论文部分内容阅读
在以云计算、社交网站、移动互联为代表的新技术趋势下，安全厂商必须在技术和商业模式上不断创新，才能满足新形势下的安全需求。
信息安全是一件大事。随着信息化的深入，信息资产正在成为企业资产的重要组成部分，企业对信息安全的重视程度与日俱增。然而，频频发生的敏感信息被泄露事件也无时不在提醒厂商，安全形势依然严峻，也许企业的信息系统某处就存在漏洞。
IT技术正处于一个风起云涌的变革期，以云计算、社交网站、移动互联为代表的一批新技术正在进入企业，而这些新技术的应用给传统的安全管理模式带来了巨大的冲击。严峻的安全形势催生了旺盛的信息安全需求，与此同时，也对提供安全产品和服务的厂商提出更高的要求。在新的形势下，安全厂商必须在技术和商业模式上不断创新，以满足新形势下的安全需求。
迈克菲（McAfee）是业界知名的安全厂商，去年8月被英特尔以76.8亿美元收购后更是如虎添翼，成为业界举足轻重的安全厂商。文振邦是迈克菲在大中华区市场的领头人，在过去的3年里，他把迈克菲中国从单一提供桌面杀毒软件的厂商转变为提供整体安全解决方案的公司，并大幅提升了迈克菲中国市场在全球市场中的地位。更为重要的是，文振邦亲身经历了安全市场的一系列重大变化，深刻了解新形势下的用户安全需求，对安全行业的未来发展有着自己独到的见解。基于此，本报总编辑许传朝与迈克菲副总裁兼大中华区总裁文振邦就安全行业的热点话题进行了深入交流。
IT新时代的挑战与机遇
许传朝：近几年，IT产业的变化非常大。比如，社交网站、云计算的迅速普及，以及移动互联的迅猛发展，这些新技术都涉及到安全。在您看来，风起云涌的IT新趋势给安全厂商带来什么样的机会？
文振邦：的确，我们正在面对一个崭新的IT时代。众所周知，云计算正在从概念逐渐成为现实，很多大企业、大运营商开始部署云计算的解决方案；智能终端也得以普及，几乎人手一个智能手机……科技进步得越来越快，我们的生活也越来越方便，与此同时，安全风险也越来越大。我们有更多的宝贵资料和敏感数据会保存在云端，电脑和手机可能随时面临着黑客的攻击；另一方面，黑客也是越来越职业，过去的黑客不少是技术迷恋者，他们追求的是攻破某个系统后的成就感，而如今黑客正在成为一种职业，他们是有组织的，设备和技术都是最先进的。在这样一种背景下，我们怎么保护好自己的数据，而且以一种比较经济的方式来实现，这是整个业界需要解决的问题，对IT安全厂商而言，这些也意味着机会。
许传朝：正如您所说，云计算正在逐渐成为现实。随着云计算的普及，越来越多的数据会保存在云端，对用户而言，我们该如何正确认识云端数据的安全性？
文振邦：在我看来，云服务提供商在安全方面做得还是比较到位的，绝大多数云服务的安全也是可靠的。云服务提供商都明白，一旦用户的数据发生泄露，对自己的影响很大，代价也很高，所以绝大多数服务商在安全方面都不敢掉以轻心。而反观用户端，其安全隐患则要大得多。很多时候使用者使用某些云服务时，并没有意识到需要保护自己的信息，终端很轻易地中了一个木马病毒，或者中了一个钓鱼网站的“招”，在根本就不知道的情况下被感染、信息被窃取。
对于云计算的安全，迈克菲有整套的解决方案，可以保护好用户的终端，比如定期对终端进行扫描，确保终端不会被病毒感染；对云服务进行认证，确保下载的内容没有病毒，如有风险适时提醒用户；还可以为云服务商提供全面的安全解决方案，防止出现敏感数据外泄，预防病毒和木马入侵等。
许传朝：最近，移动设备特别是智能移动设备普及非常快，移动端的安全问题也逐渐暴露出来。在您看来，移动设备安全与传统PC安全的应对方法差异有多大？
文振邦：两者差异还是很大的，主要是移动终端的差异化非常大。在传统的PC领域，主流的操作系统就是一两个，相对来说还是比较简单的，安全的攻防也比较单一。而在移动设备领域，CPU、操作系统的种类都非常多，仅Android就有很多种，在这种情况下，安全的攻防就变得很复杂，安全产品要面对不同的移动设备、面对不同的架构，其中某些架构还是非常开放的，相对来说风险就更高了。为此，必须采用一些突破性的技术和手段。作为安全厂商，我们的使命就是要不断地创新，要用更简单、更快速的手段来帮用户解决问题。
