产品经理沙龙访谈中

　　主持人：现在趋势关于手机还有无线安全方面有什么样的产品和技术的准备吗？

　　齐军：现在从技术上来讲，首先把PC上已经成型的技术思路转移到手机上，这个已经成功做到了，我们在手机上可以提供实时的防护，而且占用的资源很小，也特定的为手机的病毒防护提供了一个针对性的特征库，因为没有必要防护PC上的病毒，把只跟手机有关的病毒剥离出来形成一个特征库，这个可以跟手机和PC同步完成，也可以通过手机走CDMA 1X或GPRS来完成更新。

　　另外我们也注意到，在前一段时间有诈骗短信，诈骗短信也是造成心理上的问题，你消费了划你卡了怎么怎么样的。这种情况下，我们在南京特意去看了也提出了这个问题，研发组给我们提出了满意的答案，他们也形成了高级的算法，你可能只接到了一次群发短信，因为特群发的时候可能每一个人只发了一封，只是说我海量的撒，每个人撒一次，你骗了就骗了，没骗我也不会扔第二回。

　　我们会对第一次发出的邮件进行分析，这种算法成功率是80％，会在你的系统里创建一个新的短信文件夹，叫疑似欺诈，专门给你放进去，如果他给你标了是疑似欺诈。其实这种诈骗是因为很多人轻视嘛，如果给你了这个提示问题出现的可能性就小很多很多。我们也可以做到给大家很好的帮助，如果确认是病毒的100％可以杀掉，如果不确认是病毒的我们可以告诉你是疑似，这方面应该说技术准备是没有问题的。

　　而且以目前来讲，目前的手机平台，像我现在拿的多普达，多种智能手机的，我们都可以防，是一个跨平台的东西。

　　主持人：对于这些传统的病毒，比如我们业内厂商已经做了多年努力了，可能说危害性和传播范围已经得到一些遏止了，在明年这些东西可能会更加趋于弱化或者危害性会更加减弱吗？

　　齐军：如果狭义的看狭义的病毒，经典的病毒和蠕虫，还有木马，这几种东西确实像你刚才提到的，防护技术已经日趋完善了，基本上出现问题都能够得到有效的控制，但是有一个问题是永远解决不了的，就是说防护手段总是在具体事件之后，他总是有一个时间差，如果再有提高的话，就是说怎么样去提高他反应的机制、反应的速度。

　　单纯从扫描、特征分析、扫描的速度，这方面来讲基本上大家已经达到一个平台了，再往上走很难很难了。解决这个问题趋势科技这边提出一个思路，就是说对阶级用户来讲，个人用户来讲相对不是特别实用，因为趋势科技可能做企业更有心得一些。对于企业用户来讲，不管他是大型企业、中小型企业，他都应该把防病毒看成是一个产品加服务的混合体。要想缩短一个具体的攻击事件和你的解决方案的这种更新之间的时间差，缩短这个时间窗口，最有效的做法就是在发生事件之前有预案，有一个稳定的合作伙伴能够给你支持。

　　从这个角度上来讲，趋势科技今年在强化我们在上海的技术服务中心，在技术服务中心里边我们专门分化出来一部分人，他们的任务我们叫做企业监控中心，一旦企业说我要把一些安全的职能委托趋势科技帮我来做，我们就会透过网络跟他形成一个连接，我们会大概以很频繁，比如说每个小时或者每几个小时的心跳频率分析他那边的事件。我们甚至在目前所做的一些测试里边，我们在华东找了一些客户做了策划，效果是非常满意的，我们找的客户有大型客户也有很小的客户，他们对服务的效果都是感到非常满意的，确实可以做到我们监控中心的警报比他的管理员发现事情来的还早。

　　我们会告诉你说，我发现你过去两个小时里边，某一种事件、某一种流量有异常升高的状况，以我们的看法我们认为可能有潜在危险，根据日志的分析我们认为这个潜在危险存在哪几个机器，你重点注意一下。这样日志管理员就能把这个铲除掉了，不会发现风险。

　　所以我们发现我们跟广大的用户面前交流的时候，大家也能有一个对应的呼应，我们认真的想一想，其实我们并不是说希望所有人马上都能用起来，这个也不太现实，每个人都有自己的应用环境、应用场景，能不能马上切进去现在很难说，但是我们希望大家认真的想一想，服务和你的产品进到底是什么样的关系，是应该更关注产品还是应该更关注服务。

　　现在我们看到的问题，过多的关注产品，所有的人都认为说我部署了一个产品，这个产品就应该成为一劳永逸终极解决方案，从防病毒的角度讲是很难做到的，因为攻击总在变，每天有几十支各种各样的病毒跑出来，你说固化的产品解决所有的问题显然是不可能的，所以看服务怎么样补充产品的状况。

　　同时还有一个补充性的信息，服务为什么很重要。事实上从防病毒这个产品上来讲，不管你以前用过单机版、用过网络版，还是用过网关版的，不管这个版本的级别多高都要有防病毒的意识，其实有些防病毒厂商是没有把最先进的技术拿出来的，他会担心分进去以后对于这个产品的稳定性造成比较差。第二个问题，比较新的技术当他的研发阶段，比如我们去南京看的，我们看到很好的，你去把新的防护算出来，我们考虑怎么优化差，怎么样实现他，这是非常耗费资源的东西。

　　我们看到研发中心，有一组服务器群，专门把病毒样本扔进去，就会有一套成智能的分析，你把它扔进去几秒钟就给你扔出一个结果，机器智能分析的结果认为这里面的代码包含90％的有害的，另外的10％是属于一般性的行为，会做这种东西。我们会在这个基础上评价，这个东西的危险程度可能比较高，由此我们进行人工的干预，我们有分析员看危险我们就10分钟赶紧把解决方案做出来，这种技术是不可能给到用户这边来做的。

　　所以我们说用户又想用到最新的技术，但是产品又不可能给他完成这件工作，怎么办？只好用服务来架起一道厂商和客户之间的桥梁，这个服务实际上我们说是引入了一些厂商无法给到用户这边来部署这些技术的，这是很重要的东西。

(责任编辑：luwei)