主持人：方正安全现在在企业级市场是什么样的状况？

　　金锴：单纯从防病毒角度而言，目前公司的主要精力防病毒关注在企业级市场，企业级市场又分为两个部分，中国的单机版市场比较成熟，对于所有的用户而言，针对病毒他们会付出一百元左右购买。企业级市场是远未成熟的市场，中国大部分的销售来源政府等等行业性的客户，对于中小型的企业这个客户远未饱和。我们公司精力集中在中高端的用户，除了网络版用户之外，针对大部分的用户之外，更加注重中高端硬件防护，比如网关级的防护产品。新推出两款在市场上非常有特色的网络版产品，一个是入侵防护的产品，用来解决防病毒所存在的问题，比如未知病毒，比如漏洞等等，目前困扰绝大部分用户的问题。

　　随着越来越多的企业运作在互联网上，对于这些用户希望用一种更加简单便捷的防护方式，我们推出另外一种产品，这个产品百分之百基于互联网，我们称为防病毒托管服务。我们以前听说过网站托管、服务器托管等等，这是一个全新的概念，基于防病毒的托管服务，这一点是将来发展的一种趋势，不能说完全取代现在的企业版产品，但是是一个发展趋势。

　　尤其对于一些中小型的企业来说，对于不超过50个用户的企业来说，传统意义上如果纯采购一套防病毒软件，至少自己内部要架设一些服务器，至少要有一个会管理服务器的人员，再去采购传统意义上的防病毒软件，然后才能让这套系统正常运行起来。但是对于中小型的企业，包括地理位置非常分散的中小型企业如果去架构这样一套服务器体系成本很高，要一台甚至多台服务器。专职的网管人员，一台或者几台服务器包括网管人员一年的费用就要远远超过防病毒本身的购买费用。因此这点对于企业来讲，存在很大的费用负担，还包括管理负担。

　　相当于我们帮助用户在互联网的数据中心维护了一套防病毒服务器，我们把服务器放在这里，而且所有涉及到防病毒的管理都是我们为用户进行管理。他们购买这个产品之后，省去所有在本地需要的防病毒服务器，减去了防病毒的开支，完全不需要内部网络管理员维护这套系统。它的定价远远低于现在的企业版产品，最适合基于互联网业务的企业。这个概念被越来越多的用户采用。我们今年已经开始推广这种服务的概念，相信越来越多的用户将来会接受这样的服务。

　　主持人：大家看到现在漏洞层出不穷，针对漏洞的病毒攻击也越来越频繁快速，我们通过这个技术是否可以应对这种挑战？从技术上能够做到预知或者预防？

　　金锴：现在这个问题是用户非常关心的问题，方正熊猫的入侵防护技术，最大的宣传意义，一方面是防止漏洞，同时能够预防未知病毒。一组技术由多个小的技术组成，最重要的是基于病毒和蠕虫的分析，判断一个进程在计算机当中到底做了什么，我们才判断是不是病毒程序。对于恶意的蠕虫或者病毒包括木马、间谍软件，如果它的行为跟以前的恶意行为是一致的话，即使现在我的病毒特征码里面没有这个病毒的特征那么也可以把它检测出来，访问病毒特征。同时针对漏洞，我们的产品也有防护，还有网络层的检测，这两块技术结合起来，可以起到漏洞的防护作用。

　　对于已知的漏洞，我们会关于这个漏洞的特征全部加入到入侵特征库里面，如果基于恶意漏洞进行所有的攻击我们就可以进行防护。这和杀毒软件的工作原理是不一样的，杀毒软件的工作原理类似把每个病毒的特征做一个智能库放到一个库里面，当过来一个文件的时候，对照这个库和文件到底是不是一致，是一种静态比较。这种入侵防护技术，并不是静态的，你只要一动的话我就分析你的作为，是不是跟恶意的蠕虫作为是一致的。有点像警察抓小偷，如果一个小偷在那里什么都不做不管你，只要一实施偷窃行为，那么我们就认为你这个行为跟小偷的行为一致就可以逮捕你。这就是入侵防护的原理。

　　主持人：咱们这种技术有没有和其它厂家做过比较？

　　金锴：关于未知病毒防护是防病毒业界的老话题，最早几乎所有的杀毒软件厂商，包括方正熊猫也已经推出防护未知病毒概念就是启发式扫描，事实上启发式扫描存在两个问题。第一个问题，只能对于静态代码进行扫描，不能基于行为的分析。对于静态代码的扫描会产生误报率非常高，大家如果对防病毒比较关注的话，到目前为止很少杀毒软件厂商说我的启发式扫描发现了未知病毒，几乎很少看到。

