邁克菲:安全需要立體防護網

在以云計算、社交網站、移動互聯為代表的新技術趨勢下，安全廠商必須在技術和商業模式上不斷創新，才能滿足新形勢下的安全需求。

信息安全是一件大事。隨著信息化的深入，信息資產正在成為企業資產的重要組成部分，企業對信息安全的重視程度與日俱增。然而，頻頻發生的敏感信息被泄露事件也無時不在提醒廠商，安全形勢依然嚴峻，也許企業的信息系統某處就存在漏洞。

IT技術正處于一個風起云涌的變革期，以云計算、社交網站、移動互聯為代表的一批新技術正在進入企業，而這些新技術的應用給傳統的安全管理模式帶來了巨大的沖擊。嚴峻的安全形勢催生了旺盛的信息安全需求，與此同時，也對提供安全產品和服務的廠商提出更高的要求。在新的形勢下，安全廠商必須在技術和商業模式上不斷創新，以滿足新形勢下的安全需求。

邁克菲（McAfee）是業界知名的安全廠商，去年8月被英特爾以76.8億美元收購后更是如虎添翼，成為業界舉足輕重的安全廠商。文振邦是邁克菲在大中華區市場的領頭人，在過去的3年里，他把邁克菲中國從單一提供桌面殺毒軟件的廠商轉變為提供整體安全解決方案的公司，并大幅提升了邁克菲中國市場在全球市場中的地位。更為重要的是，文振邦親身經歷了安全市場的一系列重大變化，深刻了解新形勢下的用戶安全需求，對安全行業的未來發展有著自己獨到的見解。基于此，本報總編輯許傳朝與邁克菲副總裁兼大中華區總裁文振邦就安全行業的熱點話題進行了深入交流。

IT新時代的挑戰與機遇

許傳朝：近幾年，IT產業的變化非常大。比如，社交網站、云計算的迅速普及，以及移動互聯的迅猛發展，這些新技術都涉及到安全。在您看來，風起云涌的IT新趨勢給安全廠商帶來什么樣的機會？

文振邦：的確，我們正在面對一個嶄新的IT時代。眾所周知，云計算正在從概念逐漸成為現實，很多大企業、大運營商開始部署云計算的解決方案；智能終端也得以普及，幾乎人手一個智能手機……科技進步得越來越快，我們的生活也越來越方便，與此同時，安全風險也越來越大。我們有更多的寶貴資料和敏感數據會保存在云端，電腦和手機可能隨時面臨著黑客的攻擊；另一方面，黑客也是越來越職業，過去的黑客不少是技術迷戀者，他們追求的是攻破某個系統后的成就感，而如今黑客正在成為一種職業，他們是有組織的，設備和技術都是最先進的。在這樣一種背景下，我們怎么保護好自己的數據，而且以一種比較經濟的方式來實現，這是整個業界需要解決的問題，對IT安全廠商而言，這些也意味著機會。

許傳朝：正如您所說，云計算正在逐漸成為現實。隨著云計算的普及，越來越多的數據會保存在云端，對用戶而言，我們該如何正確認識云端數據的安全性？

文振邦：在我看來，云服務提供商在安全方面做得還是比較到位的，絕大多數云服務的安全也是可靠的。云服務提供商都明白，一旦用戶的數據發生泄露，對自己的影響很大，代價也很高，所以絕大多數服務商在安全方面都不敢掉以輕心。而反觀用戶端，其安全隱患則要大得多。很多時候使用者使用某些云服務時，并沒有意識到需要保護自己的信息，終端很輕易地中了一個木馬病毒，或者中了一個釣魚網站的“招”，在根本就不知道的情況下被感染、信息被竊取。

對于云計算的安全，邁克菲有整套的解決方案，可以保護好用戶的終端，比如定期對終端進行掃描，確保終端不會被病毒感染；對云服務進行認證，確保下載的內容沒有病毒，如有風險適時提醒用戶；還可以為云服務商提供全面的安全解決方案，防止出現敏感數據外泄，預防病毒和木馬入侵等。

