文 葛遜

增值服務(wù)在國(guó)外甚至已經(jīng)超過相關(guān)的運(yùn)營(yíng)支撐介入的業(yè)務(wù)。在國(guó)內(nèi)目前的市場(chǎng)都在談介入，未來三五年我們?cè)趪?guó)內(nèi)也可能是這樣的情況，其中安全增值可能會(huì)超過一半的利潤(rùn)。

“無(wú)所不在的網(wǎng)絡(luò) 無(wú)所不能的業(yè)務(wù)”，應(yīng)該再加上兩句“無(wú)所不在的保障 無(wú)時(shí)不在的安全”。如果缺少了網(wǎng)絡(luò)信息安全的保障，網(wǎng)絡(luò)和各種新業(yè)務(wù)是無(wú)法正常為客戶提供服務(wù)的。這無(wú)所不在的安全保障既來自國(guó)家對(duì)網(wǎng)絡(luò)和信息安全給與的重視、扶持，也來自整個(gè)移動(dòng)互聯(lián)網(wǎng)安全產(chǎn)業(yè)鏈的設(shè)備提供商、安全軟件和服務(wù)提供商、運(yùn)營(yíng)商的共同努力。運(yùn)營(yíng)商應(yīng)以確保用戶安全、可靠地使用移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)為企業(yè)責(zé)任，引領(lǐng)移動(dòng)互聯(lián)網(wǎng)安全新技術(shù)，和安全產(chǎn)業(yè)界的優(yōu)秀企業(yè)一起共筑移動(dòng)互聯(lián)網(wǎng)安全新防線。在2011（第五屆）移動(dòng)互聯(lián)網(wǎng)國(guó)際研討會(huì)上，圍繞上述話題本刊記者專訪了Mcafee邁克菲公司技術(shù)總監(jiān)鄭林。

《互聯(lián)網(wǎng)天地》：現(xiàn)在移動(dòng)互聯(lián)網(wǎng)時(shí)代更多的終端出現(xiàn)了，更多的個(gè)人手持設(shè)備出現(xiàn)了，面對(duì)的安全性考慮也會(huì)有更多層面，之前大家都是在購(gòu)買一些殺毒軟件，然后進(jìn)行不斷地升級(jí)。您認(rèn)為移動(dòng)互聯(lián)網(wǎng)對(duì)安全的考慮，它是否應(yīng)該作為一種服務(wù)出現(xiàn)？它是怎樣的一種服務(wù)？

鄭林：移動(dòng)互聯(lián)網(wǎng)病毒是其中的威脅之一，還有數(shù)據(jù)泄漏等其他的威脅。以病毒和惡意代碼為例，移動(dòng)互聯(lián)網(wǎng)的安全可以從幾個(gè)角度來看。我拿個(gè)手機(jī)收到個(gè)短信，手機(jī)有一個(gè)病毒指向的連接，可以通過幾個(gè)渠道來攔截。第一是運(yùn)營(yíng)商，移動(dòng)運(yùn)營(yíng)商有個(gè)非常好的角度，能夠擔(dān)負(fù)安全衛(wèi)士的角色。不管是從哪里收到的短信，如果內(nèi)容中包含有病毒的惡意代碼，則可以在網(wǎng)絡(luò)的一側(cè)進(jìn)行清除工作，這樣病毒還沒被下載到手機(jī)上，病毒就已經(jīng)在進(jìn)入終端之前被攔截掉了。這種服務(wù)是運(yùn)營(yíng)商對(duì)用戶做的一個(gè)非常好的一件事。再有，現(xiàn)在很多終端使用安卓、Windows操作系統(tǒng)等等，如果采用終端殺毒的方法，終端的適配是個(gè)問題，這也是邁克菲公司跟一些運(yùn)營(yíng)商包括國(guó)內(nèi)的運(yùn)營(yíng)商已經(jīng)合作的內(nèi)容。

《互聯(lián)網(wǎng)天地》：剛才您提到了運(yùn)營(yíng)商可以在網(wǎng)絡(luò)側(cè)就能進(jìn)行病毒隔離這樣的工作，傳統(tǒng)的是基于防火墻的，移動(dòng)互聯(lián)網(wǎng)更多的是用戶的應(yīng)用，在開放的時(shí)代，很多人自己就可以做小型的應(yīng)用放在平臺(tái)上供大家下載，比如說安卓市場(chǎng)，免不了有些人做一些惡意插件安裝在應(yīng)用里面?，F(xiàn)在的情況和以前的情況相比有什么差異？如何用技術(shù)手段實(shí)現(xiàn)差異化的安全服務(wù)？