安全技术需要创新
许传朝：的确，安全技术需要一些突破。您是否可以介绍一下，迈克菲在哪些方面正在进行或者已经实现了突破？
文振邦：在9月刚刚结束的英特尔信息技术峰会上，英特尔总裁兼首席执行官欧德宁（ Paul Otellini）展示了一种将为安全行业带来深刻变革的新技术DeepSAFE。随着这一新技术的推出，我们可以结合软件和硬件的优势来打造更加先进的解决方案以防范威胁，迈克菲和英特尔将为整个行业带来革命性的改变。
许传朝：DeepSAFE是一种全新的技术吗？它和现在病毒查杀的方式有何不一样？
文振邦：要确保用户享受到有吸引力且高效的计算体验，至关重要的一点是要以更加有效的方式，避免设备通过安全漏洞和恶意软件导致的威胁入侵。每一类设备都存在漏洞，正是基于这种认识以及采用全面的方法来确保计算安全的共同愿望，催生了英特尔和迈克菲的协作。DeepSAFE是一种全新的技术，传统的病毒查杀软件是作为操作系统之上的应用出现的，McAfee DeepSAFE 则充分利用了英特尔处理器既有的特性来提供超越操作系统的安全保护。得益于这一独特的优势，DeepSAFE 能够采用新技术来实时提供新一代安全保护，以防止恶意活动，而不是仅仅检测病毒感染，我们能够开发硬件辅助安全产品来充分利用“更加深厚”的安全实力。DeepSAFE位于操作系统之下，提供了一个有助于彻底改变安全游戏规则的方法。McAfee DeepSAFE 还支持新一代创新性的技术，包括前瞻性检测和防范隐身的高级持续威胁 (APT) 和恶意软件。许多 APT 采用了隐身伎俩，例如，能够自我嵌入操作系统以规避现有安全解决方案的Rootkit。
许传朝：现在的病毒查杀基本上还是以病毒库的更新为基础，在这方面McAfee是否有创新？
文振邦：在病毒查杀方面，McAfee将推出一种更智能的技术，名为全球威胁智能感知系统 (Global Threat Intelligence GTI)，是一种基于信誉的病毒查杀技术。传统的病毒查杀必须先收集病毒特征码、更新病毒特征库，GTI则通过对文件疑似病毒的程度进行打分，从而识别出那些没有进入病毒库的病毒，预防零日攻击等。比如，对那些可疑代码我们不能肯定它是病毒，我们的安全系统会先暂停其运行，然后观察有没有别的终端运行过这个程序，如果有运行就放行，如果没有这就是一个病毒，我们马上让这个病毒进入病毒库。
值得一提的是，对迈克菲而言，我们的优势并不只是某一两个技术，而是全面的安全解决方案，从终端安全、网络安全到数据安全，因此，我们收集到的安全信息非常全面，不只是从终端收集信息，还从网络收集很多病毒；其次，依托这些产品我们可以帮助用户建立一个立体防护网，所有这些产品都基于同一个平台，可以互通，这使得我们的解决方案能够更全面、实时地了解用户当今面临的安全形势，进而做出最有效的安全防护决策。
看好中小企业市场
许传朝：个人用户市场现在刮起了“免费”风潮，这种免费的商业模型是否会冲击McAfee在个人消费市场的表现？
文振邦：打不赢不能怨兵器不好，不能“免费”作为个人用户市场难以打开的理由。我觉得，最终用户有权选择免费的安全软件，只要能够帮助用户解决问题，为什么不可以呢？用户的需求是多样的，也有一些用户会选择付费，比如用迈克菲的产品或者其他厂商的产品。这个市场应该允许多种商业模式存在。对于我们而言，这就要求一定要能具备免费厂商所没有的优势，比如，要有更多的服务（如云服务）、能够和用户后台很多设备整合等。总之，一定要充分发挥自己的优势，要把我们所有的精力放在怎么保护客户的安全上，而不要去抱怨受免费商业模式的冲击。
许传朝：安全市场可以大体分为企业级市场和个人用户市场，在您看来这两种市场的前景如何？未来的市场热点会在哪里？
文振邦：企业级的市场其实现在增长非常快，因为一直都有庞大的安全需求存在。而个人用户市场同样也是在增长中，与企业级市场不同的是，这里是多种商业模式并存，有的和我们不一样，会通过软件免费，在其他方面收费的代工。我们的商业模式主要是和合作伙伴，像戴尔、联想等进行OEM销售，商业模式是不一样的。无论是消费级市场还是企业级市场，有一点是一样的，那就是客户的安全需求肯定越来越多，越来越多的消费者意识到必须需要有基本安全的保护，但是基本安全保护是否能够满足则视具体情况而定，因此，各种不同的商业模式可以并存。
