独家采访：绿盟科技的中国制造

　　新闻背景]2008年3月10日，拥有自主知识产权的绿盟科技“极光”远程安全评估系统喜获国际权威机构—英国西海岸实验室(West Coast Labs)的Checkmark权威认证。这是除北美安全厂商以外，亚太地区安全厂商漏洞扫描产品首次通过此国际权威机构的认证。该项认证的通过，标志着绿盟科技核心技术水平已经跻身于世界安全技术的前列。

绿盟科技“极光”远程安全评估系统荣获英国西海岸实验室权威认证证书

　　随着绿盟科技8年庆典的即将到来，记者专门走访了绿盟科技，就中国的安全漏洞扫描与管理产品现状及绿盟科技“极光”远程安全评估系统进行了独家采访。

　　不懈的技术追求与战略抉择

　　“极光”远程安全评估系统能够过通过英国西海岸实验室(West Coast Labs)的Checkmark权威认证，不仅是中国安全厂商实力的表现，更和绿盟人不懈的追求以及绿盟国际化市场战略密不可分。

　　“绿盟之所以选择知名的英国西海岸实验室(West Coast Labs)的Checkmark权威认证，一是为了表现绿盟人进军海外市场的决心，另外也是为了证明自己已经达到了国际先进水平。”绿盟科技产品市场经理董明武在回答记者关于绿盟科技为何选择Checkmark认证时解释道。

　　“从2007年春节以后我们先后考察了NSS、WCL、SSA等国际知名认证，最终在考虑到‘极光’产品的主要竞争对手都选择了英国西海岸实验室(West Coast Labs)的Checkmark认证后，绿盟科技最终做出了选择。在半年的准备后，“极光”安全评估系统一次性通过Checkmark权威认证，充分证明绿盟科技的“极光”安全评估系统达到了世界先进水平。”

　　著名安全专家陈庆则表示：“绿盟科技从2000年底就开始着手完善安全产品线，随着用户群体的不断壮大，传统的被动防御方式已经无法满足用户的安全需求，绿盟科技从技术层面上率先革新，在2001年就正式启动了主动防御相关产品的研发。”

　　就像用户每年的体检一样

　　针对“极光”远程安全评估系统如何帮助企业用户加固并管理好企业网络，董明武表示：“绿盟科技率先在行业内提出了Open VM “漏洞管理”工作流程，绿盟科技认为漏洞管理应该在企业的安全管理中被划分为五个阶段(漏洞预警、资产管理、漏洞分析、漏洞修复、漏洞审计)，绿盟科技的“极光”产品正是切合这五个阶段来帮助用户管理审计网络客户端存在的各种安全隐患。”

　　随着各种漏洞的不断被挖掘和地下产业链的壮大，越来越多的攻击者正在利用各种漏洞来满足自己的利益需求。随着网络威胁的不断加剧，董明武表示，“漏洞扫描器就像用户每年的身体健康检查一样，对网络做定期的检查，可以最大限度的保证企业正常业务的顺利进行。”对于漏洞检测类产品来说，最后的扫描结果处理能力也是非常重要的(前提是检测结果的正确性很高)。漏洞如果能被准确地识别，但无法很好地分析结果，那么再准确的结果也会使用户失去阅读的兴致。

　　绿盟科技的“极光”不仅提供了常见的离线报表，还提供了强大的在线报表系统。同时提供了一个非常实用的报表过滤器，能够帮助客户更好地获得有效信息，生成基于不同角色、不同内容和不同格式的报表。“极光”不仅站在管理员的角度分析结果，也可以从公司决策层和网络部门管理人员的角度生成报告。

　　另外，“极光”从宏观和微观两个角度对风险进行了透彻地分析。从宏观角度，“极光”从多个视角深刻反映网络的整体安全状况，对漏洞分布、危害、漏洞TOP10、主机信息等多视角信息进行了细粒度的统计分析，并通过柱状图、饼图等形式，直观、清晰的从总体上反映网络资产的漏洞分布情况;从微观角度，“极光”对检测到的每个漏洞都提供了详细的解决方案，使得管理员可以快速准确地解决各种安全问题，同时支持用户自己输入关键字进行相关信息的检索，以便用户能够具体了解某台主机或者某个漏洞的详细信息。

开放漏洞管理Open VM过程图。

　　中国网络安全界的骄傲

　　董明武称“极光远程安全评估系统充分考虑了各种可能存在安全隐患，例如管理员的疏漏而造成的设置错误，因此着重针对本地安全漏洞，兼顾远程安全漏洞，通过自动计划，全网安全审计，定期提示等多种手段，最大限度的保证服务端和客户端的信息安全。而随着WEB应用漏洞的增加，绿盟科技正在积极准备着重针对跨站、SQL注入等WEB应用漏洞进行全方位的保护。

　　绿盟科技自主研发的极光(AURORA)远程安全评估系统，自2001年推出以来，已广泛应用于政府、军工、电信、金融证券等众多领域，至今已经发展到V5版本。它采用高效、智能的漏洞识别技术，第一时间主动对网络中的资产进行细致深入的漏洞检测、分析，并给用户提供专业、有效的漏洞防护建议，让攻击者无机可乘，堪称安全管理员身边专业的“漏洞管理专家”。

　　随着攻击手段的不断增加，记者注意到绿盟科技正在进一步完善产品功能，应对市场变化。在国内漏洞扫描类市场，绿盟科技极光远程安全评估系统已连续多年占据绝对领先地位。从2007年开始，绿盟科技积极准备参加国际安全市场竞争。本次极光顺利拿到全球的权威认证，取得国际化的品质保证书和市场通行证，走出了迈向国际市场的第一步 。

　　我们有理由相信，以“专攻术业，成就所托”为己任的绿盟人一定能成为中国网络安全界的骄傲。具有中国自主知识产权、中国制造的产品—“极光”必将在全球安全市场上赢得一席之地。