鄭林：實(shí)際上剛才問的第一個(gè)問題不管是移動(dòng)互聯(lián)網(wǎng)時(shí)代，還是傳統(tǒng)的PC時(shí)代情況是類似的?，F(xiàn)在的移動(dòng)互聯(lián)網(wǎng)應(yīng)用特別多，不管是蘋果上，還是安卓上都有很多的應(yīng)用。現(xiàn)在已經(jīng)看到的，比如說憤怒的小鳥，網(wǎng)上很多的版本，這就帶來了一個(gè)系統(tǒng)的問題。移動(dòng)互聯(lián)網(wǎng)針對(duì)各種應(yīng)用如何去做安全防護(hù)？這也是我們?cè)谝苿?dòng)互聯(lián)網(wǎng)時(shí)代面臨的全新話題。運(yùn)營(yíng)商和發(fā)布商，包括安卓和其他的類似于安卓的平臺(tái)提供商，可以建立一個(gè)認(rèn)證的機(jī)制，實(shí)際上邁克菲公司已經(jīng)有相關(guān)的技術(shù)來提供服務(wù)，比如說最近我們收購(gòu)的一家公司，他們是做安卓市場(chǎng)的黑白名單認(rèn)證，用戶進(jìn)入安卓的程序它可以去進(jìn)行分析、評(píng)估、認(rèn)證，如果是合法就可以放在白名單中，如果你用這樣的服務(wù)，每當(dāng)下載程序時(shí)，用了這個(gè)服務(wù)可以在線時(shí)實(shí)連接到服務(wù)器查看這個(gè)軟件是不是經(jīng)過了認(rèn)證，如果是，你就直接使用；如果不是，你要在手機(jī)端安裝其他的軟件。

《互聯(lián)網(wǎng)天地》：現(xiàn)在比如說諾頓、賽門鐵克也做了一些產(chǎn)品，邁克菲和其他公司的產(chǎn)品有什么不一樣的地方嗎？

鄭林：最大的不一樣，我們公司是第一個(gè)專注于做安全，在安卓的領(lǐng)域是涉足最廣的，方方面面的安全我們都有涉及。涉足廣是個(gè)優(yōu)勢(shì)，現(xiàn)在的安全問題如果說有一個(gè)方面沒有監(jiān)測(cè)到位就很難，我們自己有一些專利技術(shù)，比如說防止數(shù)據(jù)泄漏的技術(shù)，包括監(jiān)測(cè)的網(wǎng)絡(luò)，可以監(jiān)測(cè)互聯(lián)網(wǎng)上新出來的東西，這一點(diǎn)是跟其他廠商不一樣的地方。我們有一個(gè)自己的研究團(tuán)隊(duì)，我們可能在一些業(yè)界還不明朗的時(shí)候會(huì)率先跟蹤研究它，比如說移動(dòng)互聯(lián)網(wǎng)，實(shí)際上剛剛在國(guó)內(nèi)興起一兩年，真正成熟的技術(shù)產(chǎn)品已經(jīng)在國(guó)外應(yīng)用了很多年。當(dāng)國(guó)內(nèi)3G興起了，我們已經(jīng)擁有成熟的解決方案了。

《互聯(lián)網(wǎng)天地》：現(xiàn)在和中國(guó)移動(dòng)有沒有合作？比如說大概有多少用戶在用邁克菲公司的產(chǎn)品？

鄭林：我們跟中國(guó)移動(dòng)有很多的合作，合作不光是面向個(gè)人用戶，也包括面向企業(yè)用戶，在給中國(guó)移動(dòng)自身做安全建設(shè)的時(shí)候我們也提供服務(wù)。比如說我們?cè)谥袊?guó)移動(dòng)骨干的基點(diǎn)監(jiān)測(cè)惡意流量，包括蠕蟲、木馬，現(xiàn)在覆蓋的用戶很廣，我們與省公司和集團(tuán)在合作開展移動(dòng)互聯(lián)網(wǎng)安全研究。

《互聯(lián)網(wǎng)天地》：您認(rèn)為移動(dòng)互聯(lián)網(wǎng)安全方面的增值服務(wù)，與以前提供的服務(wù)有什么差別，最主要的功能在什么地方，除了業(yè)務(wù)安全方面，對(duì)于個(gè)人用戶的網(wǎng)絡(luò)信息安全的信心有沒有比較大的提升？

鄭林：我們利用運(yùn)營(yíng)商本身的優(yōu)勢(shì)，給它自己的用戶去提供安全的增值服務(wù)，目的是提升用戶對(duì)運(yùn)營(yíng)商的信心，增加用戶凝聚力?，F(xiàn)在很多的用戶無(wú)所謂移動(dòng)還是聯(lián)通的服務(wù)，只要安全有保障用什么都可以。我們利用在國(guó)外的經(jīng)驗(yàn)，幫助運(yùn)營(yíng)商一起想辦法提高自身的安全增值服務(wù)的能力。這包括很多的方面：在運(yùn)營(yíng)商網(wǎng)絡(luò)上做的惡意代碼過濾，這就是安全的增值服務(wù)；還有集團(tuán)支付，很多是通過運(yùn)營(yíng)商去買手機(jī)作為辦公和業(yè)務(wù)，我們提供用戶的解決方案；我們可以讓運(yùn)營(yíng)商有個(gè)移動(dòng)的安全平臺(tái)，用這個(gè)平臺(tái)去管理這些客戶。比如說手機(jī)丟了，或者是電腦丟了，這個(gè)時(shí)候?yàn)榱朔乐股厦娴臄?shù)據(jù)泄密，我們可以把它遠(yuǎn)程刪除。

