邁克菲:安全需要立體防護(hù)網(wǎng)

在以云計(jì)算、社交網(wǎng)站、移動(dòng)互聯(lián)為代表的新技術(shù)趨勢(shì)下，安全廠(chǎng)商必須在技術(shù)和商業(yè)模式上不斷創(chuàng)新，才能滿(mǎn)足新形勢(shì)下的安全需求。

信息安全是一件大事。隨著信息化的深入，信息資產(chǎn)正在成為企業(yè)資產(chǎn)的重要組成部分，企業(yè)對(duì)信息安全的重視程度與日俱增。然而，頻頻發(fā)生的敏感信息被泄露事件也無(wú)時(shí)不在提醒廠(chǎng)商，安全形勢(shì)依然嚴(yán)峻，也許企業(yè)的信息系統(tǒng)某處就存在漏洞。

IT技術(shù)正處于一個(gè)風(fēng)起云涌的變革期，以云計(jì)算、社交網(wǎng)站、移動(dòng)互聯(lián)為代表的一批新技術(shù)正在進(jìn)入企業(yè)，而這些新技術(shù)的應(yīng)用給傳統(tǒng)的安全管理模式帶來(lái)了巨大的沖擊。嚴(yán)峻的安全形勢(shì)催生了旺盛的信息安全需求，與此同時(shí)，也對(duì)提供安全產(chǎn)品和服務(wù)的廠(chǎng)商提出更高的要求。在新的形勢(shì)下，安全廠(chǎng)商必須在技術(shù)和商業(yè)模式上不斷創(chuàng)新，以滿(mǎn)足新形勢(shì)下的安全需求。

邁克菲（McAfee）是業(yè)界知名的安全廠(chǎng)商，去年8月被英特爾以76.8億美元收購(gòu)后更是如虎添翼，成為業(yè)界舉足輕重的安全廠(chǎng)商。文振邦是邁克菲在大中華區(qū)市場(chǎng)的領(lǐng)頭人，在過(guò)去的3年里，他把邁克菲中國(guó)從單一提供桌面殺毒軟件的廠(chǎng)商轉(zhuǎn)變?yōu)樘峁┱w安全解決方案的公司，并大幅提升了邁克菲中國(guó)市場(chǎng)在全球市場(chǎng)中的地位。更為重要的是，文振邦親身經(jīng)歷了安全市場(chǎng)的一系列重大變化，深刻了解新形勢(shì)下的用戶(hù)安全需求，對(duì)安全行業(yè)的未來(lái)發(fā)展有著自己獨(dú)到的見(jiàn)解。基于此，本報(bào)總編輯許傳朝與邁克菲副總裁兼大中華區(qū)總裁文振邦就安全行業(yè)的熱點(diǎn)話(huà)題進(jìn)行了深入交流。

IT新時(shí)代的挑戰(zhàn)與機(jī)遇

許傳朝：近幾年，IT產(chǎn)業(yè)的變化非常大。比如，社交網(wǎng)站、云計(jì)算的迅速普及，以及移動(dòng)互聯(lián)的迅猛發(fā)展，這些新技術(shù)都涉及到安全。在您看來(lái)，風(fēng)起云涌的IT新趨勢(shì)給安全廠(chǎng)商帶來(lái)什么樣的機(jī)會(huì)？

