主持人:有一句话,杀毒软件没有最好的只有最合适的,不知你是否赞同?
齐军:我很同意你这个说法,其实我们看到现在杀毒软件来讲,大浪淘沙,从90年代初的全球五六百家,现在真正活下来的可能就是二三十家,这样我们看技术淘汰是很厉害的。 有很多不适应市场的东西,可能有很好的思路,但是已经慢慢的消亡掉了。
从用户的角度上来讲,什么叫做好,能够支持他的业务正常运行就叫做好,我们其实看到很多用户他们采取了,比如类似像鸡尾酒疗法,你可能有多层用户的防护,也许不同的层面上会用不同厂家的产品,这个里边就包含有对好的评价。我可能认为客户端这边最好就是界面很漂亮,让我的用户用起来很好玩,这可能是一种好。那用户网端可能非常复杂,但是痛苦只有管理员知道,其他的用户觉得好用就行了。
企业用户大多都是混合的环境,特别是大企业里边很少用单一平台的,可能有各种各样的平台应用,所谓好这里边就涉及到了配合这些平台、配合你的业务系统,他能够有效的运行,不会给你带来麻烦,这就是好。
所以你刚才提到最适合的或者让用户觉得最满意,这才是真正的好,这绝对是一个从用户角度出发的真理,我们也很同意这一点,所以从趋势角度来讲我们基本上都是提供多平台产品。如果觉得趋势科技产品网下走,我们曾经看到很多这样的例子,比如在广州有一个案子,一开始的应用仅仅说我要在桌面防毒,所以我们部署的是桌面的产品,他很快产生了一个需求,我现在认为数据已经大量的汇总到我的服务器群总来了,而我的服务器群总是以县为单位,是一个全省的范围,建立了三级中心,我在每一个县中心为了减少维护,你知道广东是国家的LINUX的试点中心,所以他选择的是LINUX的平台,他曾经想过我的桌面和我的LINUX平台用不同的产品,所以最后选择了同样的防病毒体系。
对用户的适应来讲,你要认真的理解用户的应用是怎么样的,这一点也涉及到趋势科技2006年整个业务发展营销的一个思路,我们也是分用户的行为,分成了几个群组,有一个大型企业群组,中小企业群组,消费用户群组,这三个大的群组,我们现在整个经营思维全部都改掉了,一定要认真的研究用户想要什么,他们的日程任务是什么,我们的产品就要以他的任务为导向,以他应用的需求为导向,来进行设计。
在明年一季度的时候,我们会有一个新版本的中小企业的产品推出来,这个产品就是我们在国内外对上千家中小型阶级的网管人员进行了市场访谈,当时这种市场访谈是一个很有意思的事情,我也参与了一些。
当时给他的是请各位网管知无不言言无不尽,你们随便去想,你认为最理想化的防病毒软件应该怎么样去做,请你提出你日常在做的头三件跟防病毒有关的工作,然后你告诉我你希望用几次鼠标完成它,这个流程你认为最合理的逻辑是什么样子的。我们就把这些东西汇总了,然后重新设计一个产品,从我们内部来讲,这个产品和以前的产品,我们自己人拿出来都吓了一条,真的完全不同。
以前的产品,因为趋势科技我们一直标榜自己是一个技术导向的公司,我们会有很好的技术沉淀,但是如果你纯粹以自己的角度说,我认为最合理的就是这样走,我认为我的技术就这样才能发挥出最强的效应,不一定用户就满意了。
重新设计的产品,我们拿出去在国内,我们现在找了五十家公司做测试,效果很好。这个东西使我形成了什么样的应用感受呢?我不用学就可以用好它,这是中小企业真正想要的东西。
主持人:现在还有一个问题,现在漏洞是层出不穷的,频率越来越频繁,时间越来越短,趋势科技如何应对这个挑战呢?
