迈克菲专访：全方位的专业网络防御方案

  【天极网网络频道】8月18日在上海外滩茂悦大酒店记者应网络安全厂商迈克菲邀请参加其媒体沟通会，此次会上记者就网络安全问题及全球市场等问题和迈克菲网络安全业务部副总裁、产品管理总监进行了沉入的探讨：

迈克菲网络安全业务部副总裁 Srikant Vissamsetti

  天极网：目前在国内市场，国内的网络安全本地化做得更好一些，在运营维护方面更有优势。迈克菲是老牌的国际安全厂商，如何将其国际经验和优势转换成本地化优势？

  答：作为一个国际领先的网络安全品牌，我们在很多地方有优势。为什么企业用户要来买我们的产品呢？第一我们的准确率高，另外一个是速度快。对企业来讲，这两点非常重要。这点对中国的客户也同样重要。国外碰到的网络安全的进攻跟国内非常相似，有90%是一样的，但是不能说剩下的10%就忽略了。我们这次来华的目的，是与中国客户举行会议，认真听取中国客户对于产品以及内容方面的需求。在此基础上，我们将在市场、渠道、销售方面相应加大投入。

  天极网：我们之前采访一些国内的网络安全企业，认为国内网络安全市场有这样一个趋势，即网络安全需求的变化速度很快，灵活性非常高，尤其是对国际企业而言。印象中迈克菲是比较传统的，可能灵活度和技术调整会比较慢一些。但是网安市场又是变化很快的，你们怎样应对这样灵活多变的市场需求？

  答：作为全球最大的专注于安全产品的公司，我们有350人的内容团队分布在全球27个国家，基本上每个时区都有我们的工作人员。他们不做硬件，不做软件，不做测试，完全从事软件漏洞、网络攻击的分析工作，然后给客户提供相应的防护方法。不管美国、英国、还是中国，都能得到及时的帮助支持。我们的团队提供多种保护，不光是网络安全，防病毒产品，还有防垃圾邮件等等。其实有很多共享的东西，迈克菲有一个独具优势的全球威胁智能感知系统(Global Threat Intelligence)。我们的研究团队会把所有最新的威胁信息上传到该系统中去，供全球分享。举个例子，很多网络进攻都是在个人计算机上发现，这时迈克菲的GTI系统就会马上记录下来。如果出现同样的进攻情况，不管是企业还是个人，不管是在美国或者中国，短短几秒钟，就能马上得到关于该进攻的信息反馈。这是我们的一个独特技术。

  天极网：GTI是面向你们内部系统的吗？

  答：是面向每个客户的，不管客户是使用我们的终端产品，还是网络产品，都可以分享同样的内容系统，即GTI。

  天极网：但是即使客户看到这个威胁信息，这时出现新的攻击，他也没办法处理啊？

  答：客户无需处理，威胁信息已经共享到我们的GTI中，我们会提供相应的保护措施。网络威胁变化很快。我们是全球拥有安全产品最多的公司。我们在中国大概有10个专业的安全科学家，在从事和中国有关的安全工作。我的主要工作之一，就是应对处理在中国发起的网络威胁。

  天极网：那350名研究人员中，有10个在中国吗？在北京的研发中心里？

  答：也有分布在其他省的。350位中有10位在中国，可以看到迈克菲对中国的承诺和投资力度。

  天极网：迈克菲推出全方位网络防御方案的目的是什么？在中国会采用什么样的推广方式？

  答：迈克菲全方位网络防御解决方案是今年年初推出的，它采用了迈克菲?网络安全平台的主要改进性能，其中包括零日恶意软件检测、网络威胁行为分析和应用程序级安全性。涵盖了网络入侵防护系统(IPS)、用户行为分析(NUBA)、网络威胁行为分析(NTBA)、网络访问控制(NAC)和迈克菲防火墙企业版。它是首个将网络入侵防护系统和行为分析工具集成在一起的解决方案，可提供更全面的网络监测、实时威胁保护技术，以及企业风险评估工具。