　　但是对于入侵技术的有效性按照通过两点可以证明，国际计算机安全协会简称ICSA专门针对我们这个产品进行过一次第三方评测。主要评测三个方面，第一个方面是关于对未知病毒的防护和检测。第二，检测误报率。第三，检测对系统的影响。从三个方面的检测来看，对未知病毒的防护包括常见的蠕虫、木马、广告软件等恶意软件包，目前根据检测报告，它的实际防护率是98.92％。它的误报率很小，对系统的影响很小。我们通过第三方的报告，觉得它的安全性非常高。

　　从去年9月份以后一直到现在，大家如果关注方正熊猫的安全软文或者报告可以看到，我们几乎每周都会告诉大家我们的防病毒软件又阻止了哪些病毒，这是我们的客户可以感受到的。同业内至少我们没有关注到有竞争的技术出现，因为至少我们已经经过很多实践，将近一年多的实践检测出技术的有效性。

　　主持人：国内手机用户有将近四亿，明年3G牌照就应该发放了，方正在移动和无线方面有什么考虑？有没有即将推出的产品或者解决方案？

　　陈文萍：未来IT发展的趋势是移动、无线、宽带，带来的结果是全IP。随着智能终端的提升，大家越来越喜欢用移动终端。未来移动终端的安全问题会成为首当其冲的问题，产品正在研发中。我们有一个考虑，未来我们叫做决胜终端，如果要真正在安全领域有所作为，我们一定要在移动终端有一个非常好的解决方案。这个产品有两个好处，如果产品是非常有效的，会对企业的知名度大有好处，人手都有的产品有利于口碑的传播。

　　对于解决用户最关心的一些问题，我们知道移动终端里面，用户把大量非常宝贵的数据信息存放在本地的移动终端里面，怎么样保护移动终端本身的数据，也是厂商主要考虑的问题。现在厂商大部分关注网络安全产品，终端类的安全产品非常少，我们有这个产品，成熟的时候会推出来，目前处于保密期。

　　主持人：移动版产品和单机版产品和网络版产品有什么差别？

　　金锴：对移动的产品角度来讲，和我们单机PC的区别是操作系统相对来讲一个方面是比较简单，第二点操作系统不像PC上Windows占据统治地位。恶意安全威胁的产生通常基于平台，平台不一样，跨平台存在一些复杂度。对于移动来讲，随着将来移动不断发展，我们也关注到关于微软也好或者硬件厂商提到，也许十年或者五年以后移动的处理速度包括它的内存将来会升级到目前至少像目前PC一样的性能，这样操作系统的复杂性、应用会增加。那时候威胁性才会大面积爆发，现在的应用相对来讲比较少，目前没有非常巨大的威胁力。技术储备我们已经在做了。

　　无线也涉及到无线接入等等的问题，现在的PC不可能独立存在，必须基于一个网络。任何时候接入到无线领域，当移动的工作环境去接入到现有网络环境里面去，对我现有网络的安全威胁，这点显得非常关键。在这方面我们在防火墙正在考虑研发这样一种技术，对于无线接入的安全控制，防病毒方面有相应的技术处理。我们最新推出单机版，涉及到无线数据传输的时候，可以确保数据传输的安全性。对于企业级网络客户，对于无线接入用户会有一个安全性检验。它是无线接入用户，通过无线VPN接入之后，我们首先检测，没有装防病毒软件，这时候拒绝你接入。当移动的环境跟现有的网络环境进行连接的时候，这种安全性的问题可能将来越来越多。现在的环境是基于接入有线网络，我们已经有这方面的产品和技术，我们后台也储备了相应的技术。

　　主持人：微软和国外厂商也推出在线杀毒服务，方正安全怎么看待在线杀毒服务？是否是一种趋势？我们会跟进或推出相应服务？

　　金锴：大家如果访问方正熊猫的相应网站，我们早就推出在线杀毒的服务，而且在线杀毒服务目前来讲对于用户来讲，很多用户愿意接受这样在线杀毒的服务，这也是一个事实。但是目前大家如果去关注的话可以看到，在线杀毒服务往往是杀毒软件厂商跟ISP绑定进行操作。事实上更多是ISP为了所有的用户提供增值服务。在我们看来，技术角度而言，在线杀毒服务不可能取代原有的杀毒服务。在线杀毒起到扫描的问题，不能起到实时防护，当你的机器出现问题之后再帮你解决问题。如果威胁向你发起进攻是无法杀毒的，这是在线杀毒很大的问题。对于解决方案，目前只能解决用户一少半的问题，有时候用户遭受威胁以后，设备无法进入互联网，这时候在线杀毒服务没有任何作用。

(责任编辑：luwei)