炼石十岁了|十年饮冰 难凉热血 保持热爱 奔赴山海
乘“巳”而上,阔步迎十。炼石创立于2015年2月16日,在蛇年伊始迎来了意义非凡的十周年。这十年,是炼石风雨兼程、砥砺奋进、创新突破的十年,也是在数据安全赛道全力以赴的十年。公司全体员工欢聚一堂,举办了一场温馨且极具仪式感的十周年庆典,以感恩之心回首来时路,以敬畏之心眺望新征程。庆典上,公司销售团队每位成员郑重签下军令状,每一笔都饱含着对新一年的决心与担当,正式吹响了 2025 年奋进冲锋的激昂号角。

志之所趋,无远弗届。过去十年,数据安全产业经历了深刻且全方位的变革,在政策法规、技术发展、应用场景、市场认知等多个维度实现了跨越式发展。新的2025,是“十四五”规划收官之年,围绕大模型等技术的数据产业也迎来了前所未有的发展拐点,恰逢炼石成立十周年,秉承与新时代发展同频共振,炼石将以“十年”里程碑作为全新起点,聚势谋远、守正创新,坚持原创技术迭代创新,在新征程中疾驰向前,成就更快、更远、更强的未来。
十年奋进:深耕密码数据安全二元赛道
逐光十年,见证数据安全行业时代跃迁。回溯过去十年,数据安全行业在时代浪潮中破浪前行。炼石成立之初,数据产业如日方升,数据安全需求潜力尚未释放。但随着数字经济爆发式增长,数据价值呈指数级攀升,数据安全跃升至国家战略层面,由“或有”转变为“刚需”,并呈现出技术积蓄内在高势能、政策加持外部强风力、顶层部署战略长周期等特点。内因上,数字化建设初期以“业务发展优先”,如今数据泄露事件敲响安全警钟,产业发展拐点已至,国家密集出台相关法律法规,以破局安全需求的经济学外部效应。外因上,全球安全局势错综复杂,数据安全形势愈发严峻,而数字时代决定了海量数据在各行业各领域持续产生与流转成为常态,数据安全贯穿其中提供安全保障的重要性愈发凸显。数据要素流通让安全从成本走向价值,通过实施“数据要素×”行动,实现供需两端发力,推动数据安全在更加丰富应用场景中发挥价值。内因驱动、外因催化,使得数据安全产业发展与数字中国建设进程实现同频共振,迎来更加广阔的市场发展前景。
向新而行,聚焦密码产业新质生产力。新质生产力是科技创新在物质生产中发挥主导作用的生产力,关键在于科技创新和产业升级之间的良性互动,主要覆盖技术含量高、发展前景广阔、富含创新驱动的新领域。密码作为国之重器,是数字技术发展的安全基因,是保障网络与数据安全的核心技术,也是推动我国数字经济高质量发展、构建网络强国的基础支撑。从根本上看,密码技术与新一代信息技术链式创新的共性特点决定了其高技术含量,泛在的数据要素决定了密码产业发展的广阔前景,密码领域攻防对抗属性和迭代创新决定了商用密码技术富含创新驱动。因此,密码产业有望成为新质生产力的重点领域,以护航数据要素安全流通为重点,赋能千行百业数字化转型。此外,新质生产力已经在实践中形成并展示出对高质量发展的强劲推动力、支撑力,将催生密码技术进一步创新演进并形成新格局。
久久为功,专注二元赛道深耕免改造数据安全产品。密码与数据安全赛道,是内生需求强劲、政策强力加持的确认市场,享有《网络安全法》《密码法》《数据安全法》《个人信息保护法》等四法合规红利。回顾我国安全产业发展,密码与数据安全在发展进程中呈现出不同面貌,形成了相对区分的两个市场。但密码是核心手段,数据安全是最终目标,二者独立又统一,密码市场可以看作广义数据安全市场的重要组成。在数据安全整体规划建设中,两者共同构成了纵横交织、联动协同的安全保护体系。从数据安全市场看,工信部等十六部门印发《关于促进数据安全产业发展的指导意见》提出,2025年数据安全产业规模达到1500亿元;从密码市场看,根据赛迪发布的《2023-2024中国商用密码行业发展报告》,2023年国内商用密码产业规模为822.3亿元。炼石锚定数据安全与密码二元赛道,抢抓千亿市场蓝海机遇。
十年答卷:初创企业成长为数据安全小巨人
沃土厚植:汇资本之源注入创新发展