  迈克菲的第一个网络安全产品就是我们的网络入侵防护(IPS)。今天达到了市场占有率第一名。前几年我们还加入了防火墙产品，网络访问控制(NAC)产品。去年我们还推出了一个网络威胁行为分析(NTBA)产品。这些产品我们都有了，全方位网络防御解决方案主要是将这些产品集成在一起，作为一个平台推出。它的目的是让我们的客户拿到一套完整的网络安全解决方案，囊括对内和对外的监控保护。而且这套系统非常有灵活性，无论客户处于什么样的环境，他既可以购买我们的系统，也可以通过和我们沟通、分析自己内部的网络数据，购买匹配已有安全设备的其他产品。这个平台具有很高的融合度，既包括我们自己产品与自己产品之间的融合，也包括我们的产品跟其他厂家的网络安全产品整合。这个平台具有很多好处。国内很多大企业，对网络安全比较看重。不管是制造业或者电信，特别是金融这类敏感行业，都很看重企业的网络安全。现在我们在中国赢得了一些大单子，客户为什么购买我们的产品呢？因为我们提供的不仅仅是一个IPS产品，我们提供的是一整套系统，特别适合他们所处的网络环境，以后还能更好的扩充已有的安全部署。

  天极网：前几年网络安全是很热门的话题，但是，这两年谈的更多的是信息安全。这两方面有什么区别吗？迈克菲在这两方面有什么规划吗？

  答：我的理解是如果没有网络安全，数据安全、信息安全都没有保障。所以，安全的前提是处于在一个相对安全的网络里，否则无法确保信息和数据安全。客户现在都意识到网络安全是必要的，同时数据安全也成为了开始讨论的问题。迈克菲非常重视数据安全，我们公司四大业务，其中之一就是数据安全。

  天极网：迈克菲进入中国市场相对晚一些，您觉得在中国市场更多的机会在哪里？比如三网融合、手机上网等等？

  答：迈克菲进入中国市场肯定是晚了一些，我们的市场占有率的确不算大。但是，中国客户购买一个安全产品要考虑哪些因素呢？主要有两点，一是产品本身，二是产品的推广力度。

  首先我们是世界品牌，我们拥有GTI的强大支持，每个月有100万新的病毒会加入迈克菲的病毒库。我们的IPS在性能上是世界最快的，唯一一款被第三方认证超过10G的IPS产品。然后，它有很好的内容检测分析功能。产品本身是很强大的。我们再回过头看看迈克菲对中国的投入如何？过去两年，我们在市场渠道和研发方面都做了很大的投入。IPS、IDS每年的市场增长率是25%左右.

  除此以外，中国是世界上手机最多的国家，手机安全或者是说移动安全是很重要的一件事情，我们在上个季度闪电收购两个公司，一个是Trust Digital，一个是tenCube。Trust Digital 是企业移动管理与安全软件领域的主要技术提供商，所涵盖的移动操作系统包括 iPhone OS、Android、Web OS、Windows Mobile 和 Symbian。TenCube 则是一家 WaveSecure 移动安全服务提供商。通过结合WaveSecure的定位、锁定、备份和擦除技术、Trust Digital的企业移动管理和迈克菲的移动安全技术，迈克菲将提供最全面的新一代移动平台，无论是家庭用户还是各类细分市场中的企业用户，都能借助这一最强大的功能集来管理和确保各类设备的安全。

  再补充一点，现在都在讲Web2.0，迈克菲和其他一些的网络安全公司，都在发布一些网络安全威胁报告。现在很多报告都提到了苹果公司的Apple store，现在变成了给最终用户带来最大网络风险的温床。因为每天在Apple store上出现的没有经过认证的应用程序可能成百上千，如果最终用户去下载这些应用程序的话，他们的网络安全是没有人负责的。这可以从侧面证明移动安全对大家其实非常重要。

  天极网：很多大的跨国公司像IBM、 Microsoft都非常重视中国的高校，都会进行一些合作。迈克菲在这方面表现如何呢？

  答：中国高校是我们非常重视的，首先他们的网络很大，而且特别开放，看到的东西比较多，网络安全方面的内容也比较多。第二他们有研发的兴趣。迈克菲与美国的一些高端教育学院都有合作。什么样的合作呢？一是把我们的产品运用到他们的网络中去，可以及时看到一些最新的进攻信息。第二，我们跟一些学校合作，指导他们的学生学习网络安全知识。

  天极网：迈克菲是一个老牌的安全厂商，大多数客户都是大型企业。其实中国是中小企业特别多的市场。那么迈克菲在中小企业市场方面有什么计划吗？

  答：从传统终端安全来讲的话，我们的客户从大到小应有尽有，这是肯定的。在网络安全方面，刚开始产品主要是提供给大型企业。因为他们愿意在安全方面投入。当网络安全产品慢慢成熟后，我们把它们变得越来越简单，以适合一些中小企业的需求。首先我们让合作伙伴熟悉我们的产品，熟悉我们的客户，然后由他们推广到中小企业客户中去。这是一个过程，需要时间。我们很多客户都是中小型企业。