【IT168 专稿 文/kaduo】从防病毒、防火墙再到IPS、IDS以及Web安全、数据防泄漏等等，网络安全防护的重点一直在变化，而每一阶段的变化都和网络趋势的演进密不可分。随着云计算、移动互联网越来越广泛的落地和应用，我们所面临的安全风险也变得越发复杂，云安全、移动安全无可厚议的成了人们关注的安全焦点。

　　近期，我们特别采访了来自Sophos(守护使)的几位专家，让我们一起来看看他们是如何看待网络安全目前所面临全新的安全风险，以及Sophos有哪些非常好的实践可以帮助企业解决新的安全风险。

▲左起：Sophos中国区总经理钟明辉、Sophos大中华区总经理廖伟智、Sophos中国区销售总监赵锋钦

　　Sophos移动安全——“像管理电脑一样管理移动设备……”

　　随着移动趋势的迅速发展，一些大的企业用户包括电信运营商都在寻找合作厂商或是自己开发出一些软件提供给他们的企业客户，未来几年会有越来越多这样的技术或产品面向市场。Sophos中国区总经理钟明辉谈到，目前在国内市场这个领域Sophos还看不到太多的竞争对手。

　　MDM(移动终端管理或移动终端控制)，未来会有越来越多的企业把业务转移到移动设备(ipad、iphone、android等)上面，钟明辉表示，Sophos SMC软件正是帮助企业可以像过去管理他们的笔记本或电脑一样去更好的管理移动设备，来控制企业越来越多的移动设备进入企业使用企业的应用。

　　越来越多的用户开始用自己的移动设备直接办公，但是企业对于移动设备的管理却还处于初级阶段，对于企业的机密信息如内部邮件无法做到有效的管控。Sophos SMC可以帮助用户解决这个问题，帮助企业管理这些移动设备，查看员工自己的移动设备是否越狱，是否和公司的安全策略相一致等等。

　　Sophos大中华区总经理廖伟智谈到，未来移动设备的安全也会被放到Sophos整体安全策略里面，当成是Sophos终端的一个产品。我们会将企业用户的移动设备纳入到企业IT系统中来统一进行安全保护，这是我们未来的方向。

　　Sophos云安全——“云安全是心理问题，也是技术问题……”

　　为什么现在的云计算炒的很热但实际上真正落地的却很少，Sophos企业用户销售总监赵锋钦谈到最主要的原因就是安全问题，云的安全问题既是心理上的问题也是技术上的问题。云计算把企业所有的业务都进行了整合，然后放在统一的服务器中形成了一个绿色的IT。然而云面临的问题首先就是角色的问题，心理问题也是一个角色问题，比如在企业中过去你是管OA或是管ERP，那在云环境下这两个管理部门要做整合，那安全部门怎么去整合呢?实际上现在很多安全的解决方案对云计算来说实际上还只是备战，在云计算中没有更多的实战经验，所以在云安全领域企业一半是心理上顾虑一半是管理上的顾虑。

　　在介绍到云安全面临的技术问题时，赵锋钦例举了浦发银行的案例，浦发银行要把生产系统搬到虚拟系统里，搬的同时面临的一个首要问题就是管理上的问题：过去每人管一块，现在是要一个人把所有的都管起来，同时在整个管理架构落地以后，第一个考虑的是安全，云安全第一步建设什么?就像一开始2000年之前我们买了一台电脑有了很多应用，第一个关心的就是病毒。实际上浦发银行第一步也是要考虑在云里怎么查杀病毒?在虚拟平台上病毒软件有没有变化?第二个问题是不同的私有云之间对安全的关注度又不太一样。例如，同样一个私有云在提供更多的对外服务时，他关心的只是云的应用方法上，然后才关心云里的安全。

　　Sophos发展历程——“三年时间增长了5-6倍……”

　　从刚刚进入中国时只有企业防病毒，随着近几年来在国内的发展有了代理商之后Sophos更加关注数据安全市场，包括今年正在重点做的UTM产品，以及未来的云安全、移动设备安全。随着产品的丰富，Sophos可以面向的用户群更多。钟明辉表示，Sophos在这3年时间里增长了5-6倍。

　　钟明辉谈到，“绝对整合是Sophos最大的优势，UTM加端点防护是一个非常好的整合，正常来说UTM和防护完全是两套东西，但是Sophos的概念是希望从端点拓展到边界、再拓展到云中，所以我们需要把几个产品真正的整合起来”。

　　现在有很多客户对个性化的需求非常多，有提到公有云或者私有云，整个IT重建的过程和过去也不一样。这些个性化的需求只有软件公司可以更快速的满足，未来的安全就是这样一个形势，所以Sophos在个性化需求越来越多这样一个背景下一定会大有作为。