携手专业资本,炼石获多次融资。2015年2月16日,炼石正式创立,随后获得了天使轮安云资本投资;2017年,获得Pre-A轮国科嘉和投资;2020年,获得A轮腾讯投资;2022年,完成由重庆科技成果转化基金独家投资的近亿元A+轮融资;2023年,完成由朗玛峰创投独家投资的数千万融资。资本的嗅觉是最敏锐的,优质资本不仅给炼石带来资金,更带来了管理智慧和增量业务。老股东协助公司改进业务战略,从商业层面强化产品竞争力与服务黏性的互为促进,从资本层面加速提升IPO相关的全面合规。新股东给公司带来新业务机会,新场景延伸产品的价值链条,新区域覆盖到更多客户,实现增量订单持续接入,支撑公司更快速地发展。融资融智融业务,促进创新、产业和资本良性循环,支撑炼石整体发展行稳致远。
向下扎根:挺进免改造数据安全深水区
不忘初心,追本溯源数据安全第一性问题。第一性原理,是把事物还原到最本质的事实,然后再从最本质的事实开始重新推理演绎。从安全攻防对抗的视角看数据安全,如果攻击者投入足够多的资源,理论上最终总能窃取到目标数据,甚至技术上即使无懈可击,重金之下也可被人为社工泄露,因此防守者是艰难的,甚至是绝望的。虽然无法杜绝数据泄露,但是可以通过技术防护,使攻击者对数据的窃取成本高于数据获利,从而让攻击失去意义,这就是有效的数据保护,也是数据安全的增益所在。
挖掘痛点,安全改造挑战孕育巨大市场机遇。在数字化转型及数字经济产业发展中,巨大存量的应用软件普遍缺失内建密码安全机制,因为无法破解开发改造模式成本极高、影响业务连续性,还有源代码维护等技术可行性挑战。这也意味着,应用改造带来的高难度、高风险、长周期,再叠加复杂的数据安全能力,使得企业投入成本在一定程度上抵消了安全带来的增益,企业数据安全建设面临“不改有风险、强改会要命”的两难困境。同时,在使用国产密码时,密码算法实现面临他国专利“卡脖子”布局、密码性能低难以满足丰富多样的场景需求、密码应用存在易用性短板等技术实现难题。因此,通过改造应用以增强数据安全的成本极高、无法落地,突破高性能、安全易用的国密“卡脖子”技术壁垒和应用门槛,给数据安全建设带来极大挑战,这也动摇了数据安全最基本的增益价值。
创新不止,跨越密码与数据安全产品技术鸿沟。数据安全建设具有“牵一发而动全身”的影响,传统密码安全产品主要是基于硬件的国密算力供应,加解密部署聚焦数据处理主路;传统数据安全产品主要是审计以及检测、响应,部署聚焦旁路。两者往往由不同主体、采用不同技术栈路线进行部署,难以形成统一平台。炼石锚定密码与数据安全二元赛道,基于在企业业务架构、密码数据安全工程化两方面的融合跨界优势,率先迈入“应用层数据安全”的技术深水区,聚焦“需求和业务纽结缠绕、应用难以改造”的数据安全第一性问题,创新免改造控制面、高性能国密等核心技术能力,在与业务代码解耦的前提下将安全机制融入业务流程,跨越“主路密码、旁路审计难以形成统一平台”技术鸿沟,大幅降低安全与业务的融合成本,实现密码与数据安全能力的一体化交付,在数据处理全流程构建有效数据保护。
向上生长:致力打造绝对优势数据安全产品
以外卷破内卷,“120分战略”实现降维竞争。整个行业的竞争愈发激烈,抄袭、低价、劣币化的内卷困境逐步显现。如何破局?炼石的答案是,唯有外卷破内卷!选择难而正确的事,用追求卓越实现降维竞争。当前产业难且重要的事情就是提升供给,但炼石坚信,几乎所有竞争都是在50分到80分这个领域,如若把自己逼到120分,会发现眼前一片开阔,全是蓝海。以“120分战略”成就卓越,首先要做到“换考题”,用明显高于业内的标准重新要求自己;其次是见贤思齐,从行业内到行业外,从国内到国际,凡是看到更好的东西就坚决对标;最后是永争第一,保持精进、持续改进,追求极致、不止步于第一。进窄门,走远路,见微光。做到120分的卓越者看似会付出数倍努力,但最终定能获得超额的回报和奖励。
聚焦场景,形成免改造数据安全成熟产品矩阵。炼石作为一家以“免改造”为创新特色的数据安全厂商,团队十年始终积极探索数据安全纵深防御理念和实践,快速响应市场需求,打造“一套技术底座、三条产品线”,即:免改造数据安全引擎平台、国密合规产品、实战防护产品、数据流通合规产品,重构数据边界,塑造应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省等产品优势,实现覆盖事前事中事后的闭环安全防控,从域内数据防护向跨域数据流通拓展,扩大产品技术代差优势;结合分类分级服务、合规检查服务、风险评估服务、安全审计服务、个人信息安全影响评估服务、商用密码应用咨询服务等专项服务,全面贴合用户业务需求,为用户数据安全体系建设提供技术支撑,防范化解重大安全风险,增强数据安全保障能力。
