息安全产品将会非常有市场，并且非常重要。

于是，1994年下半年，他们开始对中国的互联网信息安全技术和市场分析的软课题进行研究;1995年11月，创立了北京“天融信”网络安全技术有限公司。

贺卫东说，创业初期十分艰苦，由于没有什么启动资金，“天融信”的几个创业者们只有租赁中关村的一间废弃机房搞研发。当时他们住的是一幢非常破旧的四层小楼，是那种有着几十年历史的老式建筑。即便如此，其房租也用去了当时公司的大部分资金。那时大家一起编程、吃饭、睡觉，每天周而复始，一到月底除去房租和工资，几个创业者也剩不下什么了。贺卫东说那段时间自己每月拿七八百元的工资，与普通员工的工资差不多。当时由于公司小，出去拉生意也没有自己的车。屋漏偏逢连夜雨，正在一筹莫展之际，“天融信”研发的产品又出现滞销。“1995年‘天融信’还不能算是完全意义上的公司，只能算做一个研究团队。”贺卫东说。那时，“天融信”的创业者们在四处碰壁之后，只好承揽一些国家的研发任务，借以积攒一些项目资金。

中标——凸现转机

，国家统计局有一个600万元系统集成项目对外招标，“天融信”一举中标。

“当时感觉好像天上掉下馅饼。”谈起“天融信”之所以中标，贺卫东事后分析是赶上了一个好时机。Internet的迅速发展，使得防火墙产品在短短的几年内异军突起，很快形成了一个产业。比如1995年，刚刚面市的防火墙产品市场量还不到几千套，但到19底，防火墙产品市场量就猛增到上万套。当时网络资讯泛滥，促使政府下决心支持更多信息安全的项目，像国家统计局的安全系统集成项目，就是国内第一个由政府支持的网络安全项目。贺卫东说，从公司创办开始，他们就有一个憧憬：买一辆属于公司的车。600万元的项目中标后，他们真的买了辆桑塔纳，整个公司的人都开心得不得了。贺卫东戏言：出门找客户不用“打的”了。员工曾开玩笑说，贺总你什么时候住别墅了，我们的梦想也就快实现了。但是贺卫东很惭愧，创业几十年来，别提员工该分红利的没分，就连股东该分红利的都没有分，这些红利一直压着，用于未来的投资。这在业内也算是一个很“另类”的现象。不过正是靠这种自有资金去谋求滚动发展的谨慎用钱态度，让“天融信”从当初注册资金只有30万元的小公司，逐步滚动发展成为现在拥有净资产约3 000多万元、员工300多人的“大公司”。

竞争——声名大振

中标600万元的大项目后，“天融信”的销售业绩一路攀升，销售额连续六年保持100%的增长速度，并稳居国内网络安全厂商的老大地位。

真正的成功永远不会一蹴而就。据贺卫东介绍，从开始，国内网络安全市场竞争加剧，到，国内网络安全公司数量达到1 000多家，其中防火墙厂商高达300多家。这时的“天融信”面对着两方面的挑战：一方面是用户对网络安全的产品和服务提出了更高的要求;另一方面是网络安全领域的竞争愈演愈烈。

在当时的情形下，“天融信”还没有与国外大企业对话的资格，怎么办?他们的做法是：利用“天融信”的号召力，促使国内厂商合作，共同把网络安全这个市场做大、做成熟。这个倡议提出后，得到了广大客户及厂商的支持。比如，“天融信”的TOPSEC联盟，在一定程度上改变了国内网络安全行业打价格战、各自为营的局面，对创造良好的行业环境做出了很大的贡献。在这个基础上，“天融信”为国内网络安全公司缓解了与其实力不相称的.压力，并赢得了改造时间。“天融信”的成功源于自身的实力。贺卫东说，“天融信”敢于在竞争中求发展。比如在月的全国第九届运动会上，当各项重要赛事进入决战之际，组委会专门召开了一次关于“九运会官方网成功抵御87万次网络攻击”的新闻发布会，介绍在开幕式的当晚，“天融信”生产的NGFW3000-4T4防火墙系统，为九运会官方网成功抵御了87万次的恶意攻击。这充分显示了“天融信”的实力。

