| 出版日期：2004-09-27 总期号：1351 本年期号：72 |
|
 |
廖伟智：
安全没有百分百！� 文 本报记者 许枫� 时间： 2004年9月14日 人物： McAfee公司北亚洲区总裁 廖伟智 《中国计算机报》执行总编 卢山� 
没有人知道明天会发生什么事情。 没有人可以准确地预测到，明天，网络将面临什么形态的威胁，黑客攻击与病毒传播将通过什么途径入侵我们的系统。所以，没有人能够为我们的网络和系统提供百分之百的安全防护，作为IPS领导者之一、知名安全解决方案提供商McAfee也无法做到。廖伟智对此直认不讳。网络安全的威胁究竟是从何而来？网络安全产品及解决方案提供商们能为我们提供什么程度的保护？在IDS与IPS之间，我们该作何选择？ 2004年7月上旬，网络安全领域著名角逐者之一的“美国网络联盟”（NAI）“解体”，Magic、Sniffer两大业务模块被剥离出去，而最大的一块业务主体通过一系列的调整后，以一种全新的面貌出现，并以此业务的产品名称“McAfee”作为公司名称。 
1． 公司处在不同的发展阶段，面对不同的市场环境，战略选择当然会有所不同，没有绝对的正确和失败。 2． 没有任何一家厂商的IPS，或者防毒产品可以做到100％的防范攻击。?坊(尘?!? 卢山：今年七月初的时候，你们做了很大的调整，不仅把Magic、Sniffer两块业务剥离出去，而且更改公司名称，放弃原有的“美国网络联盟”，以“McAfee”这个产品名代替，这是否意味着你们正进行着一些战略性的“减法”？ 廖伟智：我不认为这是减法，我们只是做一些战略性的选择，让自己专注于安全领域。 去年年中，我们先后并购了IntruVert、Entercept两家公司，它们都是从事IPS（入侵防护）领域的厂商。最近我们又并购了Foundstone，它是专注于风险评估的公司。从这些举措可以看出来，我们并没有做什么减法，更不是像外界猜测的那样——把公司拆散出售，而是让自己真正专注在安全领域了。至于为什么要把Magic、Sniffer两块业务剥离出去，是因为它们没有办法融进我们的安全解决方案当中。 去年并购完成之后的不到五个月里，我们就推出我们自己的IPS产品。在过去这半年多里，我主管的中国香港、中国台湾及韩国市场，IPS业务都有很好的发展，这就很好地证明了，我们的战略调整是正确的。 卢山：网络联盟把Sniffer纳入自己的体系之前，也是经过很长时间的思考的，现在把它独立出去是否意味着当年的战略选择有不成熟的地方？ 廖伟智：公司处在不同的发展阶段，面对不同的市场环境，战略选择当然会有所不同，没有绝对的正确和失败。现在我们改变方向、改变名字，我觉得很正常，也是好事。 Sniffer是一个好产品，也是一个很赚钱的业务，可是我们没有那么多的资源可以去支持两个很大的市场领域。IPS在市场上所表现出来的生命力越来越强壮了，所以我们决定要把大部分的资源分配到这块业务上，也就是McAfee这边。剥离对大家来讲，都是好事，大家可以各自专注地发展。 卢山：卖掉Magic和Sniffer两块业务，改名为McAfee，是为了集中资源专注于安全领域。安全市场实际上是一个广泛而热闹的领域，参与角逐的厂商也很多。经过战略调整之后，McAfee具体的定位在哪里？ 廖伟智：我们希望自己致力于保护网络跟系统的安全，主要有两大块业务： 第一，主动防御方面，我们希望不只是做到安全防护，而是要做到更有主动性。举个例子，就像防毒，主动性就是要有能力把未知的病毒防住。现在，还没有哪家厂商，哪个产品可以做到100%的防护，我们希望通过自己的努力去做到接近于100%。 第二，防毒方面，这是我们比较有优势的区域，我们已经发布了VirusScan 8.0i，它跟现在的普通防毒产品有很大的区别，不仅可以防毒，而且还可以防入侵，也具有防火墙的功能。 卢山：也就是说，你们希望建立一个全面的网络及系统安全平台，既有IPS，又有防病毒产品。那么，你们最近兼并的Foundstone会在哪个方面起到作用？ 廖伟智：在风险评估方面。这是我们以前所不具备的。因为没有任何一家厂商的IPS，或者防毒产品可以做到100%的防范攻击，那么对他们的网络进行风险评估就变得很重要。风险评估是通过一个软件或是硬件，查找系统和网络，看看现在那里有漏洞，漏洞对网络影响有多少，这个步骤对于网络及系统安全建设将会起到关键性的作用。