刘韧:我们今天请您来,也是想了解一下整个安全市场的格局、走势,以及冠群金辰怎么看这个市场。就按照这个问题来,我们首先第一个问题就是世界安全市场的走势与格局,你作为冠群金辰比较了解了大致的走势与格局,就是他们怎么发展过来的,就是现在竞争关系是怎么样的?
陈葵:实际上我觉得安全市场比较新的市场,不论是世界还是中国,是一个新型的技术,然后到产业化,到成熟以后,随着技术成熟的整合,开始变成产业链中重要的一环,所以我觉得也是在往产业化的方式去走,往成熟的方式去走,随着全球用户对安全不同的要求,以及对安全要求需求的增长,现在世界上的安全市场都是往集成,在往应用,就是安全的应用这个方面去走,以及安全的服务,从原来的纯技术到产品,基本上是这样的过程,从技术到产品,然后到产品的集成,从产品的集成造就成更多增值的空间,一些个性化应用,这样的趋势。

冠群金辰总经理陈葵女士

特邀主持:刘韧(天极公司副总裁)
刘韧:你说的技术诞生在什么时候,是什么样的技术?
陈葵:实际上我看到两个问题,世界的安全市场和中国的安全市场的走势和格局,我认为这两个市场差别不是很大,我们幸运在安全市场中国没有太过落后,从安全的市场基本上是都差不多,都是诞生在最近的十年,是十年当中,最早根据用户的要求,开始有计算机,在没有联起网络的时候,我们依赖计算机,利用计算机存储数据,做一些运算的时候,对计算机病毒,对单个具体数据的破坏,就开始有防病毒的技术。后来计算机联网,变成网络的终端设备,成为主流的时候,我们感觉到网络联通的不安全,我们看到网络流量以及我们在那个阶段大家都是做局域网,网络刚刚联通的时候,我们都把一个网联在一起,和外面是分开的,用一些专业的词,这时候我们就保障局域网的安全,就是确认快递了。
刘韧:这两个有哪些不同的地方?
陈葵:从单机的病毒发展到网络的病毒,我既然建这个围墙,就保护经许可的人,不让未经许可的人进入,就有围墙,把围墙建起来了。接着我们会对内部的网络一些监控也会提到议事日程上来,那么我们怎么保护自己的家园,一方面是病毒的发作,基本上停留在防毒反黑的发展。再就是局域网的联通,随着产业链的发展,我们每一个企业也好,每一个局域网也好,都会跟上流和下流的单位、企业、客户,以及旁流,电子上午、Internt展开以后,都开始做为公网上的局部,就开始和其他的局部去联通,那这个时候我们就会有很多的VPN,这种沟通的方式方面的安全,就是除了我们自己家园的安全以外,我们可能要考虑到和我通讯的这些各个方面的安全,以及对传输加密的方式,因为我和我的供应商之间,就是我和我的客户之间,都是应该有一定的数据的密集度不希望是公开的,那么在这种情况下,我们可能有一些加密的技术以及身份认证的技术。因为讲究联通,讲究把个体放在大的公网上联通。那么从另外一个口径上讲,从人们对网络应用的开展,以及电子商务,大家依赖电子商务,有了信用卡的支付,有了物流的供给,那这个方面不希望我们付到的钱给别人偷走了,也不希望货给错的地方,所以这个时候我们又有一些身份认证,以及更多的这种安全的需求出来。
刘韧:那报道说9.11之后,安全市场扩大了,为什么9.11之后安全市场扩大了?
陈葵:你问的非常好,实际上我觉得安全市场真正产生是在2000年初,美国各大市场盛世的阶段,对亚马逊的黑客,所以加深了安全方面的要求。9.11是概念的问题,我们现在讲的是网络安全,其实和人民生活中的安全,或者是社会的安全都是密不可分的,毕竟都有共通之处,所以大家都会的对安全的意识进一步提升。9.11是对物理建筑的破坏,这样也可以有针对网络的破坏,这样敲响一个警钟。我讲一个非主题的话,从社会、医学讲现在有一种非典型肺炎,我们现在讲计算机防病毒,举这个例子讲安全的发展。以前计算机的病毒是通过盗版,软盘,大家拷贝软件造成的,以及会毁损单机的数据,现在已经把病毒的技术和黑客的技术结合在一起,从红色代码之后,病毒史上也发生了里程碑式的变化,当然道高一尺魔高一丈,我们现在也有主动的防病毒的技术,就像非典型肺炎一样。一个病毒发生之初肯定会发生损害,第一我们怎么在第一时间查杀这个病毒,另外控制这个病毒,必然导致病毒的蔓延,如果一蔓延损失就会增加,所以不是怎么杀病毒,而是怎么保护有效资源不被破坏。我们现在看非典型肺炎,产生到现在已经有4、5月的时间,我们不能不承认大家都是轻视或者是麻痹,没有很好的管理,就会造成今天蔓延的趋势,造成人心惶惶,而且真的有人付出宝贵的生命。现在计算机也是一样,杀病毒是一个方面,关键是怎么防病毒,以及病毒发作之后怎么控制和管理,因为我们现在都有网络,现在的网络都到几万接点和几千万的接点,这只是一个例子,朝偏重应用和管理的方向发展。
刘韧:现在安全市场有哪几大厂商主导?