能力精进,“免改造控制面”让安全无痛融入业务。数据的处理活动与丰富业务依赖于流转,而流转的数据均会经过一系列数据控制面,因此在数据控制面上可以识别和管控数据。针对数据安全落地时的应用开发改造痛点,炼石基于切面安全思想,以数据为抓手,在数据流动控制面上重建安全规则,对流动数据高覆盖率识别与控制,横向覆盖广泛应用、纵向叠加识别、加密脱敏、检测响应、审计追溯等多阶安全能力,在数据收集、存储、使用、加工、传输、提供等各环节提供有效数据保护,可在不影响业务的前提下敏捷实施上线,将安全能力系统化地融入技术基础设施与应用服务内部,同时保持安全能力与复杂业务的逻辑解耦。“切面”作为面向企业数字生命体的新一代安全基础平台,能够通过免开发改造业务代码的模式,融入企业应用系统,从而实现安全与业务的快速平行迭代。
算法优化,高性能国密满足应用与合规双重需求。炼石不断优化密码算法性能,打造高性能、高安全、易用的卓越国密能力。基于PCT国际专利保护的高性能国密技术,在单颗Intel CPU上实现SM4加解密速度突破140Gbps,加密10亿条手机号仅耗时20秒,可等效替换国外密码算法,打破国外专利垄断,加快各重要领域国产密码的应用和普及,已在政府、金融、交通、工业、电信等产业龙头企业中大规模落地应用。同时,在龙芯、兆芯、飞腾、中标麒麟、银河麒麟等信创平台持续优化,在单颗信创CPU上,SM4加解密速度突破110Gbps,基于灵活易用的API,可降低国密技术的使用门槛和集成开发成本,加速各领域国产化替代。
向远奔赴:以北京为起点布局全国渠道体系
布局全国渠道体系,加速推广复制抢占市场高地。政企客户涉及众多行业和区域,为了更好地服务客户,炼石布局北京和重庆双总部,推动数据安全“产品+服务”双轮驱动增长,贴身保障客户;已建立以北京为销售大本营,在华北(天津、济南等)、华东(上海、南京等)、华南(深圳、广州等)、西南(重庆、成都等)、西北(西安等)、东北(沈阳等)多地设立子公司或办事处,形成覆盖全国的技术服务与销售网络,客户数量和行业覆盖面逐步扩大。在此基础上,炼石打造开放的、有竞争力的“息壤”全渠道体系,强化区域与行业客户覆盖率,实现“从联合拓展、到伙伴主导、再到伙伴自主”的渠道战略,炼石积极携手合作伙伴,全力支撑和赋能合作伙伴,乘市场东风,加速释放销售势能,持续提升企业盈利能力。与此同时,炼石以营销带动行销,通过超100万字原创文章及超200篇行业政策解读,输出和传递高质量的专业认知,强化多层次用户触达,扩大行业品牌及市场影响力,并为行销开拓潜在客户群体提供助力。
产品复利沉淀优势,面向客户持续价值输出。从社会效率看,以“免改造方式”完成数据安全增强,是不同行业用户突出的共性需求,需要匹配的产品进行满足。对炼石来说,定位是一家可以标准化交付的产品公司,形成“交付1个免改造数据安全引擎平台,满足内在风险、外部合规2重价值,贯穿数据安全规划、建设、运营3大阶段,改善用户兼容多、交付快、防护好、成本省4项指标,覆盖数据安全识别、防护、检测、响应、追溯5段能力”的全面数据安全交付体系,能够满足各行业用户的痛点需求,可实现投入产出最大化。“免改造数据安全产品”面临企业级应用架构复杂多样带来的高工程化门槛,但这也意味着产品技术竞争的纵深,随着用户需求扩大和市场格局演化,优秀的产品公司会积累扩大产品优势,并通过客户覆盖率实现边际成本递减,获得持续复利。炼石将持续激发创新活力,打造密码数据安全二元赛道的专业产品,形成持续的增量订单,不断改进运营能力,形成成熟的协作团队,提升一站式标准交付整体效能。
