迈克菲高级副总裁兼《黑客大曝光》作者来华

　　近日，迈克菲公司高级副总裁、风险与法规遵从业务部门总经理兼首席技术官Stuart McClure先生来华访问，带来了他在风险于法规遵从方面的最新看法，并针对中国网友提出的有关他的著作的问题进行了认真的解答。

　　McClure的另外一个身份更为国内的网友所熟知，那就是《黑客大曝光：网络安全机密和解决方案》(Hacking Exposed:Network Security Secrets and Solutions)的作者。

　　作为资深的安全专家，McClure告诉我们，目前黑客的数量在不断增长，而且增速很快。全球有50个活跃的黑客组织，是包括迈克菲在内的很多安全厂商打击的对象。可以肯定的一点是，黑客已经不以表现自己聪明为发动攻击的初衷，而是100%都以攫取经济利润为目的。以前，美国和东欧是“盛产”黑客的地区，但是现在黑客已经不再集中在这两个地方，马来西亚等地区的黑客也越来越多。

　　通过多年的研究，McClure表示，最近Rootkit是最大的威胁之一，我们需要对应用进行保护才能起到防护作用，但是这恰恰是很多企业薄弱的环节。此外，JavaScript运行看似正常，但也许会被恶意使用而造成代码攻击。目前，JavaScript攻击形式主要在PDF等文档中，Adobe reader等文档也有可能会受到这方面的攻击。所以McClure提醒用户尽早对漏洞进行修复。

　　McClure的观点很独树一帜，他表示，世界上根本不存在100%的安全，他说：“如果可以，他想把世界上所有字典里的‘安全’都抠除掉。”这一点得到了很多人的认同，安全也是一种绝对的状态，是理想的境界，而现实世界中只有尽可能更安全，没有一点威胁都不存在的世界。所以安全厂商的使命就是将这些不安全因素降到最低。

　　McClure表示，黑客组织无处不在，已知的黑客组织对于我们不是挑战，危险的是那些未知的。

　　中国很多网友很关心的一个问题是，怎样才能成为像McClure那样的科技英雄。对此，McClure说，其一一定要有足够大的热情，如果没有当初被攻击的经历，也就不会有今天的McClure。其二，要收集足够多的资料来学习。其三，要认识尽可能多的行业内的专业人士，经常和他们交流。

　　最后，McClure还表示，很荣幸能够收中国网友为徒弟。希望网友有问题可以向他请教，同时也欢迎网友到迈克菲公司去寻找答案。

　　McClure是当今信息安全领域公认的权威之一，以渊博的安全知识而广为人知。 他的第一本书 —— 《黑客大曝光：网络安全机密和解决方案》(Hacking Exposed:Network Security Secrets and Solutions)已被翻译成30种语言，在计算机类书籍中排名第四，并且成为历史上最畅销的计算机安全类书籍之一。