《互聯(lián)網(wǎng)天地》：現(xiàn)在已經(jīng)有一些企業(yè)提出了一些概念，我的平板電腦或者是我的筆記本電腦，或者是手機(jī)丟了，可以遠(yuǎn)程關(guān)掉，邁克菲公司現(xiàn)在可以提供遠(yuǎn)程刪除數(shù)據(jù)的服務(wù)嗎？技術(shù)實(shí)現(xiàn)難度大嗎？

鄭林：這種技術(shù)邁克菲公司也是在業(yè)界做得比較早，做得比較大的一家，我們也在跟美國(guó)公司合作。實(shí)際上它最重要的是面向企業(yè)客戶，尤其是像一些企業(yè)客戶跟運(yùn)營(yíng)商的關(guān)系比較密切，它從運(yùn)營(yíng)商購(gòu)買終端和網(wǎng)絡(luò)服務(wù)，同時(shí)也把額外的增值服務(wù)提供給客戶。增值服務(wù)在國(guó)外甚至已經(jīng)超過相關(guān)的運(yùn)營(yíng)支撐介入的業(yè)務(wù)。在國(guó)內(nèi)目前的市場(chǎng)都在談介入，未來三五年我們?cè)趪?guó)內(nèi)也可能是這樣的情況，其中安全增值可能會(huì)超過一半的利潤(rùn)。

《互聯(lián)網(wǎng)天地》：移動(dòng)互聯(lián)網(wǎng)大家都在說，云計(jì)算的概念，也是近來非常熱門的話題，剛才您所提的問題，比如說安全增值服務(wù)，其實(shí)涉及到云計(jì)算也會(huì)非常頭疼的，現(xiàn)在大家講云的安全怎么做，包括數(shù)據(jù)中心怎么建設(shè)，還有一些防火墻的設(shè)立。其實(shí)移動(dòng)互聯(lián)網(wǎng)未來一定會(huì)跟云計(jì)算進(jìn)行一些對(duì)接，邁克菲公司有沒有進(jìn)行一些考慮，還是已經(jīng)把這些東西都應(yīng)用在上面了？

鄭林：現(xiàn)在云計(jì)算，包括云安全一直是議論比較多的，如果我們只去看云安全，這個(gè)詞在國(guó)內(nèi)有一些混淆，很多的廠商、用戶對(duì)云安全的概念并不清楚，云安全包括三重含義，第一層含義是如何去保護(hù)云計(jì)算的環(huán)境。第二層含義是如何利用云給用戶提供服務(wù)，運(yùn)營(yíng)商可以建一個(gè)云，把安全當(dāng)成一種服務(wù)提供給客戶。第三層，如何利用云的技術(shù)增強(qiáng)安全防護(hù)的效力。現(xiàn)在很多的廠商都是停留在第三層，我們必須要了解到云安全的三層含義，我們每一層都做了很多的工作，首先如何保證公有云的安全性，這塊我們做了很多的實(shí)踐工作。其次是GTI的系統(tǒng)實(shí)現(xiàn)全球的安全性保護(hù)，目前是增強(qiáng)自身的安全產(chǎn)品的防護(hù)的能力，能夠?qū)崟r(shí)對(duì)新出現(xiàn)危險(xiǎn)做防御。最后一項(xiàng)是安全廠商自己的內(nèi)功。

《互聯(lián)網(wǎng)天地》：現(xiàn)在提到更多的是智能管道，運(yùn)營(yíng)商更多的是起到提供智能管道的作用，在智能管道這方面邁克菲公司有沒有什么好的建議？

鄭林：國(guó)內(nèi)的和國(guó)外很多的運(yùn)營(yíng)商沒有做好智能管道，現(xiàn)在更多的是普通的管道，并沒有辦法根據(jù)應(yīng)用在提供增值服務(wù)時(shí)多收一部分的利潤(rùn)?，F(xiàn)在我們要讓運(yùn)營(yíng)商如何去變成智能管道。智能管道有3個(gè)含義，這也是IDC的一份報(bào)告，IDC對(duì)智能管道有個(gè)定義，其中一個(gè)就是能夠給用戶提供一個(gè)安全的管道，讓用戶安全地使用。這就是智能管道其中的一個(gè)定義。