卡巴斯基高祎玮:不断创新才能领先黑客发展 （1）

主持人：各位网友大家上午好！今天我们非常高兴请来了卡巴斯基产品经理高祎玮先生，高先生先跟网友打个招呼。

高祎玮：各位网友大家早上好，我是来自卡巴斯基的产品经理，我叫高祎玮。

主持人：今天的主题是关于杀毒软件的创新，杀毒是时时都有创新的，今年上半年卡巴斯基推出了哪些新的产品，用户的反响如何呢？

高祎玮：主要是开放空间安全解决方案，这个产品是由多个产品组成的，可能是十多个产品。这个解决方案从各个角度，网络中的各个结点保护网络的安全。比如说工作站、邮件服务器、网关、手机的保护，对这一类结点保护的同时还有一个卡巴斯基管理工具，这个管理工具能够集中管理所有用于保护网络中所有结点的这些产品。就是对他们进行统一管理，比如企业网关部门有一个安全的需求，我们公司在早上八点到晚上六点之间都是不能够登陆到一些其它的比如说跟工作无关的网站，我们在这段时间要执行一些比较严格的策略，在你登陆某些网站的时候需要进行一个非常严格的病毒的查杀。包括可能晚上六点钟以后实行对网络结点全盘的扫毒。这些功能都是通过管理工具集中下发一些任务或者策略实现的。

我们也能对笔记本计算机进行一个全面的保护，一方面会对企业网络进行一个宽松的策略，因为企业网络在前端已经有了防火墙、防垃圾邮件等一系列的网关存在，这时候我们的策略就宽松一些，一旦用户把笔记本带回了家里，那时候他直接连入到广域网中，或者前端没有任何保护，这时候我们的开放空间就会启动另外一套安全策略，让笔记本能适应更加严峻的网络状况，总之一点是让客户端或者客户尽量少的遭受到黑客、病毒得安全威胁的攻击。

主持人：这是卡巴斯基的创新？

高祎玮：对，之前没有其他的厂商做过。最重要的是贴近用户的需求，任何创新都要满足用户的需求，以用户的角度考虑问题，这样的创新才是最有意义的。

主持人：现在反响如何呢？

高祎玮：是8月1号上市的，已经一个多月了，现在为止很多企业用户都进行了换装，从以前的5.0换装到了6.0的卡巴斯基安全解决方案中来。 第一个是这个产品增强了反黑客的保护，反钓鱼、反垃圾邮件、反间谍软件、反间谍、反木马等等一系列的保护。这块很多用户感觉到使用起来更得心应手了，通过我们这个新的方案也解决了他们以前没有解决一直想解决的问题，我们这个解决方案是给用户提供一个思路，告诉他们网络安全到底是什么样的状况？怎样的网络才是安全的。我们希望用户通过这个解决方案能够更加深刻的理解什么是网络安全。用户的反馈一方面是产品易用性提高了，再一个是他们对我们这解决方案的理解。他们觉得对企业网络安全测定的思想更加明晰了。

主持人：用户还是需要意识、观念上、体系上清晰的认识？

高祎玮：其实真正的安全是基于人的，基于体系的，首先是从人的观念上有了安全的观念，再通过我们的产品辅助才能达到非常完美的安全的作用。

主持人：用户跟前几年相比安全的观念、意识、体系上有些什么样的变化呢？

高祎玮：第一点很显著的变化是，现在特别是反病毒用户尤其是正版用户使用量明显上升。以前可能国内用户没有意识到需要用正版软件，现在反病毒这块用户已经意识到的确需要一个正版的软件保护安全。卡巴斯基在网上很好找了，他没有弄清楚一点，网上可能会有一些盗版的文件，经过我们工程师分析，有的包含了很多恶意的代码，虽然说你用盗版的软件激活了产品，但是这个系统可能就在黑客的控制之下了。

另外，企业用户这一块他们对网络安全的投入也不断的增长，因为企业也发现了这点，很多时候投入如果达不到一定的值，就是不愿意在这儿进行投入的话，那么信息资产的损失很有可能会大大超过需要投入资金的价格，这个时候对企业来说是非常不划算的。现在企业也能够非常清晰的认识到一定需要这样一个安全保护的体系来保护他的安全。讲到安全保护这一块，反病毒、反垃圾邮件，反黑客对企业来说是非常重要的，也是非常基础的安全体系的保护。