我认为，有一块市场在中国未来是很大的，那就是中小企业市场，现在中小企业没有太多人关注，而其实它们对安全的需求也很多，甚至不亚于大型企业，所不同的是，它们没有这么多的IT资源、没有专门的IT经理、没有专门的技术人员，这对用户和对厂商都是一个考验。我觉得这也是一个机会，特别是云计算在中国越来越成熟，未来完全可以通过云来为中小企业提供安全服务。
总编感悟
爱拼才会赢
“打不赢不能怨兵器不好。”这是与文振邦总裁对话时给我印象最深的一句话。在中国杀毒软件市场，尤其是桌面杀毒端，竞争对手之间相互攻击甚至恶意诋毁屡见不鲜，正因为此，我认为文振邦很“职业”。另一方面看，文振邦能说出如此有底气的话，也是因为在他的带领下，迈克菲公司大中华区的业绩卓然。
担任迈克菲大中华区总裁3年时间，文振邦带领迈克菲从单一提供桌面杀毒软件的公司转变为整体安全解决方案提供商。以前，迈克菲的产品主要是通过分销商、合作伙伴进行销售，但时至今日其业务模式已经改变了很多。首先是和国内大型的PC厂商，比如联想合作进行预装；其次是为大型企业客户提供整体解决方案，比如中国移动、中国银行、华为等。这些都是文振邦带领迈克菲团队拼出来的成绩。
文振邦总裁认为，迈克菲未来在两个领域还有很大的发展空间：一是面对中小企业提供一些基于云端的简单、有效、负担得起的解决方案；二是为大型企业提供专业的安全咨询服务，比如安全风险评估等。在“云安全”这个市场，迈克菲将面对赛门铁克、趋势等对手，文振邦带领的团队必须要敢于去拼，才有赢的机会。
文振邦很强调迈克菲的专注，除了技术领先，专注是迈克菲的一大武器。他说，“我们是一家专注信息安全的公司，我们不做其他，就做信息安全，就靠它吃饭。我希望有一天，当你在某个网站上看到迈克菲标志的时候，马上就会意识到这个网站是安全的，是通过安全认证的，这是我们最好的标签。”
信息安全是一件大事。随着信息化的深入，信息资产正在成为企业资产的重要组成部分，企业对信息安全的重视程度与日俱增。然而，频频发生的敏感信息被泄露事件也无时不在提醒厂商，安全形势依然严峻，也许企业的信息系统某处就存在漏洞。
IT技术正处于一个风起云涌的变革期，以云计算、社交网站、移动互联为代表的一批新技术正在进入企业，而这些新技术的应用给传统的安全管理模式带来了巨大的冲击。严峻的安全形势催生了旺盛的信息安全需求，与此同时，也对提供安全产品和服务的厂商提出更高的要求。在新的形势下，安全厂商必须在技术和商业模式上不断创新，以满足新形势下的安全需求。
迈克菲（McAfee）是业界知名的安全厂商，去年8月被英特尔以76.8亿美元收购后更是如虎添翼，成为业界举足轻重的安全厂商。文振邦是迈克菲在大中华区市场的领头人，在过去的3年里，他把迈克菲中国从单一提供桌面杀毒软件的厂商转变为提供整体安全解决方案的公司，并大幅提升了迈克菲中国市场在全球市场中的地位。更为重要的是，文振邦亲身经历了安全市场的一系列重大变化，深刻了解新形势下的用户安全需求，对安全行业的未来发展有着自己独到的见解。基于此，本报总编辑许传朝与迈克菲副总裁兼大中华区总裁文振邦就安全行业的热点话题进行了深入交流。
IT新时代的挑战与机遇
许传朝：近几年，IT产业的变化非常大。比如，社交网站、云计算的迅速普及，以及移动互联的迅猛发展，这些新技术都涉及到安全。在您看来，风起云涌的IT新趋势给安全厂商带来什么样的机会？
文振邦：的确，我们正在面对一个崭新的IT时代。众所周知，云计算正在从概念逐渐成为现实，很多大企业、大运营商开始部署云计算的解决方案；智能终端也得以普及，几乎人手一个智能手机……科技进步得越来越快，我们的生活也越来越方便，与此同时，安全风险也越来越大。我们有更多的宝贵资料和敏感数据会保存在云端，电脑和手机可能随时面临着黑客的攻击；另一方面，黑客也是越来越职业，过去的黑客不少是技术迷恋者，他们追求的是攻破某个系统后的成就感，而如今黑客正在成为一种职业，他们是有组织的，设备和技术都是最先进的。在这样一种背景下，我们怎么保护好自己的数据，而且以一种比较经济的方式来实现，这是整个业界需要解决的问题，对IT安全厂商而言，这些也意味着机会。