有了Foundstone的配合，我们的安全方案会比较完整。 2004年，虚拟的网络世界并不“太平”，病毒的数量以及危险程度都要远高于去年，威胁从何而来呢？我们日益依赖的安全产品及解决方案提供商们又能给我们提供什么样的保护呢？ 卢山：没有一家厂商可以做到100％的防护，那么你们能做到百分之多少呢？ 廖伟智：其实我们已经接近100%。为什么没有办法做到100%呢？因为你真的不知道明天会有什么样的攻击出现。如果你问我对于今天发生的攻击和威胁可以防御多少，我会肯定地告诉你是100%，问题是明天可能出现的是什么样的威胁，我们都不能准确地预测到。另外，由于内部操作不当之类的因素也会造成威胁。所以我可以肯定地说，没有哪一个厂商可以做到100%，因为谁都不知道明天的情况！ 卢山：明天是未知的，但今天却是可知的。今年McAfee发布的报告显示，2004年到现在无论是病毒的数量还是危险的程度都要比去年高，到底为什么？为什么有这么多安全厂商做了这么多的努力，却无法让用户们摆脱困境？ 廖伟智：这有几个因素造成： 第一，现在从系统中找到漏洞，针对这些漏洞编写病毒，已经变得越来越容易了。以前找漏洞很难，编写各种病毒也很难。现在各种病毒代码在网上能随便抓到，甚至一个小孩子都有能力制造一个变种的病毒。 第二，现在网络的规模越来越大，网上犯罪的增长率也比以前增加了很多。一般来讲，如果一个国家一年的普通犯罪增长率达到5%，社会治安就会出现问题。现在全球统计的互联网犯罪率是按照摩尔定律的水平在增长！再加上互联网法规还不够健全，整个外部环境不是太好，使各种威胁产生的可能性大大增加。 第三，是用户们安全意识还不到位。网络安全并不仅仅是在受到危害的时候进行有效治疗，更重要的是进行防范，这必须采取有效的管理方法。我们所致力于推广的IPS就是这样的一种解决方案。 卢山：面对这种不断发展威胁，你能谈谈未来网络安全的发展趋势吗？ 廖伟智：发展的趋势是采用一个主动式的防御系统。现在大家发现，攻击是越来越快了，一个攻击用一天就可以使企业受到很大的影响，所以现在安全的系统也要做到很主动，可以把一些攻击阻挡下来。我们也是多方面来发展的，不管是从系统阻击上的防御还是主机上的防御都要做到主动。 卢山：以你在安全领域多年的工作经验来判断，将来的安全产品有没有可能做到100％？ 廖伟智：虽然现在很多人都说可以，但我还是觉得做不到。因为明天的威胁会以什么的形态出现，以什么样的途径入侵，我们都无法准确地预测。我们可以努力做到99%没有问题，但无法保证100%！A? 
廖伟智警语 1． 如果你问我对于今天发生的攻击和威胁可以防御多少，我会肯定地告诉你是100％，问题是明天可能出现的是什么样的威胁我们都没有准确地预测到。 2． 我们可以努力做到99％没有问题，但无法保证100％！ 一年多前，当时的NAI就开始大力推广IPS的概念及产品，可是，一年过去了，IPS依然没有迎来自己的销售旺季，这种所谓的“新技术”与IDS（入侵检测系统）相比究竟有何区别？它是否真的能够取IDS而代之吗？ 卢山：那我们探讨可以做的99％，在这方面大家实现的方法也是不一样的，不管是以前的网络联盟，还是现在McAfee，你们一直都在强调IPS，与IDS相比，它的优势到底在哪？ 廖伟智：两者有很多不同的地方。IDS在扫描之后，只能告诉你有什么样的攻击，还会产生很多的漏报和误报，而且它只能发出警报，而不能阻挡这些攻击。而IPS就不同了，它不仅可以发现和检测到攻击，而且还能在这些攻击进入网络之前，把它们阻止住。但是，从目前的状况来看，我觉得IDS还会存在一段时间。 卢山：也就是说在未来的一段时间里，IDS和IPS会并存于市场上，那么IPS的目标市场锁定在什么地方？ 廖伟智：我们的目标定位是那些承担着关键任务运营的企业，比如银行、电信等企业。从韩国及中国台湾、香港的市场经验来看，银行、电信、教育和政府开始用IPS的比较多。当然，这并不代表着只有这三个行业有需求，我觉得，每一个行业的需求都不一样，在网络安全性比较重要的地方，可能会用IPS，但有些地方可能有IDS就可以了。 