文振邦：的確，我們正在面對(duì)一個(gè)嶄新的IT時(shí)代。眾所周知，云計(jì)算正在從概念逐漸成為現(xiàn)實(shí)，很多大企業(yè)、大運(yùn)營(yíng)商開(kāi)始部署云計(jì)算的解決方案；智能終端也得以普及，幾乎人手一個(gè)智能手機(jī)……科技進(jìn)步得越來(lái)越快，我們的生活也越來(lái)越方便，與此同時(shí)，安全風(fēng)險(xiǎn)也越來(lái)越大。我們有更多的寶貴資料和敏感數(shù)據(jù)會(huì)保存在云端，電腦和手機(jī)可能隨時(shí)面臨著黑客的攻擊；另一方面，黑客也是越來(lái)越職業(yè)，過(guò)去的黑客不少是技術(shù)迷戀者，他們追求的是攻破某個(gè)系統(tǒng)后的成就感，而如今黑客正在成為一種職業(yè)，他們是有組織的，設(shè)備和技術(shù)都是最先進(jìn)的。在這樣一種背景下，我們?cè)趺幢Ｗo(hù)好自己的數(shù)據(jù)，而且以一種比較經(jīng)濟(jì)的方式來(lái)實(shí)現(xiàn)，這是整個(gè)業(yè)界需要解決的問(wèn)題，對(duì)IT安全廠(chǎng)商而言，這些也意味著機(jī)會(huì)。

許傳朝：正如您所說(shuō)，云計(jì)算正在逐漸成為現(xiàn)實(shí)。隨著云計(jì)算的普及，越來(lái)越多的數(shù)據(jù)會(huì)保存在云端，對(duì)用戶(hù)而言，我們?cè)撊绾握_認(rèn)識(shí)云端數(shù)據(jù)的安全性？

文振邦：在我看來(lái)，云服務(wù)提供商在安全方面做得還是比較到位的，絕大多數(shù)云服務(wù)的安全也是可靠的。云服務(wù)提供商都明白，一旦用戶(hù)的數(shù)據(jù)發(fā)生泄露，對(duì)自己的影響很大，代價(jià)也很高，所以絕大多數(shù)服務(wù)商在安全方面都不敢掉以輕心。而反觀(guān)用戶(hù)端，其安全隱患則要大得多。很多時(shí)候使用者使用某些云服務(wù)時(shí)，并沒(méi)有意識(shí)到需要保護(hù)自己的信息，終端很輕易地中了一個(gè)木馬病毒，或者中了一個(gè)釣魚(yú)網(wǎng)站的“招”，在根本就不知道的情況下被感染、信息被竊取。

對(duì)于云計(jì)算的安全，邁克菲有整套的解決方案，可以保護(hù)好用戶(hù)的終端，比如定期對(duì)終端進(jìn)行掃描，確保終端不會(huì)被病毒感染；對(duì)云服務(wù)進(jìn)行認(rèn)證，確保下載的內(nèi)容沒(méi)有病毒，如有風(fēng)險(xiǎn)適時(shí)提醒用戶(hù)；還可以為云服務(wù)商提供全面的安全解決方案，防止出現(xiàn)敏感數(shù)據(jù)外泄，預(yù)防病毒和木馬入侵等。

許傳朝：最近，移動(dòng)設(shè)備特別是智能移動(dòng)設(shè)備普及非常快，移動(dòng)端的安全問(wèn)題也逐漸暴露出來(lái)。在您看來(lái)，移動(dòng)設(shè)備安全與傳統(tǒng)PC安全的應(yīng)對(duì)方法差異有多大？

文振邦：兩者差異還是很大的，主要是移動(dòng)終端的差異化非常大。在傳統(tǒng)的PC領(lǐng)域，主流的操作系統(tǒng)就是一兩個(gè)，相對(duì)來(lái)說(shuō)還是比較簡(jiǎn)單的，安全的攻防也比較單一。而在移動(dòng)設(shè)備領(lǐng)域，CPU、操作系統(tǒng)的種類(lèi)都非常多，僅Android就有很多種，在這種情況下，安全的攻防就變得很復(fù)雜，安全產(chǎn)品要面對(duì)不同的移動(dòng)設(shè)備、面對(duì)不同的架構(gòu)，其中某些架構(gòu)還是非常開(kāi)放的，相對(duì)來(lái)說(shuō)風(fēng)險(xiǎn)就更高了。為此，必須采用一些突破性的技術(shù)和手段。作為安全廠(chǎng)商，我們的使命就是要不斷地創(chuàng)新，要用更簡(jiǎn)單、更快速的手段來(lái)幫用戶(hù)解決問(wèn)題。

