“科创中国”创新创业投资大会 | 我的创新梦——竹云创新之旅
各位领导、嘉宾、创业者：
大家好！很荣幸受邀参加今天“科创中国”创新创业投资大会成果发布典礼暨大湾区科技大会活动。现今数字时代的主题是“创新” ，当听到这个词时，我们会想到什么？一个物体？一个人？一项技术？在过去的十年里，“创新”与“发明”的定义区分在人们的印象中已变得模糊。
创新不是发明。创新，被定义为应用于实践中的、有价值的创造，从而为社会推出新的商品或服务或改进的商品或服务。ISO 将创新定义为创造或改进某个事物或流程，并且产生新的价值或实现价值的再分配。简单讲创新就是有价值的变化。创新的关键是“创造价值”，需要为人类、社会或客户创造价值。
近年来，最受认可的创新与发明的几个例子如苹果、腾讯、特斯拉和 Space X。苹果并不是第一个发明个人电脑、MP3 播放器、平板电脑或智能手机的公司，腾讯并不是第一个发明的社交媒体、即时通讯或数字支付系统，特斯拉并不是第一个发明电动汽车和 Space X也不是第一个用火箭将卫星发射太空的公司。
乔布斯、马化腾和马斯克认识到，这些发明更广泛地应用到社会将会产生巨大价值。能够实际广泛应用到社会中的这些创新很重要，因为纵观发明历史，有数以百万计的发明在首次创造时并未实际应用于产业和社会，这意味着没有产生真正价值。
创新不会像魔术一样发生，也不会一夜之间发生。这是一段创造价值的旅程，一段由创业者开启创业的旅程。
在创新方面，创业者需要积极探索新技术和应用场景，同时也需要关注潜在的市场需求。关键词是“潜在”。
乔布斯说：有人会说顾客想要什么产品就提供什么产品。但这不是我的做事方式。我的职责是在人们还没意识到需求之前就研制出他们想要的。福特说：如果你问顾客想要什么交通工具，他们可能会回答‘一匹跑得更快的马！”直到你把产品摆在他们面前，人们才确切知道需要什么。
这就是竹云和我们的IAM(Identity and Access Management身份和访问管理）中间件产品套件的故事。创新是一个持续迭代循环的过程，需要“十年磨一剑”的定力。竹云的创新之旅正是一段充满挑战的征程。竹云是国内身份与访问管理领域的先行者。目前，几乎所有行业的CTO 都对 IAM 有了清晰认识，但在10 多年前我们刚起步时，只有少数人了解。
竹云是在国内率先自主研发IAM中间件套件系统实现国产化落地，一路见证了IAM技术产品在中国市场的认知从无到有、到行业快速发展的几个阶段。作为行业领先企业，竹云不仅自主研发了IAM国产化套件，而且在此基础上创新增加了适应中国市场的更多功能。通过将IAM技术融入应用到各行各业的实践中为用户创造价值。
经过 10 年在全国范围内向众多行业的“布道”，现在我们知道所有行业中至少有数百家公司不仅非常了解 IAM，而且非常认同它已成为企业IT平台中的重要基础。
他们已是我们的客户。
此时，还有一些人可能想了解IAM有什么价值？
从“一个月前”开始，以历史背景阐述事情成为一种流行。说到此，IAM的发展可以追溯到大约25年前的互联网时代早期。在 IAM 之前，如果中型企业只有 ERP、HR、门户、电子邮件、会计、CRM 等 10 个系统，这些系统都是孤立的。这意味着在新员工或外包商开始工作之前，他们必须去找每个系统管理员创建一个账号。当该员工或外包商在组织中“入转调离”时，人力资源部门的人员必须去找每个系统管理员以回收他们的访问权限这对于银行、政府机构等敏感行业尤其重要。忘记密码也需要同样的过程，员工需要找到系统管理员来重置密码，而低效的手工操作方式对于组织运行的效率和安全性带来挑战。
作为一家全球银行，拥有数百个系统和众多的岗位角色，如柜员、信贷员、IT、人力资源、会计、法律、销售、营销等。不同部门将拥有至少 5 到 10 个相关业务的软件系统。我们可以想下，为一名新员工开通他所需要使用的系统权限将需要花费多少时间和沟通成本。更重要的是，当员工从公司离职时，如果他们访问每个系统的权限没有被人力资源部门及时回收，那么将会存在什么安全风险。