許傳朝：最近，移動設備特別是智能移動設備普及非常快，移動端的安全問題也逐漸暴露出來。在您看來，移動設備安全與傳統PC安全的應對方法差異有多大？

文振邦：兩者差異還是很大的，主要是移動終端的差異化非常大。在傳統的PC領域，主流的操作系統就是一兩個，相對來說還是比較簡單的，安全的攻防也比較單一。而在移動設備領域，CPU、操作系統的種類都非常多，僅Android就有很多種，在這種情況下，安全的攻防就變得很復雜，安全產品要面對不同的移動設備、面對不同的架構，其中某些架構還是非常開放的，相對來說風險就更高了。為此，必須采用一些突破性的技術和手段。作為安全廠商，我們的使命就是要不斷地創新，要用更簡單、更快速的手段來幫用戶解決問題。

安全技術需要創新

許傳朝：的確，安全技術需要一些突破。您是否可以介紹一下，邁克菲在哪些方面正在進行或者已經實現了突破？

文振邦：在9月剛剛結束的英特爾信息技術峰會上，英特爾總裁兼首席執行官歐德寧（ Paul Otellini）展示了一種將為安全行業帶來深刻變革的新技術DeepSAFE。隨著這一新技術的推出，我們可以結合軟件和硬件的優勢來打造更加先進的解決方案以防范威脅，邁克菲和英特爾將為整個行業帶來革命性的改變。

許傳朝：DeepSAFE是一種全新的技術嗎？它和現在病毒查殺的方式有何不一樣？

文振邦：要確保用戶享受到有吸引力且高效的計算體驗，至關重要的一點是要以更加有效的方式，避免設備通過安全漏洞和惡意軟件導致的威脅入侵。每一類設備都存在漏洞，正是基于這種認識以及采用全面的方法來確保計算安全的共同愿望，催生了英特爾和邁克菲的協作。DeepSAFE是一種全新的技術，傳統的病毒查殺軟件是作為操作系統之上的應用出現的，McAfee DeepSAFE 則充分利用了英特爾處理器既有的特性來提供超越操作系統的安全保護。得益于這一獨特的優勢，DeepSAFE 能夠采用新技術來實時提供新一代安全保護，以防止惡意活動，而不是僅僅檢測病毒感染，我們能夠開發硬件輔助安全產品來充分利用“更加深厚”的安全實力。DeepSAFE位于操作系統之下，提供了一個有助于徹底改變安全游戲規則的方法。McAfee DeepSAFE 還支持新一代創新性的技術，包括前瞻性檢測和防范隱身的高級持續威脅 (APT) 和惡意軟件。許多 APT 采用了隱身伎倆，例如，能夠自我嵌入操作系統以規避現有安全解決方案的Rootkit。

許傳朝：現在的病毒查殺基本上還是以病毒庫的更新為基礎，在這方面McAfee是否有創新？

文振邦：在病毒查殺方面，McAfee將推出一種更智能的技術，名為全球威脅智能感知系統 (Global Threat Intelligence GTI)，是一種基于信譽的病毒查殺技術。傳統的病毒查殺必須先收集病毒特征碼、更新病毒特征庫，GTI則通過對文件疑似病毒的程度進行打分，從而識別出那些沒有進入病毒庫的病毒，預防零日攻擊等。比如，對那些可疑代碼我們不能肯定它是病毒，我們的安全系統會先暫停其運行，然后觀察有沒有別的終端運行過這個程序，如果有運行就放行，如果沒有這就是一個病毒，我們馬上讓這個病毒進入病毒庫。

值得一提的是，對邁克菲而言，我們的優勢并不只是某一兩個技術，而是全面的安全解決方案，從終端安全、網絡安全到數據安全，因此，我們收集到的安全信息非常全面，不只是從終端收集信息，還從網絡收集很多病毒；其次，依托這些產品我們可以幫助用戶建立一個立體防護網，所有這些產品都基于同一個平臺，可以互通，這使得我們的解決方案能夠更全面、實時地了解用戶當今面臨的安全形勢，進而做出最有效的安全防護決策。