安全技術(shù)需要?jiǎng)?chuàng)新

許傳朝：的確，安全技術(shù)需要一些突破。您是否可以介紹一下，邁克菲在哪些方面正在進(jìn)行或者已經(jīng)實(shí)現(xiàn)了突破？

文振邦：在9月剛剛結(jié)束的英特爾信息技術(shù)峰會(huì)上，英特爾總裁兼首席執(zhí)行官歐德寧（ Paul Otellini）展示了一種將為安全行業(yè)帶來(lái)深刻變革的新技術(shù)DeepSAFE。隨著這一新技術(shù)的推出，我們可以結(jié)合軟件和硬件的優(yōu)勢(shì)來(lái)打造更加先進(jìn)的解決方案以防范威脅，邁克菲和英特爾將為整個(gè)行業(yè)帶來(lái)革命性的改變。

許傳朝：DeepSAFE是一種全新的技術(shù)嗎？它和現(xiàn)在病毒查殺的方式有何不一樣？

文振邦：要確保用戶(hù)享受到有吸引力且高效的計(jì)算體驗(yàn)，至關(guān)重要的一點(diǎn)是要以更加有效的方式，避免設(shè)備通過(guò)安全漏洞和惡意軟件導(dǎo)致的威脅入侵。每一類(lèi)設(shè)備都存在漏洞，正是基于這種認(rèn)識(shí)以及采用全面的方法來(lái)確保計(jì)算安全的共同愿望，催生了英特爾和邁克菲的協(xié)作。DeepSAFE是一種全新的技術(shù)，傳統(tǒng)的病毒查殺軟件是作為操作系統(tǒng)之上的應(yīng)用出現(xiàn)的，McAfee DeepSAFE 則充分利用了英特爾處理器既有的特性來(lái)提供超越操作系統(tǒng)的安全保護(hù)。得益于這一獨(dú)特的優(yōu)勢(shì)，DeepSAFE 能夠采用新技術(shù)來(lái)實(shí)時(shí)提供新一代安全保護(hù)，以防止惡意活動(dòng)，而不是僅僅檢測(cè)病毒感染，我們能夠開(kāi)發(fā)硬件輔助安全產(chǎn)品來(lái)充分利用“更加深厚”的安全實(shí)力。DeepSAFE位于操作系統(tǒng)之下，提供了一個(gè)有助于徹底改變安全游戲規(guī)則的方法。McAfee DeepSAFE 還支持新一代創(chuàng)新性的技術(shù)，包括前瞻性檢測(cè)和防范隱身的高級(jí)持續(xù)威脅 (APT) 和惡意軟件。許多 APT 采用了隱身伎倆，例如，能夠自我嵌入操作系統(tǒng)以規(guī)避現(xiàn)有安全解決方案的Rootkit。

許傳朝：現(xiàn)在的病毒查殺基本上還是以病毒庫(kù)的更新為基礎(chǔ)，在這方面McAfee是否有創(chuàng)新？

文振邦：在病毒查殺方面，McAfee將推出一種更智能的技術(shù)，名為全球威脅智能感知系統(tǒng) (Global Threat Intelligence GTI)，是一種基于信譽(yù)的病毒查殺技術(shù)。傳統(tǒng)的病毒查殺必須先收集病毒特征碼、更新病毒特征庫(kù)，GTI則通過(guò)對(duì)文件疑似病毒的程度進(jìn)行打分，從而識(shí)別出那些沒(méi)有進(jìn)入病毒庫(kù)的病毒，預(yù)防零日攻擊等。比如，對(duì)那些可疑代碼我們不能肯定它是病毒，我們的安全系統(tǒng)會(huì)先暫停其運(yùn)行，然后觀(guān)察有沒(méi)有別的終端運(yùn)行過(guò)這個(gè)程序，如果有運(yùn)行就放行，如果沒(méi)有這就是一個(gè)病毒，我們馬上讓這個(gè)病毒進(jìn)入病毒庫(kù)。

