迈克菲安全“引擎”动力十足

作为全球最大的只专注于信息安全，提供从防火墙到端点防护的端到端安全解决方案的厂商，McAfee（迈克菲）的安全“引擎”动力强劲，后劲十足。根据McAfee第二季度财报显示，其在企业端与个人用户端的产品销量均有大幅提升。而且投资分析机构Jefferies的分析师也大胆的预测，“McAfee正努力超过赛门铁克，成为全球最大的企业安全供应商。”似乎，我们已经习惯的企业安全市场座次，在不久的将来会发生一些变化。

与赛门铁克相比，McAfee似乎缺少了一些赛门铁克当年大手笔收购维尔软件的资本运作霸气，但多了一种专注，执着，扎根于安全软硬件市场的精神气质。而这种专注和执着在今天的IT业界却略显孤单，在今年6月份EMC信息安全事业部RSA总裁科维洛先生做客ZDNet高端访谈节目时，回答我们“关于三年内独立的安全厂商会消失预测”的质疑时，曾指出“RSA所提供的安全技术需要更多内嵌在基础架构之内，要实现这点，RSA必须要有基础架构厂商所提供的技术来控制，这也是为什么EMC收购RSA的原因”，当然这样的案例已经屡见不鲜，比如早些时候的IBM收购ISS，也不乏安全厂商的主动出击。虽然关于独立安全厂商已难独自打拼的质疑还会延续，但McAfee的专注和执着是对业界这种揣测的有力回应。

近日McAfee的FOCUS 2009用户大会刚刚在美国落幕，迈克菲公司高级副总裁REES JOHNSON和迈克菲亚太区总裁Steve Redman先后来华，向中国客户传达这次盛会的亮点和内涵，并将McAfee未来的网络安全战略方向与客户、合作伙伴分享。ZDNET安全频道分别对JOHNSON和Redman先生进行了专访。

迈克菲公司高级副总裁REES JOHNSON

开放的ePO统一安全管理“引擎”

McAfee正在以ePO安全管理平台与如BMC、Adobe、CommVault等众多厂商展开合作，为企业客户在现有产品基础上打造一个真正的企业级的完整解决方案，其中包括网络安全、数据中心安全、端点安全、防火墙等。那么ePO到底是怎样的一个平台？McAfee ePolicy Orchestrator(ePO) 软件是一个用于集中管理任何企业规模的系统、网络、数据和法规遵从解决方案的安全管理平台。以帮助企业集中管理企业安全，同时还降低企业成本、增强保护并提高安全防护和法规遵从的可见性。Rees Johnson表示，“现在已经有80个软件厂商跟McAfee一起做联盟，这80个伙伴里面主要是通过ePO管理平台一起合作。拿领先的业务系统管理（BSM）厂商BMC举例，通过ePO的（API）帮助BMC推动他们自己的软件，从而帮助客户快速识别、报告、修补和纠正违反企业策略的行为，从而有助于确保遵循企业规定和法规的要求。”

Rees Johnson解释，“ePO是开放的，以ePO为核形成的安全联盟（SIA）提供在信息安全领域最佳的技术，如果企业反映他们需要其他和安全有关的技术，并可以和现有安全技术整合在一起，而这些技术也是属于同类最佳的，那么ePO就会与他们进行整合，实现管理平台和技术管理平台的对接，真正实现一体化的开放管理平台的搭建，虽然其他的安全技术我们可能自己不具有，但我们不需要通过收购来实现，可以通过联盟的方式来打造。”

当然这样的整合是为了更好的保护企业客户的安全，降低企业成本，并通过ePO进行有效的协同工作。Rees Johnson从整合安全管理、安全智能系统、Zero day（零日）三个角度阐述了ePO的内涵。首先，“McAfee有许多不错的安全产品，客户需要我们自身的产品能够整合。因为从管理方面，在管理平台上有不同的需求，比如说有对报告的，用户的权限和管理的，预警的等等。那么在管理构架上面有很多不一样的需求，而最终目的就是降低管理成本。现在有很多不同的产品都是用同一个安全管理平台来做，同时我们要确定企业确实把所有的东西整合在一起，从而保证每一个安全层面自身策略的正确。”

其次是McAfee独有的全球安全智能系统（GTI），Rees Johnson强调，“我们有很多专门做纯安全研发的工程师，这不是产品研发，而是专门做安全智能的研究，我们需要有这样的研究团队，因为相对于竞争对手我们更关注安全。为什么安全智能研究如此重要？比如说McAfee传统优势在防病毒上，研发防病毒就有100个研究人员，全球有350个专门做安全研发，每天监测到上千个不同的样本。那么做病毒上的研发，有什么样的好处呢？如果McAfee在防病毒产品找到了一个木马病毒，如果用户装了这个木马，一个很明显的优势是可以把病毒产生的恶意网页等传播途径迅速发现，并传达到部署在企业网络的McAfee其他安全产品上，包括防火墙，IPS等产品。”

