移动设备安全市场挑战与机遇并重——对话McAfee高级副总裁Candace Worley

本刊记者 | 黄海峰

在移动互联网时代，移动技术的企业化应用，一方面带来了便利，一方面也对企业安全带来了新的挑战。

近几年，智能手机、平板电脑越来越普及，并被越来越多的企业员工用来办公，这对个人和企业的信息安全带来新挑战。就全球移动终端安全市场目前的发展状况以及McAfee在移动安全领域的布局，《通信世界周刊》近日专访了McAfee高级副总裁Candace Worley。

移动设备打破安全防护界限

《通信世界周刊》：

当前移动智能终端的发展迅速，移动设备威胁也日益严重。您如何看待移动终端安全的发展趋势？

Candace Worley：

我觉得移动设备安全市场既存在机会，也存在挑战。McAfee显然已经认识到这方面存在的巨大机会，这就是为什么我们收购了相应的技术，比如企业移动设备管理方面的技术。在未来，我们会进一步拓展移动平台上针对恶意软件方面的投资。

我们的安全技术很多是针对企业用户，但个人用户也有很多移动设备的安全保护需求。目前已经有许多恶意软件窃取用户的信息或者给个人用户带来经济损失。所以McAfee也在通过对企业终端安防技术方案的拓展研究，实现个人移动终端安全市场的覆盖。

目前在移动安全领域，针对个人用户和企业用户之间的解决方案和产品界限越来越模糊。很多员工将自己的移动设备带到企业网络环境中，通过企业网络下载应用，或者接入互联网。但是，许多企业出于安全考虑，限制员工在企业使用个人移动设备。在企业安全、个人使用和便捷办公方面，企业和员工就难免出现冲突。

因此，针对以上的情况，许多企业希望有一种解决方案，可将个人安全与企业安全分离开来。对此，我们的DLP、数据泄露与防控、网络访问控制等技术可以实现上述移动安全需求。

国内移动安全市场更具潜力

《通信世界周刊》：

移动终端安全市场在国内发展非常快。请问在移动终端安全方面，中国相比美国有哪些特点？您认为McAfee在国内移动终端安全领域的机会在哪里？

Candace Worley：

从消费习惯看，一方面，中国用户通过手机进行移动业务的人数虽然并不是很多，但大大超过美国用户规模，如手机支付、手机网上购物、手机网银等。同样的业务美国用户更多使用PC来进行。另一方面，许多中国用户并没有购买PC，但是基本上都会拥有手机。在美国，很多消费者更加倾向于两者都有。

中国拥有更加庞大的移动业务消费群体，从而面临的移动安全威胁会更多，更复杂。所以，中国用户和企业在移动安全方面的需求相比更加旺盛，这对我们安全企业来说就是机会。

“软硬结合”推出特色方案

《通信世界周刊》：

针对上述移动安全威胁，贵公司计划如何帮助客户应对？目前提供移动安全防护方案的企业很多，贵公司的解决方案有哪些优势？

Candace Worley：

我们现在的技术已能帮助我们的客户实现移动环境中的安全，我们也可以有效地确保我们客户移动终端设备的安全。比如，我们已经对我们客户的一些移动设备提供杀毒软件产品，我们也可以确保客户使用浏览器的安全，还有整个应用环境的安全。

McAfee跟其他的企业相比有两个不同之处。一是我们是纯做安全产品的解决方案的公司，我们安全产品和解决方案从终端一直延伸到网络方面。我们建立了强大的全球威胁智能感知系统（GTI），使得“云”技术融入到我们的终端、网络等安全方案中。因此，即使用户只选用了我们的终端安全方案，也能通过我们的GTI得到网络安全方案的帮助。同时，我们的网络安全解决方案也受益于McAfee在世界各地部署的6600万个终端所提供的病毒特征库。

二是McAfee与英特尔之间的深度合作实现了安全方案的软硬件结合。2011年2月份，英特尔收购了McAfee公司，但收购之后，McAfee还是作为英特尔的一家独立运营的子公司，我们有自己的战略、自己的路线图，我们和英特尔之间有了非常紧密的合作开发关系。展望未来，我们能够将安全涵盖到操作系统以外的领域。

比如说2011年第四季度，我们宣布与英特尔联合开发的两个产品，第一个是Deep Defender，这是根工具级保护的产品，是在操作系统内部运行的安全产品。第二个是Deep Command，是基于McAfee推出的技术与英特尔的Vpro技术共同推出来的安全产品。

两方面满足运营商安全需求

《通信世界周刊》：

电信运营商市场是McAfee比较大的市场。您认为电信运营商该如何解决新兴移动安全威胁？McAfee会提供哪些方案帮助他们解决？

Candace Worley：

首先，在面向电信运营商自己的手机用户安全防护方面，我们现在跟很多美国主流的电信运营商有非常良好的合作。在欧洲、亚太地区，我们跟主流的大型电信运营商之间也有很好的合作：我们向电信运营商提供各种各样的安全解决方案，从而确保他们自己终端用户的安全。这些解决方案非常广，包括SaaS终端安全、SaaS的邮件安全、网络环境安全。

另外，在保护电信运营商自己内部网络和终端安全方面，我们也提供一系列的产品，像防火墙、IPS等，对电信运营商非常有吸引力，我们的产品能够保证运营商数据中心的安全，还能保障其网络访问的安全。