许传朝：正如您所说，云计算正在逐渐成为现实。随着云计算的普及，越来越多的数据会保存在云端，对用户而言，我们该如何正确认识云端数据的安全性？
文振邦：在我看来，云服务提供商在安全方面做得还是比较到位的，绝大多数云服务的安全也是可靠的。云服务提供商都明白，一旦用户的数据发生泄露，对自己的影响很大，代价也很高，所以绝大多数服务商在安全方面都不敢掉以轻心。而反观用户端，其安全隐患则要大得多。很多时候使用者使用某些云服务时，并没有意识到需要保护自己的信息，终端很轻易地中了一个木马病毒，或者中了一个钓鱼网站的“招”，在根本就不知道的情况下被感染、信息被窃取。
对于云计算的安全，迈克菲有整套的解决方案，可以保护好用户的终端，比如定期对终端进行扫描，确保终端不会被病毒感染；对云服务进行认证，确保下载的内容没有病毒，如有风险适时提醒用户；还可以为云服务商提供全面的安全解决方案，防止出现敏感数据外泄，预防病毒和木马入侵等。
许传朝：最近，移动设备特别是智能移动设备普及非常快，移动端的安全问题也逐渐暴露出来。在您看来，移动设备安全与传统PC安全的应对方法差异有多大？
文振邦：两者差异还是很大的，主要是移动终端的差异化非常大。在传统的PC领域，主流的操作系统就是一两个，相对来说还是比较简单的，安全的攻防也比较单一。而在移动设备领域，CPU、操作系统的种类都非常多，仅Android就有很多种，在这种情况下，安全的攻防就变得很复杂，安全产品要面对不同的移动设备、面对不同的架构，其中某些架构还是非常开放的，相对来说风险就更高了。为此，必须采用一些突破性的技术和手段。作为安全厂商，我们的使命就是要不断地创新，要用更简单、更快速的手段来帮用户解决问题。
安全技术需要创新
许传朝：的确，安全技术需要一些突破。您是否可以介绍一下，迈克菲在哪些方面正在进行或者已经实现了突破？
文振邦：在9月刚刚结束的英特尔信息技术峰会上，英特尔总裁兼首席执行官欧德宁（ Paul Otellini）展示了一种将为安全行业带来深刻变革的新技术DeepSAFE。随着这一新技术的推出，我们可以结合软件和硬件的优势来打造更加先进的解决方案以防范威胁，迈克菲和英特尔将为整个行业带来革命性的改变。
许传朝：DeepSAFE是一种全新的技术吗？它和现在病毒查杀的方式有何不一样？
文振邦：要确保用户享受到有吸引力且高效的计算体验，至关重要的一点是要以更加有效的方式，避免设备通过安全漏洞和恶意软件导致的威胁入侵。每一类设备都存在漏洞，正是基于这种认识以及采用全面的方法来确保计算安全的共同愿望，催生了英特尔和迈克菲的协作。DeepSAFE是一种全新的技术，传统的病毒查杀软件是作为操作系统之上的应用出现的，McAfee DeepSAFE 则充分利用了英特尔处理器既有的特性来提供超越操作系统的安全保护。得益于这一独特的优势，DeepSAFE 能够采用新技术来实时提供新一代安全保护，以防止恶意活动，而不是仅仅检测病毒感染，我们能够开发硬件辅助安全产品来充分利用“更加深厚”的安全实力。DeepSAFE位于操作系统之下，提供了一个有助于彻底改变安全游戏规则的方法。McAfee DeepSAFE 还支持新一代创新性的技术，包括前瞻性检测和防范隐身的高级持续威胁 (APT) 和恶意软件。许多 APT 采用了隐身伎俩，例如，能够自我嵌入操作系统以规避现有安全解决方案的Rootkit。
许传朝：现在的病毒查杀基本上还是以病毒库的更新为基础，在这方面McAfee是否有创新？