最后，能够更及时做到检查问题，并对突发事故发生后的处理能力。Rees Johnson举例道，“当遇到网络攻击，第一个先看到网络上的IPS，通过扫描知道哪些服务器有这次攻击所利用的漏洞，通过ePO了解哪些服务器可以抵御。如果同时遇到不同的网络攻击，通过ePO可以判断进攻某一个服务器，如果马上可以通过ePO来判断攻击对服务器有影响，以快速做出处理的决策，是否IPS要做防御的策略，可见终端安全和网络安全加起来是一个更高的安全境界。”

基于多层信誉技术的IPS“引擎”

根据Infonetics research的2009年第二季度全球IPS市场报告，McAfee以25%的份额居首。虽然市场报告的起伏并不能说明什么，但McAfee正在给予IPS更多的含义，比如企业级云安全的重要组件，万兆、管理能力等等。在企业级云安全方面Rees Johnson认为，“McAfee有三千万最终用户已经在用我们的云安全技术，通过文件信誉技术搜集数据，放在McAfee云数据库里。今天不但是个人用户可以，在企业级的终端产品也已经使用，下一步我们把文件信誉技术推到网络安全产品上，比如思科在防火墙有IP层面的信誉技术，而在McAfee防火墙里面不仅有IP信誉，还有URL信誉，未来IPS里面会在这两个信誉基础上加上文件信誉技术。”

万兆已经是目前以太网技术的主流，而硬件安全产品的性能还鲜有能够达到这个速度的产品，而McAfee的IPS产品已经具有这样的速度性能，并已经在众多大客户广泛应用，Rees Johnson总结为客户整合数据中心的需求。Rees Johnson指出，“过去几年我们会把IPS的销售额跟本身的性能需求画出一个图表，那么在这个图上会有两个趋势，一个是低端的安全产品，一个是高性能的安全产品，高性能的产品是5-10G的产品，5-10G的销售量越来越高，低端的需求量越来越低，高性能的销售量已经超过了低性能的销售量，产品的性能和销售量形成这样的比较，万兆什么用户需要他呢？是IDC，很多客户需要这样的产品。惠普全球以前拥有150多家IDC，在经济危机到来时需要整合变成6个IDC，那么McAfee就变成他们标准的IPS的产品。而政府级的一些大客户都因为经济萧条，客户选择把数量众多的数据中心进行整合，减少数量方便管理，这样就需要有很高的网络安全性能，那么万兆级的IPS显然就有更多的用武之地。很显然，经济危机带来了整合的需求，整合会转变成客户对高性能安全产品的需求。”

Rees Johnson还总结，“速度、判断准确率，管理能力都是企业选择标准IPS产品所要考虑的基本功能”。当然IPS自身功能的强大，也并不能完全满足用户的所有需求。我们看到McAfee的IPS正在从单点的网络防护解决方案向集成的网络和系统安全防护转变，McAfee Network Security Platform（NSP）让IPS在未来更加的自动化、集成化和可控化。

投入与合作业务增长的加速“引擎”

不论从与众多合作伙伴建立安全联盟，GTI安全智能系统和McAfee实验室的持续研发投入，与众多PC厂商合作预装反病毒的软件，到把信息威胁智能系统引入中国市场，建立本土研发中心，我们都能不断看到McAfee为推动业务增长所做的不断努力和投入。McAfee在不断投入的同时，也在收获成绩，Steve Redman表示，“在中国市场当然是专注推动业务的快速增长，事实上每个季度我们在亚洲的平均增长速度都在20%，甚至大于这个数字。而全球业务的增长，已经是连续第16个季度实现双位数的增长，而亚太区的增长速度又超过了我们自身在全球的增长速度。中国是亚太市场中做得非常成功的，与澳大利亚、印度并列。McAfee进入中国市场已有十年的时间，一直在加大投资力度，同时还在中国建立了一些类似研发中心的机构，比如McAfee实验室，当然我们会持续在中国市场投资实现更高的增长。”

Steve Redman还表示，“McAfee在中国的增长计划也着眼于与合作伙伴共同发展的态度。比如与全球领先的PC厂商包括戴尔、联想、宏基合作，当电脑出货的时候预装了我们的反病毒的软件，并受到McAfee软件的保护。当然这种合作我们走得还会更深入一步，除了我们的全球合作伙伴关系，我们在中国也就是在联想本土市场上，推出了一系列的合作计划，因为我们很想利用联想在中国遍布全国的2500家联想直销店铺的力量，同时我们在中国的合作伙伴还有神州数码，东软等等。

总结

当然McAfee的专注和执着不仅仅是这些，新的基于邮件安全的战略，NSBU网络安全战略，独特的Artemis不间断病毒防护技术，McAfee安全实验室等等无一不是其未来安全动力的“引擎”。