事业——不预则废

贺卫东和他的团队坚信“事预则立，不预则废”。

他们要求“天融信”研发出来的产品不能存在瑕疵，不给网络不法分子和病毒以任何可乘之机。正是因为有了这种对事业的执著追求，7年间，“天融信”为不计其数的用户提供了网络安全加密设备，使许多猖狂的网络不法分子无功而返。那么，“天融信”在网络安全领域里获得推崇的奥秘是什么?贺卫东的答案十分简单——不断地学习。

熟知市场管理和市场营销的贺卫东逻辑归纳能力很强，但他从来都不夸耀自己智商高，而是说自己爱学习。每次出差，他都把有关的资料拷贝后随身携带，路上没事的时候就看看，按他的说法就是“反正闲着也是闲着”。在报纸上看到有用的东西，他就抄到笔记本上，几年下来，笔记本摞起来比他自己都高。

贺卫东不仅闲不住地学，他也买书送给员工，“逼”员工学。他觉得员工首先要对企业有一个统一的认识，要有对企业的危机感。他说买书送给员工，实际上是送给员工一种思想和一种工作的方法，他想让员工的思想和自己的思想同频共振。

贺卫东曾说过这样一句意味深长的话，“我们都不是聪明人，但是我们能够通过自己的努力创造一个美好的明天。”

始终对自己的事业充满信心，善于做超前的思考和准备，也许这正是他们事业有成的“奥秘”所在。

篇2：天融信的崛起名人故事

 安全挑战

计算机终端是用户办公和处理业务最重要的工具，对计算机终端的准入管理，可以有效地提高办公效率、减少信息安全隐患、提升网络安全，从而为用户创造更多的业务价值。但目前，大部分终端处于松散化的管理,主要存在以下问题：

 接入终端的身份认证，是否为合法用户接入  工作计算机终端的状态问题如下：

 操作系统漏洞导致安全事件的发生  补丁没有及时更新

 工作终端外设随意接入，如U盘、蓝牙接口等

 外来人员或第三方公司开发人员使用移动笔记本电脑未经容许接入到业务专网或办公网系统

 工作终端的安全策略不统一，严重影响全局安全策略

 解决方案

天融信针对上述安全挑战，提出了网络安全准入解决方案，采用ＣＡ数字证书系统、天融信终端安全管理系统TopDesk，结合802.1X技术等，实现完善、可信的网络准入，如下图所示。

天融信网络安全准入解决方案图

 终端接安全准入过程如下：

1)网络准入控制组件通过802.1X协议，将当前终端用户身份证书信息发送到交换机。

2)交换机将用户身份证书信息通过RADIUS协议，发送给RADIUS认证组件。

3)RADIUS组件通过CA认证中心对用户身份证书进行有效性判定，并把认证结果返回给交换机，交换机将认证结果传给网络准入控制组件。4)用户身份认证通过后，终端系统检测组件将根据准入策略管理组件制定的安全准入策略，对终端安全状态进行检测。

5)终端的安全状态符合安全策略的要求,则允许准入流控中心系统网络。6)如终端身份认证失败，网络准入控制组件通知交换机关闭端口； 7)如终端安全状态不符合安全策略要求，终端系统检测组件将隔离终端到非工作VLAN。

8)在非工作VLAN的终端，终端系统检测组件会自动进行终端安全状态的修复，在修复完成以后，系统自动将终端重新接入正常工作Vlan。 充分利用终端检测与防护技术

终端防护系统对终端的安全状态和安全行为进行全面监管，检测并保障桌面系统的安全，统一制定、下发并执行安全策略，从而实现对终端的全方位保护、管理和维护，有效保障终端系统及有关敏感信息的安全。在终端防护系统的众多功能中，本方案充分利用以下功能：