主持人：卡巴斯基这个开放空间安全解决方案适合哪些用户呢？

高祎玮：我们设计之初就想到了要适用于各种层次的用户。如果用户看到我们的解决方案白皮书会看到卡巴斯基安全解决方案包括四个子级的。第一个级别是基础工作空间的安全保护，主要是保护工作站，主要是对一些小型企业用户，比如只有两三个人、十几个人的企业，是属于起步阶段的企业，可能还没有自己的邮件服务器，没有自己的网关系统，只有几台电脑，有可能是台式机等等，这时候就非常适用于我们的基础安全空间的解决方案。在保护工作站的同时我们还会赠送给用户卡巴斯基管理工具，这个管理工具主要是用来任务的下发和管理。对于人数更多一些，包括拥有自己的文件服务器这样的企业，就适用于我们的卡巴斯基中小企业空间安全解决方案。它有三大组件，一个是管理工具，接着是工作站保护。这两点跟第一个子级是一样的，但是在这个基础上我们增加了文件服务器的保护。比如企业内部可能有一些文件共享，很多时候一个企业为了实现企业内信息交流，更加通畅，一般不喜欢单机共享，而是专门找一个共享的服务器，或者专业的文件服务器作为一端，这样的服务器我们定义为文件服务器，在中小企业安全空间安全中增加了这块的保护。再接着有一些企业规模更大，有自己的邮件域名，那么它就适用于我们卡巴斯基的企业空间安全解决方案了，是在中小企业安全解决方案基础上增加了邮件服务器保护。

邮件服务器大家平时用的很多，包括一些大的系统，还有一些基于Linux和Uinx的邮件服务器，我们卡巴斯基开放空间解决方案邮件服务器的保护可以对所有的邮件服务器都进行保护。我们的保护也是属于嵌入式的保护。我们的工作不会有任何的滞后和邮件丢失等等，这一系列的问题都不会发生。

最后就是整体空间的安全解决方案。它在组件上同开放空间是相同的，理念上来讲开放空间高于整体开放空间。

主持人：下半年卡巴斯基还有没有新的计划，推出什么新的产品？

高祎玮：这个当然会有，在我这儿块所了解到的，在我手上即将发布的产品还有两个重头戏，一个是我们很快会发布的卡巴斯基7.0单机版产品，它的组成是卡巴斯基互联网安全套装7.0单机版，还有卡巴斯基反病毒软件7.0单机版。还有一个也会在近期发布，就是我们的卡巴斯基手机版，针对所有最常用的智能手机都有一个安全保护的软件，能对它进行防垃圾邮件的保护。通过我们这个软件如果你第一次接到一些垃圾短信，我们的产品会提醒你是否下次允许它进来，你选择不允许，它永远不会再出现。这个功能对用户来说非常实用，既然是卡巴斯基手机版，卡巴斯基是以做反病毒出身的，肯定不能缺少反病毒的功能，我们这个产品具有全盘查杀的功能，还有计划查杀的功能。包括我们的病毒库可以在线升级或者通过本地的方式升级。其实我的手机上一直在用这个产品，用起来觉得非常贴心。哪怕没有产品的说明书，只要能使用自己的手机就完全能使用这款产品。这个手机版的产品对手机系统的资源占用很少，是实时驻留在系统中的，这对手机的保护是非常好的。

网友：卡巴斯基目前升级速度很快，有误报和误杀的问题存在，是否可以考虑每日升级频率与速度减缓，来减少这些系统问题的出现呢？

高祎玮： 首先升级跟误报无关。卡巴斯基最关注的是社会公信力，我们不希望发生非常频繁的误报，产品误报是任何一家反病毒厂商无法避免的问题，我们卡巴斯基或者所有整个行业要思考的问题就是怎么样尽量减少误报，让误报达到接近于零的目标。可以说卡巴斯基一直都是以这样的标准要求自己的，作为卡巴斯基内部的测试来讲，我们也认为基本上误报率或者这一类会产生不好影响的概率在整个行业中算是非常低的。我觉得公正地评价是这样的。

包括大家讲到的病毒库升级频率的问题，其实我们一个病毒库在升级到最后用户客户端的时候，从生成这个病毒库到用户端中间会经历至少两到三个小时的时间，这个时间用来做什么呢？我们要做一个非常全盘防误报的检测。卡巴斯基在全世界很多地方都有测试机构和病毒中心，通过我们十几年反病毒行业工作经验我们积累了很多容易发生误报或者正常文件的样本，我们在发布每一个最新的病毒库之前都要经历至少两到三个小时。因为首先一方面要做一个完整的，因为对于几十T、几T这样的数据进行一个完整的扫描。所有的反病毒厂商都有两个重要的工作，一个工作是一定要尽量的加快反病毒库更新的速度，因为只有这样才能更快的响应病毒的爆发，因为可能一两个小时就有很多新的病毒出来，如果不像卡巴斯基这样子平均一个小时更新一次，那用户系统安全的保障真的是在两次升级的时候就有最新的病毒很多可乘之机。作为卡巴斯基来说还会考虑是不是可以更快的更新病毒库。我们认为还可以更快一些，这是反病毒厂商要做的第一个要点。

第二点，我们一定要在保证更新频率尽快的情况下尽量少的减少误报。误报评测的标准在卡巴斯基这边来讲并不是随着更新频率的增加而在降低标准，而是更新频率越快，误报检测的标准越高。很多用户可能会想到是不是更新快的就有误报，其实这没有任何的因果关系，因为越是更新快就越能保证意外情况的发生。