齐军:系统的漏洞现在是很多蠕虫在攻击的一个非常重要的对象,包括像微软有,微软的漏洞是最常被人提到的,CSCO的漏洞也被人提到过,包括像安全软件,你只要是应用,被别人琢磨透了以后都会有漏洞。这些漏洞在防护的过程中世纪上都是很致命性的东西,你会看到有些杀毒软件可以利用这些漏洞,有些病毒软件跑进来以后就利用你的漏洞把你关掉,甚至关掉以后还在防病毒的托盘上,实际上已经不存在了。
以前我们说漏洞很难处理是因为防病毒都被定义为是应用层的东西,必须得这个东西落地了,在本地完成重组,然后开始运行的过程中,我实时监控,我发现这边有一个有害的程序在跑,我要把它杀掉,如果是在这种情况下,你就会发现实际上你真的是在跟他抢控制权,他要先跑起来了就把你杀了,你要跑起来了你的识别能力够的话,就把它杀了。
我们根据提到一点,防病毒的能力是在某个事件之后才被创造出来,所以在没有进行病毒升级的时候存在大量的缺失,我防不住他,因为他杀我的速度我赶不上,这就很讨厌。现在来讲,趋势科技我们如果能够在网络层通过某一种机制过滤出来他调用漏洞特定的指令,我们就把他这个包给扔了,让他在那边完不成重组,这样我们就可以做到不打补丁。
目前我们在通过跟CISCO的合作,我们有一个版本由我们驱动的东西,我们替他完成更新,提供扫描引擎,他扫描的对象不再是传统意义上的文件,而是变成了数据包,变成了网络层防护的层面。
另外趋势也推自己的东西,NVW,叫网络防毒墙,第一,检查每一个透过他进行另外访问的客户端是否有防病毒能力,如果不够坚强的话就不要出去。第二,去检查所有进出的数据包,不管你是内网的攻击外网,还是外网攻击内网,只要发生这样的事件马上NVW就会给管理员报警。
如果内网攻击外网,我们主要是防僵尸网络,我们相信有可能是内网的使用者这个人是好的,但是你那台机器已经被别人黑掉了,他在执行一段被遥控过来的指令去攻击别人,这是有可能的,当时主要为了防护这个东西检查对外的攻击。
对内的攻击我们要拿它作为一个屏障,我要给我内部的不管是服务器也好客户端也好,要抢出一个时间段能够打补丁。
主持人:您觉得防病毒技术这块会有什么样的进展呢?包括现在很多人提到像启发式扫描,等等一些未知病毒防御的概念,您觉得这块会有突破吗?
齐军:我感觉从我们目前所看到的一些厂商的动态来讲,防病毒的技术可以分两块来看:
第一块,本身扫描查杀的技术不会有特别大的进展了,经过这么多年已经相当的稳定和成熟了。单纯的说提高你扫描的速率,其实就像金字塔的塔尖一样,到尖上就很小了,一点点改动,这个变化不会很大。
但是有一点变化很大的,防病毒现有的技术和其他周边的技术进行联动或者是整合,这是很厉害的一个趋势。包括像我们预计2006年,至少我们也希望,2006年像CISCO的这种叫做网络安全准入制度,NAC,一旦接入的时候我对你进行检查,如果你没有报告安全的状态我就要调用你的防病毒进行检查。这种整合的东西,包括像一些IDS的技术,融合到一些桌面扫描当中去,这些都是倒有可能会是明年一个相对的比较亮点。
换句话来讲,你的防病毒客户端会变得越来越综合化,这是比较明显的。
主持人:刚才说了很多产品和技术上的问题,下面想了解一下咱们市场策略这块,今年大家也知道,同类厂商做了很多的新品发布,有一些概念性的东西出来,提出国内做强海外做大的策略,趋势科技是一个全球性的公司,如何看待国内市场和海外市场的竞争呢?因为可能是相当于竞争的全球化了。
齐军:我们比较愿意提一个词是“竞合”,先说合作,大家一般不好理解应该说对立面的厂商怎么合作呢,其实从公安部的角度来讲,他们每次都是把厂商拉到一起达成一种合作,其实这种合作是全社会大背景下的整体合作。这种情况下个家厂商还是采取了积极配合的态度,这是合作的一方面。
目前我们至少在国外大家会有一个机制,目前在国内基本上没有人用,在国外几家巨头,我们过一段时间就会交换一下病毒样本,我们最终的目标不是说我比你强,而是说我可以更好的服务我的用户,大家一样强。