值得一提的是，對(duì)邁克菲而言，我們的優(yōu)勢(shì)并不只是某一兩個(gè)技術(shù)，而是全面的安全解決方案，從終端安全、網(wǎng)絡(luò)安全到數(shù)據(jù)安全，因此，我們收集到的安全信息非常全面，不只是從終端收集信息，還從網(wǎng)絡(luò)收集很多病毒；其次，依托這些產(chǎn)品我們可以幫助用戶(hù)建立一個(gè)立體防護(hù)網(wǎng)，所有這些產(chǎn)品都基于同一個(gè)平臺(tái)，可以互通，這使得我們的解決方案能夠更全面、實(shí)時(shí)地了解用戶(hù)當(dāng)今面臨的安全形勢(shì)，進(jìn)而做出最有效的安全防護(hù)決策。

看好中小企業(yè)市場(chǎng)

許傳朝：個(gè)人用戶(hù)市場(chǎng)現(xiàn)在刮起了“免費(fèi)”風(fēng)潮，這種免費(fèi)的商業(yè)模型是否會(huì)沖擊McAfee在個(gè)人消費(fèi)市場(chǎng)的表現(xiàn)？

文振邦：打不贏(yíng)不能怨兵器不好，不能“免費(fèi)”作為個(gè)人用戶(hù)市場(chǎng)難以打開(kāi)的理由。我覺(jué)得，最終用戶(hù)有權(quán)選擇免費(fèi)的安全軟件，只要能夠幫助用戶(hù)解決問(wèn)題，為什么不可以呢？用戶(hù)的需求是多樣的，也有一些用戶(hù)會(huì)選擇付費(fèi)，比如用邁克菲的產(chǎn)品或者其他廠(chǎng)商的產(chǎn)品。這個(gè)市場(chǎng)應(yīng)該允許多種商業(yè)模式存在。對(duì)于我們而言，這就要求一定要能具備免費(fèi)廠(chǎng)商所沒(méi)有的優(yōu)勢(shì)，比如，要有更多的服務(wù)（如云服務(wù)）、能夠和用戶(hù)后臺(tái)很多設(shè)備整合等。總之，一定要充分發(fā)揮自己的優(yōu)勢(shì)，要把我們所有的精力放在怎么保護(hù)客戶(hù)的安全上，而不要去抱怨受免費(fèi)商業(yè)模式的沖擊。

許傳朝：安全市場(chǎng)可以大體分為企業(yè)級(jí)市場(chǎng)和個(gè)人用戶(hù)市場(chǎng)，在您看來(lái)這兩種市場(chǎng)的前景如何？未來(lái)的市場(chǎng)熱點(diǎn)會(huì)在哪里？

文振邦：企業(yè)級(jí)的市場(chǎng)其實(shí)現(xiàn)在增長(zhǎng)非常快，因?yàn)橐恢倍加旋嫶蟮陌踩枨蟠嬖凇６鴤€(gè)人用戶(hù)市場(chǎng)同樣也是在增長(zhǎng)中，與企業(yè)級(jí)市場(chǎng)不同的是，這里是多種商業(yè)模式并存，有的和我們不一樣，會(huì)通過(guò)軟件免費(fèi)，在其他方面收費(fèi)的代工。我們的商業(yè)模式主要是和合作伙伴，像戴爾、聯(lián)想等進(jìn)行OEM銷(xiāo)售，商業(yè)模式是不一樣的。無(wú)論是消費(fèi)級(jí)市場(chǎng)還是企業(yè)級(jí)市場(chǎng)，有一點(diǎn)是一樣的，那就是客戶(hù)的安全需求肯定越來(lái)越多，越來(lái)越多的消費(fèi)者意識(shí)到必須需要有基本安全的保護(hù)，但是基本安全保護(hù)是否能夠滿(mǎn)足則視具體情況而定，因此，各種不同的商業(yè)模式可以并存。