看好中小企業市場

許傳朝：個人用戶市場現在刮起了“免費”風潮，這種免費的商業模型是否會沖擊McAfee在個人消費市場的表現？

文振邦：打不贏不能怨兵器不好，不能“免費”作為個人用戶市場難以打開的理由。我覺得，最終用戶有權選擇免費的安全軟件，只要能夠幫助用戶解決問題，為什么不可以呢？用戶的需求是多樣的，也有一些用戶會選擇付費，比如用邁克菲的產品或者其他廠商的產品。這個市場應該允許多種商業模式存在。對于我們而言，這就要求一定要能具備免費廠商所沒有的優勢，比如，要有更多的服務（如云服務）、能夠和用戶后臺很多設備整合等。總之，一定要充分發揮自己的優勢，要把我們所有的精力放在怎么保護客戶的安全上，而不要去抱怨受免費商業模式的沖擊。

許傳朝：安全市場可以大體分為企業級市場和個人用戶市場，在您看來這兩種市場的前景如何？未來的市場熱點會在哪里？

文振邦：企業級的市場其實現在增長非常快，因為一直都有龐大的安全需求存在。而個人用戶市場同樣也是在增長中，與企業級市場不同的是，這里是多種商業模式并存，有的和我們不一樣，會通過軟件免費，在其他方面收費的代工。我們的商業模式主要是和合作伙伴，像戴爾、聯想等進行OEM銷售，商業模式是不一樣的。無論是消費級市場還是企業級市場，有一點是一樣的，那就是客戶的安全需求肯定越來越多，越來越多的消費者意識到必須需要有基本安全的保護，但是基本安全保護是否能夠滿足則視具體情況而定，因此，各種不同的商業模式可以并存。

我認為，有一塊市場在中國未來是很大的，那就是中小企業市場，現在中小企業沒有太多人關注，而其實它們對安全的需求也很多，甚至不亞于大型企業，所不同的是，它們沒有這么多的IT資源、沒有專門的IT經理、沒有專門的技術人員，這對用戶和對廠商都是一個考驗。我覺得這也是一個機會，特別是云計算在中國越來越成熟，未來完全可以通過云來為中小企業提供安全服務。

總編感悟

愛拼才會贏

“打不贏不能怨兵器不好。”這是與文振邦總裁對話時給我印象最深的一句話。在中國殺毒軟件市場，尤其是桌面殺毒端，競爭對手之間相互攻擊甚至惡意詆毀屢見不鮮，正因為此，我認為文振邦很“職業”。另一方面看，文振邦能說出如此有底氣的話，也是因為在他的帶領下，邁克菲公司大中華區的業績卓然。

擔任邁克菲大中華區總裁3年時間，文振邦帶領邁克菲從單一提供桌面殺毒軟件的公司轉變為整體安全解決方案提供商。以前，邁克菲的產品主要是通過分銷商、合作伙伴進行銷售，但時至今日其業務模式已經改變了很多。首先是和國內大型的PC廠商，比如聯想合作進行預裝；其次是為大型企業客戶提供整體解決方案，比如中國移動、中國銀行、華為等。這些都是文振邦帶領邁克菲團隊拼出來的成績。

文振邦總裁認為，邁克菲未來在兩個領域還有很大的發展空間：一是面對中小企業提供一些基于云端的簡單、有效、負擔得起的解決方案；二是為大型企業提供專業的安全咨詢服務，比如安全風險評估等。在“云安全”這個市場，邁克菲將面對賽門鐵克、趨勢等對手，文振邦帶領的團隊必須要敢于去拼，才有贏的機會。

文振邦很強調邁克菲的專注，除了技術領先，專注是邁克菲的一大武器。他說，“我們是一家專注信息安全的公司，我們不做其他，就做信息安全，就靠它吃飯。我希望有一天，當你在某個網站上看到邁克菲標志的時候，馬上就會意識到這個網站是安全的，是通過安全認證的，這是我們最好的標簽。”