凝聚三新一强内核,荣膺国家级专精特新“小巨人”。数据安全领域“小巨人”企业,作为国家安全的守护者,具有长期专注于数据安全垂直领域(专),精细化技术与服务管理(精),产品竞争特色鲜明(特),创新突破安全技术短板及卡脖子难题(新),位于新一代信息技术供应链核心环节(链),核心产品护航“工业六基”与支撑网络强国建设(品)等特点,成为创新数据安全关键技术、构建数据安全自主创新体系的先行者。2024年,炼石成功获评国家级专精特新“小巨人”企业,不仅是对炼石技术突破和创新成果的肯定,也是对炼石在数据安全领域品牌竞争力、市场增长潜力以及商业化生态模式的认可。这一殊荣激励炼石继续砥砺前行,以更高的标准、更严的要求,不断探索数据安全的前沿技术,为我国的数据安全事业竭尽全力。
十年同行:坚守诚实守信、义大于利的理念
经营本质是有效增长,实现健康持续发展。提升数据安全供给质量,是数字时代保障企业经营实现健康持续增长的有效路径,也是炼石商业立足的意义。炼石致力于高质量供给的优化,以创新的免改造数据安全技术提升供给水平,协助客户实现结果导向而非仅限于合规导向的防护能力构建,以能用、好用、好管的方案部署实施,并同时降低用户拥有成本,让用户需求得到更充分满足,为数字中国建设贡献力量。
客户为本,诚实守信,义大于利。炼石认为利益的获取必须是以诚实守信为前提,一如晋商精神,其核心就在于“义”和“利”的和衷共济,把“以义制利、以利弘义”的逻辑力量,运用于行商济天下的商业实践。十年风雨兼程路,炼石秉持“以客户为中心”的服务理念,恪守“义大于利”的经营之道,以客户使用场景为视角,始终深挖数据安全解决方案的真正价值。如今,已拓展超两百家行业头部客户,获得政府、金融、交通、电信、医疗、教育、工业、能源等客户高度认可,产品已深度部署在客户广泛的生产级关键应用系统,当前实时保护着超千套应用、数千亿条数据、十多亿人口信息。这是炼石扎根行业的荣誉勋章,更重要的是获得了客户信任。
术业专攻,以商业回报彰显高价值创造。炼石坚守原创自研和“硬科技”创新战略,持续增加科研资源投入。炼石是国家级专精特新“小巨人”企业、高新技术企业、中关村高新技术企业,多款产品获得国家商用密码产品认证、公安部网络安全产品销售许可证,取得ISO基础三体系认证及ISO27001信息安全管理体系认证,是CNCERT国家互联网应急中心“首批数据安全支撑单位”、通过中国通信企业协会通信网络安全服务能力评定认证、美国NIST的FIPS 140-2三级国际认证,具有数十项发明专利,其中包含多项高价值发明专利,以及数百项软件著作权。此外,炼石在“产学研持续合作”基础上,开展技术攻关,推动成果转化。炼石与行业优质企业联合成立省级数字技术应用创新研究院,持续与重庆、湖北、湖南等多家高校自主创新研发集约型数据安全产品,该产品不仅可丰富和完善“工业六基”基础软件产业链体系,同时也可以保障“工业六基”、等保、关键信息基础设施及政务应用系统数据安全。
未来已来,共赴下一个十年
创业就是马拉松,每一步都算数。创业好比一场马拉松比赛,是一次次跨越曾经的局限,是持续突破自我的有力见证。映射到数据安全领域,企业需深度融合于数字经济发展的澎湃浪潮,秉持坚韧不拔的耐力与毫不动摇的定力,以勇敢无畏的姿态直面重重挑战,积极拥抱每一个涌现的机遇。如今,炼石站在“十年”里程碑的这一刻回头看,风里雨里,每一步都算数。
物竞天择适者生存,在行业变局中扎根生长。十年历程,数据安全市场环境迭代加速,行业洗牌不断加剧,外部环境变幻莫测,带来了层层叠叠的不确定性。察势者智,驭势者赢。为了打破不确定性的桎梏,炼石践行高效试错的精益创业法则,找准战略方向,锤炼技术能力,在保障数据安全的同时,适配不同行业的复杂需求,持续锻造市场核心竞争力,为自身铸就坚不可摧的铠甲,在行业出清风暴席卷而至时,力争“剩者为王”。
坚定目标凯歌而行,以卓越成果致敬伟大时代。十年不是终点,而是新的坐标系。那些深夜调试的代码、反复打磨的方案、客户竖起的大拇指、团队击掌的瞬间,共同铸就了此刻的星光璀璨。风正时济,自当破浪扬帆;任重道远,还需策马扬鞭。感恩每一位同行者,2025年的炼石将仍旧奔跑在密码与数据安全赛道上,肩负起“让数据开发利用更安全”的使命,在不断突破自身,追求更快更高更远,以“卓越”致敬最好的时代,以“拼搏”成就最好的自己,不负时代不负己。