我認(rèn)為，有一塊市場(chǎng)在中國(guó)未來(lái)是很大的，那就是中小企業(yè)市場(chǎng)，現(xiàn)在中小企業(yè)沒(méi)有太多人關(guān)注，而其實(shí)它們對(duì)安全的需求也很多，甚至不亞于大型企業(yè)，所不同的是，它們沒(méi)有這么多的IT資源、沒(méi)有專(zhuān)門(mén)的IT經(jīng)理、沒(méi)有專(zhuān)門(mén)的技術(shù)人員，這對(duì)用戶(hù)和對(duì)廠(chǎng)商都是一個(gè)考驗(yàn)。我覺(jué)得這也是一個(gè)機(jī)會(huì)，特別是云計(jì)算在中國(guó)越來(lái)越成熟，未來(lái)完全可以通過(guò)云來(lái)為中小企業(yè)提供安全服務(wù)。

總編感悟

愛(ài)拼才會(huì)贏(yíng)

“打不贏(yíng)不能怨兵器不好。”這是與文振邦總裁對(duì)話(huà)時(shí)給我印象最深的一句話(huà)。在中國(guó)殺毒軟件市場(chǎng)，尤其是桌面殺毒端，競(jìng)爭(zhēng)對(duì)手之間相互攻擊甚至惡意詆毀屢見(jiàn)不鮮，正因?yàn)榇耍艺J(rèn)為文振邦很“職業(yè)”。另一方面看，文振邦能說(shuō)出如此有底氣的話(huà)，也是因?yàn)樵谒膸ьI(lǐng)下，邁克菲公司大中華區(qū)的業(yè)績(jī)卓然。

擔(dān)任邁克菲大中華區(qū)總裁3年時(shí)間，文振邦帶領(lǐng)邁克菲從單一提供桌面殺毒軟件的公司轉(zhuǎn)變?yōu)檎w安全解決方案提供商。以前，邁克菲的產(chǎn)品主要是通過(guò)分銷(xiāo)商、合作伙伴進(jìn)行銷(xiāo)售，但時(shí)至今日其業(yè)務(wù)模式已經(jīng)改變了很多。首先是和國(guó)內(nèi)大型的PC廠(chǎng)商，比如聯(lián)想合作進(jìn)行預(yù)裝；其次是為大型企業(yè)客戶(hù)提供整體解決方案，比如中國(guó)移動(dòng)、中國(guó)銀行、華為等。這些都是文振邦帶領(lǐng)邁克菲團(tuán)隊(duì)拼出來(lái)的成績(jī)。

文振邦總裁認(rèn)為，邁克菲未來(lái)在兩個(gè)領(lǐng)域還有很大的發(fā)展空間：一是面對(duì)中小企業(yè)提供一些基于云端的簡(jiǎn)單、有效、負(fù)擔(dān)得起的解決方案；二是為大型企業(yè)提供專(zhuān)業(yè)的安全咨詢(xún)服務(wù)，比如安全風(fēng)險(xiǎn)評(píng)估等。在“云安全”這個(gè)市場(chǎng)，邁克菲將面對(duì)賽門(mén)鐵克、趨勢(shì)等對(duì)手，文振邦帶領(lǐng)的團(tuán)隊(duì)必須要敢于去拼，才有贏(yíng)的機(jī)會(huì)。

文振邦很強(qiáng)調(diào)邁克菲的專(zhuān)注，除了技術(shù)領(lǐng)先，專(zhuān)注是邁克菲的一大武器。他說(shuō)，“我們是一家專(zhuān)注信息安全的公司，我們不做其他，就做信息安全，就靠它吃飯。我希望有一天，當(dāng)你在某個(gè)網(wǎng)站上看到邁克菲標(biāo)志的時(shí)候，馬上就會(huì)意識(shí)到這個(gè)網(wǎng)站是安全的，是通過(guò)安全認(rèn)證的，這是我們最好的標(biāo)簽。”