主持人:就是共同做大这个市场。
齐军:在防护的能力上面大家没必要有差别,但是对于服务用户我们有人性化的设计、操作面的东西,这是各家客户可以选择的。我们其实有机制保证大家在这个面上是有交流的,这也是一种合作。
从竞争的角度,目前我们通过群组,大企业群组,中小企业群组,和消费用户群组,这样群组化我们希望能够从另外一个视角来重新解释、重新看待这个事情需要什么,这方面也是我们认为能够建立一个竞争差异的,因为现在都在讲竞争有优势就要有差异化嘛,我们希望通过一个新的视角看待市场及从而为我们建立竞争差异打下良好的基础。而这个新的视角我们认为最根本的就是用户想要什么,用户的需求是什么,这一点是我们在竞争当中所采取的主要的态势。
您刚才提到一点就是说,国内厂商对海外市场进军这样一个拓展的态势来看,我们基本上态度来讲还是表示,应该说表示欢迎的。
第一点,趋势毕竟也是一个由华人创建的企业,所以我们会非常愿意在同行当中看到有更多的中国们的面孔、华人的面孔,对我们来讲与自己人进行竞合比跟洋人进行竞合应该说更有感觉,感觉大家确实是共同做大这种感觉会比较强烈。如果真的跟欧美的企业来做,我们更多的是竞的关系而不是合,而这个行业其实需要更多的合作。
另外,国内企业来讲长时间的会有一个说法,这个说法其实不好听,就是说国内企业的技术储备不如国际性企业。我们从某个层面上来讲比较同意这个说法,比如说像金山、瑞星,他们实际上现在主推的产品都是在桌面级,在服务器群、网关,他们没有什么很成型的产品出来,很重要的是国内用户的需求限制了他研发往前走。
包括我们自己在往前推的时候,我们发现用户的需求焦点都在桌面级产品上,我们拿出一盘珍珠、玛瑙,包括各种各样的产品放在那儿的时候,用户就挑出这一块说我对这块有感觉,其他的产品我不太了解是干什么的,我想应该是市场限制了厂商研发思路的拓展。我想国内企业进军国外的话,一个直接后果是会看到新的应用需求,会促使他在研发角度上产生新的思路,这是好的。
再有,金山、瑞星进军日本市场,日本市场被专家定位为比较高端的市场,如果在日本市场获得成功的话以为你的产品品质是有保证的。趋势科技曾经有相当一段长的时间,就是我们公司起步的阶段,是把欧美市场委托给因特尔由他们拓展欧美市场,而当时我们张总的选择是我要去攻日本市场,在日本市场证明我的产品品质,在日本市场逐步完善我的技术。如果我在这个相对挑剔的市场里立住脚了,我再打别的市场,至少技术面我不担心。
现在很多国内企业是采取相反的态度,但实际上殊途同归了,我先在国内市场有一个基本的用户群,然后再把我的产品拿到日本或者欧美市场去,拿到这种高端市场检验一下、完善一下,这样对企业发展应该说是促进的,我们也欢迎大家一起把这个市场做大。
也包括微软的进入,微软进入这个市场我们至少是没有抵触,觉得还好,至少微软进来以后会保证说用户的安全底线被提高了,现在用户的安全底线是说很多人什么安全都没有,这个对大家来讲都是一个痛苦,如果安全底线提高了只不过说水涨船高,船要不高就会被淹掉。
从我们自己技术来讲,有很多没有拿出来的,还没有完全发挥出来的东西,所以不怕水涨。
主持人:在个人用户这块是不是份额会被微软分掉了一大部分?
齐军:现在也在看,我们在评估微软到底能在哪个层面上满足用户的需求,或者换个角度来讲,哪一个用户群会去倾向于微软的,而不是倾向于专业防病毒厂商的。目前评估的结果,我们看到是一些,比如像一些很低端的用户,他基本上这个机器装上去以后,他连打补丁什么都不会,这样的用户通过微软的更新也许会觉得很好,但是有一定应用水平的用户还是比较倾向于用专业的产品来做,即便是说在消费用户群里边也依然有这个态势,所以真的从本质上来讲我们还是不反对微软的进入,甚至从某个角度上讲我们还是觉得很好。
主持人:促进这个市场份额的共同提高。
齐军:对。
(责任编辑:luwei) |