这就是为什么在25年前， IAM 中间件平台应运而生。IAM位于企业的用户和各个系统之间。各个部门使用的应用系统集成到IAM平台上。由此，人力资源部门办理的入职新员工流程更加简单。HR 将创建 1 个帐户，为员工选择角色，然后按一下按钮即可授予员工正确的访问权限。当员工调岗或离职时，HR 只需要设置一个日期，该员工的所有访问权限都会立即关闭，无论他们有权访问多少个不同系统。同时，所有忘记密码的问题都将由用户通过 IAM 自助服务功能来处理，例如询问用户密码重置问题或通过短信。
以上这是第一代身份管理和访问控制。
第二代 IAM 引入了特权访问管理。简而言之，这允许 IAM 在一个系统内进行精准控制，例如控制某一个核心业务系统中的某个功能权限，让特定岗位角色的人访问某项功能权限。
向前迈进许多代，到达当前的新一代 IAM，我们现在不仅需要管理人的身份，还需要管理系统、物联网设备以及虚拟现实中的各种身份。IAM并非一成不变的技术框架，是需要持续迭代更多新技术、新功能并适用于更多业务场景的创新循环。因此，产品对各种不同标准、不同类型的应用系统以及多种业务场景的适应性、兼容性、扩展性要求高，需根据不同行业的需求进行自适应和自动匹配。
新一代IAM身份管理和访问控制技术不仅是安全技术，更应被视为数字业务创新和流程优化的推动者。为贴合国内多样化的业务需求，竹云通过大量复杂的业务场景历练和验证，积累了超过上千个项目实践的经验，获取了大量的需求样本，通过持续的归集分析和经验总结，打造出可靠的平台级产品，并积累了丰富的技术服务经验，将最贴合客户业务场景的方案和落地路径提供给客户。以用户数字身份为核心，根据不同的网络环境和用户行为变化，实时建立用户访问行为的动态授权、智能感知和安全防御的全生命周期管理体系，为客户建立高敏捷性、高兼容性、高可靠性的数字身份平台，不仅为组织提供安全、高效的数字化基础，更是实现集约化管理与创新发展的必要条件，助力组织重塑核心竞争力。
在过去的十年中，我们看到了许多新技术的出现。IAM正在结合大数据和人工智能等技术来设计访问角色并增强访问安全性。例如，智能标记不规则的访问和使用模式。
过去 15 年来最加速创新的一项技术是云服务。亚马逊云和华为云平台为来自多个不同国家的个人到团队的创新者提供强大的算力、存储和可扩展的托管服务。这使得任何对软件、应用程序、社交媒体有创业梦想的人都可以专注于业务，而无需花费时间和费用建立完整的 IT 部门。此外，它使科学家和研究人员或 Open AI 等公司更能够专注于研究。
无论是小企业还是跨国公司，几乎所有类型的商业软件都可以在第三方提供的SaaS（软件即服务）的云服务中实现。
应用了云服务，企业不再需要为 ERP 、CRM、项目管理、会计、门户等复杂软件系统支付硬件或昂贵的安装服务升级项目。他们可以高效访问数百个不同的云服务提供商如：SAP、Oracle、微软、Salesforce、Adobe、金蝶等云服务版本的各类型SaaS(软件即服务)。此外，他们已开始逐步替换本地版本。
我们还看到全球主要企业正在迅速将其本地软件替换为SaaS版本软件。例如CRM软件提供商几乎不再提供本地部署的版本了。随着更多的企业出于时间、费用和维护方面原因开始选择 SaaS 云服务而不是传统的本地软件部署，“IDaaS身份即服务”基于云原生的身份管理和访问控制中间件需求快速增长。竹云 IDaaS 同时可管理本地应用软件和 SaaS 云服务应用。我们已预先构建连接了上千个不同 SaaS 供应商产品的连接器。这意味着企业可以快速一站式选择运营业务所需的各种不同类型的软件云服务，并即时创建授予或回收用户的访问权限，而无需增加 IT 团队规模或用来托管服务器的办公空间的相关成本。运用IDaaS身份云服务中间件能够帮助企业更高效、更降本、更安全地使用各种云服务。
截止目前，竹云产品已广泛应用于国家部委、各级政府、制造、能源、航空、金融、地产、轨交、教育等众多行业。
最后，我想谈到的创业感悟是在企业发展过程中，创业者必然会经历挑战和困难，如资金短缺、人才不足、竞争激烈等。创业者需要具备持之以恒的毅力，需以全球化视角关注行业的前沿技术与发展趋势，积极拥抱科技创新才能在竞争激烈的市场中生存和长远发展。
竹云IDaaS可以加速创业企业更高效地实现技术创新和业务发展。祝愿所有创业者获得商业成功，梦想成真！