廖伟智警语 1． 我觉得IDS还会存在一段时间。 2． 我认为，每一个行业的需求都不一样，在网络安全性比较重要的地方，可能会用IPS，但有些地方可能有IDS就可以了。 两年多里，前NAI的中国区业务就换了三个掌门人，可是，业务拓展一直不温不火，廖伟智的到来，是否能引发突破性的进展？这位在中国台湾、中国香港及韩国市场取得不俗业绩的高手，又给McAfee带来什么新的招数？ 卢山：在此次调整中，你们把中国内地市场划入北亚区，是不是觉得中国内地市场不够大呢？ 廖伟智：不是。我们的业务在韩国及中国的香港、台湾地区发展得很快。我在McAfee已经四年了，我觉得中国和韩国市场比较相似，一是对本地化的要求差不多，二要通过关系做业务。把中国内地放入北亚区，就是要利用我在其它地区的方法和经验来拓展中国内地市场。其实，我们对中国市场还是很重视的。我正在把其它地区成功的渠道经验，引到中国内地来。 卢山：虽然你接管了McAfee在中国内地市场，但你的办公室却依然设在香港，在香港看中国内地市场，你不觉得有些远吗？同时再兼顾韩国市场，是否会有些顾此失彼？ 廖伟智：不会的，这次调整，我们把中国的内地市场沿着长江划分为南北两个大区，南方区将和香港市场整合在一起，这样也就分不开了。另外，一直以来，我的做法是在每个区域市场都会选择一个很好的拍档，由他来主管当地的市场开拓和销售工作，我自己不会去做销售的，我的任务是和这些拍档一起做好市场开拓规划、制定销售策略，所以也就不会有什么顾此失彼的困惑。 卢山：你们将如何争取最优秀的渠道？ 廖伟智：不一定要找最优秀的渠道，我们的产品技术比对手要领先很多。我们要找一些有兴趣推广我们产品的伙伴。如果我们找到一些尽心的伙伴，他们会学我们的东西，去说服客户。我们需要一定数量的伙伴，帮我们一起去做这件事情。 卢山：你接手中国内地市场之后，希望在这里为McAfee建立一个什么样的形象？ 廖伟智：在渠道方面，我要让所有代理商知道McAfee是一个好的品牌。在用户方面，让所有的客户都知道McAfee在技术上都是最领先的。这样，渠道愿意同我们合作，去积极向用户宣传；用户会觉得McAfee的产品不错，有信心采用。 
廖伟智警语 1． 我觉得中国和韩国市场比较相似，一是对本地化的要求差不多，二要通过关系做业务。 2． 如果我们找到一些尽心的伙伴，他们会学我们的东西，去说服客户。 容斋随笔 没有办法中的办法 韩非子在其《显学》篇中说：“当时之显学，儒墨也。”这个“当时”，指的是战火纷争的春秋战国时期。墨家学派的思想结晶可以分为两大部分：一是以“非攻”、“兼爱”为主基调的政治主张；一是以“备御之法”为主的军事自卫学说。 在烽烟四起、群雄逐鹿的年代高举“反对攻伐掠夺”的大旗，墨子实在是一个极富“博爱之心”的仁者，可是他的主张却不符合“优胜劣汰”的自然法则，也不符合当时霸主的利益取向。就像在虚拟的网络世界里，我们无法做到以“仁义”、“爱心”来救赎罪恶，让黑客和病毒制造者们放下手中的“屠刀”。没有威胁、和平共处，这是一个理想化的世界，在现实中无法实现，在虚拟的网络世界里也同样无法实现。 无法实现政治主张的墨子选择了“救守”，让弱者通过“备御之法”实现自卫。无法根绝网络安全威胁的我们，也只好引进一些安全产品、采取一些安全的解决方案，来保护我们的网络和系统，以求得自己“统领”的数据“过上安生的日子”。 守，实在是没有办法中的办法！可是，随之而来的问题是，怎么守呢？ 在墨家完整的防御作战理论体系中有两点非常重要：一是倡导积极准备，力争做到有备无患；一是在守城防御中，采取守中有攻、积极歼敌的作战主张。面对越来越多而且危害性越来越大的安全威胁因素，如何防守的问题日益尖锐。 一年多前，作为网络安全领域重要的领导者之一的NAI，也就是现在的McAfee，提出了一种新的主张——入侵防护（IPS），希望让网络安全达到一种防患于未然的境界，可以在病毒感染、黑客攻击等威胁还没有危害到网络及系统安全之前将其防止。现在，McAfee更将Foundstone的风险评估引进到自己的防御体系中来，进一步加强自己安全解决方案的“防守”能力。 IPS的出现，使得网络安全产品及解决方案从一味死守转入具有一定主动性的防御，但这种主动还是有很大的局限性，并没有达到守的最高境界——“守中有攻”。要积极歼灭数据的敌人、网络及系统安全的威胁者，只能通过健全互联网法规、廓清网络环境来实现。当然，这并非McAfee们的责任，也不是依靠他们所能做到的。 只是希望，当守中要攻的时候，McAfee们能不吝余力共襄盛举，从技术层面上给予一定的支持。? |
||||||||||||||||||||||||||||||