 安全状态自动检测、报告功能。针对终端系统的补丁更新情况、防病毒软件的扫描引擎即病毒库更新情况、个人防火墙情况进行自动检测、报告和安全状态提升，并在接入网络前提供给可信网关进行检查和认证。

 监管终端系统的各种网络行为。对终端系统的拨号行为、使用网口情况进行监控，通过策略定制限制终端用户的上网行为，以减少非法接入可能性。

 对移动介质的管控功能。外部设备尤其是移动介质是病毒、木马传播、敏感信息泄漏的主要渠道，必须按照有关安全策略进行认证、授权、控制和审计。

 安全审计功能。在对收集的安全事件进行详尽的分析和统计的基础上，帮助网络管理员对网络接入情况进行深度挖掘分析，满足对接入进行审计的需求。

 非法接入行为阻断功能。通过终端防护系统实现非法接入行为的控制，对终端系统的远程拨号行为、无线上网行为、搭线上网行为进行控制，给出报警并通过个人防火墙、禁用网卡等手段切断该主机与网络的连接，避免由于该终端的非法接入而导致网络遭到破坏。

 综合安全管理平台技术

为了提供安全接入并防止非法接入对网络的影响，需要统一定义整个机构都必须遵循的策略，并把上述策略集中下发到各有关设备如终端、服务器、网关等，并且在这些设备上强制执行。综合安全管理平台能够完成统一策略定义、下发与强制执行。此外，综合安全管理平台还能够对发生的安全事件进行关联分析，形成安全风险评估报告，以便进行及时响应。 方案优势

本方案针对网络接入安全问题，引入边界隔离与访问控制技术、CA技术、终端管理技术、内容与行为审计技术、安全管理平台技术，建立了多层次、立体式的可信接入安全防护体系，整合了安全资源，具有如下效果：

 解决网络接入者的身份可信问题:对于终端接入，杜绝了非法用户和外来人员随意接入企业内部网络的行为，即便非法用户盗用了合法主机，如果不具备合法用户身份也无法接入到企业网络，可以有效抵御来自非法接入的攻击；对于网络接入，由于建立了网络间的基本信任关系，从而杜绝了网络间的非法访问行为；

 解决了终端安全状态可信问题：终端接入时的安全检查决定了是否允许终端接入网络；接入后的状态检测，能够保证在终端状态不符合企业策略要求时及时切断与网络的连接；

 解决了集中的策略管理、事件分析、应急响应和决策支持问题：安全接入问题的解决严重依赖于企业整体安全策略的全面有效实施，综合安全管理平台可以统一对策略进行定义、下发并在各个设备上进行强制实施，提高了综合防范能力，此外还可对安全事件进行集中的管理分析和应急响应支持，对全局的安全威胁和风险进行评估和管理，为安全决策提供支持。

 应用领域

 政府

按照发改高技[2009]988号文件的要求，电子政务外网，横向要连接各级党委、人大、政府、政协、法院、检察院等各级政务部门，纵向要覆盖中央、省、地（市）、县，满足各级政务部门社会管理和公共服务的需要。电子政务外网已经成为了我国覆盖面最广、规模最大的公用政务网络，为促进各级政务部门资源整合、信息共享和业务协同创造了良好的基础环境。目前接入终端总数已超过43万多台，接入终端是否为合法终端或终端状态是否符合整体安全策略这将是安全管理的重点与难点，所以对终端的接入与安全状态检测，并且集中、统一管理，掌握终端安全动态,符合整体安全策略要求。

 金融 对于金融行业的特殊性，对金融生产网和办公网的终端的接入具有严格要求，通过天融信网络安全准入解决方案，使接入业务的终端合规，符合统一安全策略。

 企业