主持人：各位网友，大家好！欢迎来到搜狐嘉宾聊天室。

　　本期搜狐数码天下产品经理沙龙现在开始，今天我们请到的是趋势科技的高级产品管理&技术顾问齐军先生，首先请齐军先生先介绍一下趋势科技的历史还有主要产品线都有哪些。

趋势科技的高级产品管理&技术顾问齐军先生

　　齐军：趋势科技是一家成立于1988年的专业网络安全公司，成立地点是在美国硅谷，创始人是当时旅居美国的几个华人，前些日子张总也曾经跟搜狐这边有过交流。

　　当时他们创建这个企业的时候也是像很多的互联网企业初衷一样，是满怀着一腔热情，并没有看到防病毒未来会成为一个多么大的业务。但是经过十几年的发展，时至今日，趋势科技也非常高兴地成为一家国际性的企业，目前来讲我们在二十多个接近三十多个国家设有分支机构，总人数大概有三千多人，分布在全国各地。

　　而且趋势科技企业文化里面有一点非常重要，强调是一个国际性的协作关系，所以在哈佛的商业论坛上曾经提到过趋势科技是一家美国公司，是一家中国公司，是家台湾公司，或者是日本公司，有很多分支机构，到底哪里是总部的，我们的老总说过哪里都可能是我们的总部。

　　我们现在有很多高级的执行副总裁，他们平时自己的工作岗位可能会在欧洲、在北美、在亚洲，他们会定期的开会，这些决定有时候可能是在欧洲对全球的业务做出的决策，也有可能是在东南亚的一次会议对全球的业务做出的决策。我们一般会这样定义，趋势科技是一家国际特征特别明显的公司，发展模式就是全球化平衡的发展作为自己的特点。

　　趋势科技自打成立开始就做防病毒，应该说我们的主业现在还是防病毒，只是说我们把所谓的病毒按照客户的需求进行了一些重新定义，换句话讲这个定义被扩张了，原来说的病毒只是现在病毒当中的一个分支，我们还会看到像蠕虫、像黑客程序，有一个非常广义的病毒概念，这里面甚至包括像垃圾邮件，包括像DDOS攻击，这里我们要说的都是广义的防病毒的概念，所以有时候我们内部会有这么一个口号，趋势我们今天在做什么样的工作，我们在保护用户他的数据流，我们对他进行一个检查，从而保证用户不会受到那种不可预知的攻击的威胁，这个有点儿拗口，说白一点儿，你可以相信有一个门卫在你的网络里边替你监管着所有流动的数据，当有莫名其妙的数据过来的时候这个门卫会做出对应的处理，从而不会在黑暗中对你的系统造成一种伤害行为。

　　总体来讲我们的规模和业务范围就是这样的。从国内来说，中国公司大概是2001年8月份成立的，目前来讲有两个大的分支，一个分支是叫做中国分公司，这部分目前大概是100多人，分布在北京、上海、广州、天津这几个地方。在南京还有一个研发中心，研发中心和分公司是一个平衡机构，受总部在硅谷研发总部的协调，因为他位置在南京，所以他必须很好的支持中国的业务，但同时他的隶属关系是归硅谷管的，我们有权利建议他们，没有权利支配他们，这部分人大概现在有差不多300人。从这个机构来讲，我们说不输于任何国内品牌的防病毒公司，人数还是蛮多的，而且他们研究的范围非常广，从手机防病毒、到单机的、到网络版的，所有的产品都有涉及。

　　主持人：像这样的研发总部有几个？

　　齐军：我们号称五大研究中心，南京有一个，东京有一个，一般大家分来说都会说亚太除日本市场，趋势科技在日本市场是非常强势的，所以专门有一个研发中心，在美国是总部，在欧洲还有一个，在台北有一个，现在属于大中华区的概念，台北那边慢慢在转移出来。我们现在的售后支持中心实际上是在上海，他会同时支持到香港、澳门、台北这样几个所谓大中华区的范围里面全部都会涵盖到。

　　主持人：因为现在2005年已经到岁末了，也请齐先生回顾一下整个安全市场中网络病毒有哪些特征？跟去年有什么不同？

　　齐军：在趋势科技总结2005年的时候，我们注意到有几个特征是值得一提的：

　　第一，今年的病毒攻击不是很猛烈。所以似乎很多人形成了一种概念，今年就防病毒这个角度来讲比较平静。

　　第二，在平静当中发生了一些转变。以前我们在谈病毒的时候会想到类似像CIH这样会破坏单机的东西，比如像尼姆达这样的东西。今天来看病毒种类最多的应该说是蠕虫，蠕虫里面又是尤以透过病毒邮件传播的给为明显，虽然攻击力度没有往常那么大，但是这种状态是非常令人担忧的。

　　除此以外我们看到新的类别正在逐渐的浮现出来，就是间谍软件，我们曾经在一个案例里面发现，当你安装一个共享软件的时候，非常恐怖的是他安装结束的时候我要检查网上的安装组件，问你同不同意我这样做，一般都会同意的，做的话他就会给你安装几个软件，一旦这样的话，你就会发现你的机器变得很慢，同时你在正常工作的过程中突然间桌面上弹出一个窗口说我给你推销这个东西推销那个东西，就很烦，这种类型的东西正在逐步成为人们讨论的一个中心，以及进行防护的热点，必须要去做。