文振邦：在病毒查杀方面，McAfee将推出一种更智能的技术，名为全球威胁智能感知系统 (Global Threat Intelligence GTI)，是一种基于信誉的病毒查杀技术。传统的病毒查杀必须先收集病毒特征码、更新病毒特征库，GTI则通过对文件疑似病毒的程度进行打分，从而识别出那些没有进入病毒库的病毒，预防零日攻击等。比如，对那些可疑代码我们不能肯定它是病毒，我们的安全系统会先暂停其运行，然后观察有没有别的终端运行过这个程序，如果有运行就放行，如果没有这就是一个病毒，我们马上让这个病毒进入病毒库。
值得一提的是，对迈克菲而言，我们的优势并不只是某一两个技术，而是全面的安全解决方案，从终端安全、网络安全到数据安全，因此，我们收集到的安全信息非常全面，不只是从终端收集信息，还从网络收集很多病毒；其次，依托这些产品我们可以帮助用户建立一个立体防护网，所有这些产品都基于同一个平台，可以互通，这使得我们的解决方案能够更全面、实时地了解用户当今面临的安全形势，进而做出最有效的安全防护决策。
看好中小企业市场
许传朝：个人用户市场现在刮起了“免费”风潮，这种免费的商业模型是否会冲击McAfee在个人消费市场的表现？
文振邦：打不赢不能怨兵器不好，不能“免费”作为个人用户市场难以打开的理由。我觉得，最终用户有权选择免费的安全软件，只要能够帮助用户解决问题，为什么不可以呢？用户的需求是多样的，也有一些用户会选择付费，比如用迈克菲的产品或者其他厂商的产品。这个市场应该允许多种商业模式存在。对于我们而言，这就要求一定要能具备免费厂商所没有的优势，比如，要有更多的服务（如云服务）、能够和用户后台很多设备整合等。总之，一定要充分发挥自己的优势，要把我们所有的精力放在怎么保护客户的安全上，而不要去抱怨受免费商业模式的冲击。
许传朝：安全市场可以大体分为企业级市场和个人用户市场，在您看来这两种市场的前景如何？未来的市场热点会在哪里？
文振邦：企业级的市场其实现在增长非常快，因为一直都有庞大的安全需求存在。而个人用户市场同样也是在增长中，与企业级市场不同的是，这里是多种商业模式并存，有的和我们不一样，会通过软件免费，在其他方面收费的代工。我们的商业模式主要是和合作伙伴，像戴尔、联想等进行OEM销售，商业模式是不一样的。无论是消费级市场还是企业级市场，有一点是一样的，那就是客户的安全需求肯定越来越多，越来越多的消费者意识到必须需要有基本安全的保护，但是基本安全保护是否能够满足则视具体情况而定，因此，各种不同的商业模式可以并存。
我认为，有一块市场在中国未来是很大的，那就是中小企业市场，现在中小企业没有太多人关注，而其实它们对安全的需求也很多，甚至不亚于大型企业，所不同的是，它们没有这么多的IT资源、没有专门的IT经理、没有专门的技术人员，这对用户和对厂商都是一个考验。我觉得这也是一个机会，特别是云计算在中国越来越成熟，未来完全可以通过云来为中小企业提供安全服务。
总编感悟
爱拼才会赢
“打不赢不能怨兵器不好。”这是与文振邦总裁对话时给我印象最深的一句话。在中国杀毒软件市场，尤其是桌面杀毒端，竞争对手之间相互攻击甚至恶意诋毁屡见不鲜，正因为此，我认为文振邦很“职业”。另一方面看，文振邦能说出如此有底气的话，也是因为在他的带领下，迈克菲公司大中华区的业绩卓然。
担任迈克菲大中华区总裁3年时间，文振邦带领迈克菲从单一提供桌面杀毒软件的公司转变为整体安全解决方案提供商。以前，迈克菲的产品主要是通过分销商、合作伙伴进行销售，但时至今日其业务模式已经改变了很多。首先是和国内大型的PC厂商，比如联想合作进行预装；其次是为大型企业客户提供整体解决方案，比如中国移动、中国银行、华为等。这些都是文振邦带领迈克菲团队拼出来的成绩。
文振邦总裁认为，迈克菲未来在两个领域还有很大的发展空间：一是面对中小企业提供一些基于云端的简单、有效、负担得起的解决方案；二是为大型企业提供专业的安全咨询服务，比如安全风险评估等。在“云安全”这个市场，迈克菲将面对赛门铁克、趋势等对手，文振邦带领的团队必须要敢于去拼，才有赢的机会。
文振邦很强调迈克菲的专注，除了技术领先，专注是迈克菲的一大武器。他说，“我们是一家专注信息安全的公司，我们不做其他，就做信息安全，就靠它吃饭。我希望有一天，当你在某个网站上看到迈克菲标志的时候，马上就会意识到这个网站是安全的，是通过安全认证的，这是我们最好的标签。”