【IT168 专访】信息安全是现在各界普遍关注的问题，2008年北京奥运会也将科技奥运作为一个口号，作为世界著名的安全专家Secure Computing（以下简称SC）已经进入中国三年了，SC是如何服务奥运的？为何SC的安全体系至今无人能破？SC所倡导的主动防御是一个怎样的理念？带着这样的问题，笔者采访了SC大中国区总经理蔡勇。

    奥运背后的英雄

    香港的无线城市计划采用的就是Webwasher产品，wifi-City，奥运的马术项目进行过程中保护。空中网采用电信级的产品，阻挡垃圾邮件，可以达到每小时百万封垃圾邮件，而且增加了对彩信内容的过滤。事实上包括三大航空公司，铁路都采用了SC的技术保证奥运期间运输平台的稳定。

    “对于百姓来说，在奥运期间能够快捷的获得有效、安全的信息，但是，他们却无法明显的感知。其实，包括中国的很多关键的技术建设，很多都采用了我们的技术，”蔡勇表示，“我们的技术并非只为了奥运的项目而开发，而且我们的技术多是基于比较基础的项目，可以说我们一直都是在扮演幕后英雄的角色。”

    随着奥运会的火热召开，与奥运相关的信息也在海量爆发，笔者试着在百度上搜索“2008 北京 奥运”结果仅用时0.089秒就找到了约5,400,000篇相关网页，可见信息量是多么的庞大。海量的数据对任何奥运期间提供相关信息的网络运营商、服务商，都是一个强大的挑战，这期间不仅有大量的有效信息，同样也存在大量的垃圾或者恶意信息，对于这些网络信息商，拥有SC所提供的技术服务无疑是拥有了一个坚强有效的盾。

    能攻善守的完美之盾

    然而，对于用户来说，SC的系列产品构成的并非传统意义上的盾，而是一个新概念的盾。很多人对安全软件的理解就是一个防守之器，包括杀毒、防毒软件，实际上很多安全软件也正是如此的，一般都是等到病毒、木马或者威胁出现之后，得到一定的验证才能组织有效的防御，而对于SC的系列产品来说，并非如此，SC的盾是一个能攻善守的盾，是一个具有主动防御功能的盾。

    主动防御一直是SC所倡导的，SC的TrustedSource是全球最大的威胁响应信誉体系，是SC全线网路安全产品，这个信誉系统模拟真实世界全球安全监控系统，在计算机网络世界架构威胁响应探测智能系统，通过全球部署的7000多台网络安全威胁探测设备构成的强大实时探测网络。

    这个信誉体系就如同信用卡给予每一个持有者都有一定的信誉额度一样，Trusted Source可以通过互联网数据流量发送者的社会网络来评定其信誉评分，当发现某地区的网络异常时，就会通过实时数据分析在全球同步更新，实现全球共享，避免网络遭受攻击。

    然而，SC的领先概念并非天马行空，在这种领先的概念之下的是SC多年耕耘的扎实基础。SC是目前全球优异一家能提供多层防御的，包括IP、地址、URL等，能提供这样的服务正是基于SC强大的数据库，例如包含3000多万URL的库。

    除了数据库，还有最稳定的操作系统，SC的SecureOS目前来说还从未被攻破过，SC在2001年拿出十万美金做了安全挑战赛，但至今没有人能攻破其SecureOS拿走奖金。蔡勇表示：“这样的活动还将继续，而且我们会引入到中国。”

    中国的整体安全观需要提高

    SC是2005年正式进入中国市场，这个曾经服务于美国政府安全的企业在进入国内之后获得了大量的认可，据蔡勇介绍，SC的业绩已经连续八个季度成长，目前相对2007年业绩已经翻了一番。尽管已经获得巨大的成长，但蔡勇表示中国的安全市场还是不够成熟，还有很多的提升空间。

    蔡勇指出，中国是个很好的市场，但从安全的复杂程度的级别上看，要落后于美国和欧洲国家。从对垃圾邮件的重视程度上就有这样的区别：美国和欧洲很重视邮件安全，它们视垃圾邮件为潜在的攻击，因为它们认为垃圾邮件会消耗掉他们更多的资金和金钱；而在亚洲国家则通常只把垃圾邮件看作很不方便的事情，而并不认为是对安全的威胁和攻击。

    目前SC的服务重点依次是美国、欧洲，然后才是亚太，而技术应用趋势也是先如此，在大中国区也是先香港，再是北京、上海这样的大城市。蔡勇表示，只有市场重视了才会让这些大型的设备和高新的技术有所应用。

    从全世界的发展来看，中国无疑是一个经济强体，然而在安全方面还是相当弱的，蔡勇表示：“安全其实一个是管理系统风险的体系，我们在网关方面把大部分威胁阻挡，用户可以高枕无忧的在桌面上做自己的工作。”

    3年的发展让SC更清楚中国的市场，更了解中国市场，也制定了更切实的目标，蔡勇表示SC的目标是专注安全这一领域，脚踏实地的为客户服务，通过成功案例提高大家对安全的整体认知。