　　再有一点，从防护这个角度来讲，今年有一个议题炒的比较凶，叫做端点防护，或者叫做端点的策略管理，对每个访问客户端的端点策略管理。

　　这一点怎么样去理解它呢？以前当问题发生的时候，我们都会说有病毒我们就去杀病毒，我们赶在病毒的后面去做，经过这几年对网络版防病毒软件的重新认识，慢慢大家就认识到说不能等病毒进来，我们要防病毒，在这之前现在又开始提，我们能不能对一些已经看上去很可疑的东西进行一些策略性的管理。怎么样来讲呢？比如像我们看见面前有一台机器，补丁没有打全，就违反了我的安全策略，我可不可以预先知道这个事情，阻止他进入网络，否则他接入网络以后运行过程中很可能造成麻烦。

　　这个概念总早提出来，包括一些数字资产管理，还有CISCO的SDN，这些里面都提到。趋势科技在几年前我们也意识到，这是防护的非常重要的新的方法，所以我们推出一个产品，是NVW，他是网络层的，检查每一个接入设备符不符合我的要求。在2005年的业界热点上，从防护的角度我们就看，网络层的人向上体层我要搀杂一些应用层的概念，使我的网络构建更安全，这个以CISCO的SDN为代表的。

　　我们能不能说当我们有风险的时候就采取措施控制他，这两股实力整合到一起去，目前已经形成了一些新的解决方案，这个解决方案从我们目前考察的角度，很多人都在向这个方案努力，但是还没有形成标准。我们看到有CISCO的努力，有微软的努力，我们也看到华为3COM在努力，也看到趋势科技传统的IDS的厂商都在做这些努力，但是什么时候哪种方式是用户最喜欢的，而且是对用户现有网络影响最小的，最有投入产出比嘛，这样还没有形成真正的最佳实践的标准。这方面可能2006年还会继续往下走。

　　从2005年的特征上来看我们还注意到一点，病毒或者说这种恶意代码攻击事件，它的功利目的明显加强了。我们可以举个例子来看，曾经有一只我们命名为勒索软件，它的特征，你去访问一个有不良意图的页面，这个页面上会有一些东西让你执行，表面上执行会有很好的效果，但是当你退出这个页面的时候你会突然发现你C盘上的一些WORD的一些稳当已经被加密了，你发现上面有一个小的TXT文件，说如果你想解密就请往什么什么户头上汇200美元。非常讨厌的。

　　这种行为如果成了风的话，以后大家上网心里都没有保障了，这是一种对单个人的勒索。

　　还有一种勒索实际上看到年中的时候我们有一个案子，就是唐山那边有一个也算是中国僵尸网络第一人，那个案子判了判了几年。这个实际上也代表了另外一种趋势，一种组织性的勒索，国外实际上是有这样的一种，我们在国外发生N多这样的案例，把他的僵尸网络客户端部署到全球很多的机器里边，全球范围的。他会比如说像给搜狐发一个勒索的消息过来，告诉你说如果在什么什么时间你不满足我什么什么条件，我就会调动所有的僵尸网络对你的页面进行攻击，我会通过海量的访问把你的服务器群组压塌，让你跑不了。这种情况下我觉得对于任何一个运营商来讲都是很痛苦的事情，因为当用户，我们说对方所提出来的攻击手段说会有无数的无效的访问过来，但是他的每一个防护事实上从行为本身来讲是一个正常行为，你很难分辨出来这一个点击和另外一个点击有什么区别，也许这个点击是由僵尸网络的客户端，我们叫傀儡客户端，由他产生的，但是从服务器的感觉来讲是没有区别的。

　　这种东西就形成有组织性的，比如对Ebay、对政府的网站都可以这样做。公安机关在严打的时候我们也谈到了很多，公安部门对现在单纯的这样的病毒并不是很担忧，他最希望能够建立一个控制体系的实际上是对僵尸网络，这部分业绩在跟信产部、公安部在采取一些合作，我们提供一些技术上的支持，希望能够把这种东西扼杀掉。我们有担忧在明年或后年，这种情况会比较泛滥，所以从这个角度上来讲，我们今年下半年开始就开始去大力的推广，在我们的产品里边整合防间谍软件的功能，在寻找各种各样的合作伙伴，能够侦测以及控制僵尸网络的蔓延情况。包括像前几天部里边曾经开了一次会，要对全国范围内的病毒蔓延的情况进行一个量化的日志报告和分析机制，这里边我们都在积极的参与去解决这个问题。

　　所以功利目的和恶性的技术手段搀杂在一起，我们今年看正在形成一股恶势力出来。以前很多人在说病毒就一个高手之间互相较力的事情，现在发现不是说高手，而是说黑手之间的事情。

　　主持人：是一种团体的有组织的商业犯罪。

　　齐军：绝对是有组织的，越来越多的这种组织性的行为出来。

(责任编辑：luwei)