陈葵:安全市场还是比较新的市场,都是在近十年,甚至近五年,大家对安全需求多样化,才诞生出这些厂商,厂商都是掌握一些技术,通过风险投资,各种集资的方式,把自己做大,那么比较起来还是小公司,比较起全球的IT业来讲都是新兴的企业,企业都比较小,而且市场需求都在不断竞争,他们随着市场一点点在发展。我觉得现在的情况,有很多这样的公司,规模都很小,无论是在世界上还是在中国这个领域里面,都相对比较小,产品相对比较单一,因为它是从某一种技术发展过来的。大家经过第一轮的发展,把自己发家或者是起步的技术牢牢掌握以后,想进入第二个阶段的时候,就全面化,把它增加产品线、方案化、加入更多的应用,这样就要依赖于更多的资本的介入,甚至这些小公司之间的联盟,或者说合并,都往产业化方面去走。那么我们现在看到的安全公司挺多的,坦率地说挺多的,而且比较偏向某一个单一的产品,都在这个阶段,但是索性都看到他们都考虑到下一代的发展问题,安全公司合并也越来越多。你提到有什么公司,国际上防病毒类的比如像CHA也有防病毒,像趋势,一些欧洲的公司,熊猫等等,还有很多这样的公司,其实很多,进中国的不多,所以我们好象大家比较熟悉的就是这些,因为这些公司相对规模比较小,没有能力一步跨到遥远的中国来。在防火墙有包括思科、诺基亚,还有很多这种小的防火墙的公司,也在逐步看重。其他比如像IDS,有新检测系统,也有一些公司,现在还有很多新兴的公司收购的公司,产品也很好。其实我们也在关注,很多发现往往一些很好的技术是掌握在很小的公司的时候,因为他们都还处在钻研新技术的阶段。
刘韧:中国的安全市场和世界的安全市场有哪些不同和相同的地方?
陈葵:实际上中国的安全市场更有独道的地方,独特的地方,大趋势都是一样,我们都需要安全的技术,这种技术相当于工具,我们一定要用工具做定制化的东西,满足当地的市场需求。中国的市场和国外最大的区别就是中文,中文其实是双字节这样的系统,所以它和英文单词是不同的,所以我们不是简单把产品拿过来就做汉化,这也需要和应用和操作系统挂钩有难点,因为我们是高度的应用。
刘韧:现在的微软的系统都是基于双字节?
陈葵:对,微软看好中国的大环境,在微软可以做。但是中国公司往往不触及,因为这个比较难,因为代码、开放率、复杂度都会有不同,所以我觉得这是中国市场一个中文版的问题,而且安全的东西往往是要报警,讲究要很多的报表,要把网络中发生的隐患报告给网络管理员,报告给专家去看,然后我们根据这种诊断去分析,像医院一样,可能有B超,心电图,但是要有专业人员根据这些东西来分析,所以我觉得我们在中国的市场上面一定还要跟用户的应用挂钩,中国的应用和国外有很大的不同,因为我们有政府的应用,电子政务和商务网不一样,我们讲究的是隔离,可能国外有一些开放,包括在能源、税务,各个行业都不一样,像铁路安全要求就不一样,中国的群种不一样,纳税的群体也就不一样,就要为纳税量身定做一个方案;像铁路也一样,人群都不一样,我是觉得要有更多的针对性。我感觉在中国安全市场上,不应该是完全把国外的产品直接带进来就可以在中国市场上发展,一定是在初期的时候,随着应用的更进一步的深入,我们现在再给一个企业,或者是一个用户谈安全解决方案,就像专家会诊,根据工具我们去会诊,然后有针对性给他们做一些方案,甚至给用户做一些结构,做联动性的接口,以及报表挂钩等等这些东西,这是产品核心的东西。