网络安全的发展，是与互联网自身的发展息息相关，密不可分的。在互联网已成为生活工作不可缺少的组成部分的今天，网络安全面临怎样的挑战？网络安全厂商们需要怎样处置险恶的网络处境？网络用户需要实施什么样的解决方案？带着这些问题，我们专门走访了Secure Computing 中国区总裁蔡勇先生。
记者：作为全球发展历史最长，产品和技术均最为领先的安全厂商之一，Secure Computing（以下简称SC）如何评判目前的网络安全环境？
蔡勇：首先，SC认为网络安全已经不仅仅属于IT的事情了，已成为一个社会的命题，并且这个命题和一个国家的体制，宗教，民族，人文，历史都社会因素既相关又不相关。为什么这么说呢？因为有些不安全的因素是全人类共同的敌人，需要全球一起协同把它消灭。而有些呢，会因不同的地域和人文背景而有所区别，例如对色情内容的控制，多个国家会有不同的标准。
记者：那SC比较注重哪个领域的安全防范呢？
蔡勇：作为一家纯粹的安全厂商，SC需要为全球的用户，尤其是高端企业用户服务。例如，政府，金融，通信，大型制造业等。同时从客观上讲，作为遍布全球的公司，SC不太可能针对多个地区，多个国家单独研发符合当地意识形态要求的安全解决方案。所以说SC需要对付的是人类共同的敌人。
记者：显而易见，敌人很多，且越来越多，sc怎么去对付呢？
蔡勇：你说的没错。的确，在网络社会，安全问题层出不穷，瞬息万变。可以毫不夸张的讲，在我们交谈的这几十分钟时间内，又不知道出现了多少敌人。更可怕的是，这些敌人更加隐蔽，装备更加精良，水平更加高，隐藏的危险性更大。也就是说，危险程度不断提高，我们需要不断进入更高的境界去搏斗。
记者：进入更高的境界去搏斗？能否再详细一些？
蔡勇：你看啊，十年前，网络安全主要是病毒软件的问题；五年前，重要的是木马盗号和蠕虫的问题；三年前开始大面积出现针对企业网络侵袭的问题。于是，安全厂商们就不断找出解决方案疲于应付。
记者：为什么说是应付呢？
蔡勇：因为在国内绝大多数的安全解决方案都是基于签名制的。基本都是按照这个路数去防范：病毒和威胁出现，被安全厂商记录在案，并迅速通过互联网进行软件升级，然后遏制。可以说，这么做，安全厂商是被危险牵着鼻子走，很被动，算不算是应付呢？
记者：那不应付又有什么办法呢？没有人会预知新的病毒在哪里。
蔡勇：你说的没错，但我们SC知道新的威胁可能会在哪里，所以我们可以对这些怀疑对象进行主动的防御。
记者：主动防御的说法似乎并不新鲜，但真正的主动防御到底是什么呢？
蔡勇：主动防御是一种技术，而不仅仅是一个概念。因为有些厂商打着主动防御的旗号，实施的仍是被动防守的做法，因而让市场产生误解。SC的主动防御技术Trusted Source实际上是全球范围内的网络威胁评分系统，它将全球近50亿个的IP地址用多维信誉矩阵（Matrix）进行评定，并将之打分，然后进行归类，进而为客户建立自身的信誉系统，从而可以在安全威胁发生前解决事故。这样的安全措施我们称之为主动防御。
记者：这与普通的安全防范的确有很大的区别。
蔡勇：是的。目前像Trusted Source这样的主动防御技术，全球只有很少的厂商能够掌握，但市场需求却十分旺盛。特别是那些大型企业，像金融保险、通信、高校，以及上市公司，因为它们面临的安全威胁更加严峻，受到侵害后损失更大，所以会选择SC来为自身提供安全保障。
记者：那除了高端用户外，普通的用户就不会用SC了吗？
蔡勇：这倒不是。在美国，主动防御已经相当普及，只是在国内，技术的滞后形成了应用的脱节。如刚才举的那些行业，是国内属于IT新技术的领先应用者，它们都是先人一步进入了更多的境界。这从电脑，软件，网络设备的应用领域均可以得到历史的验证。同时，SC这样的高端应用解决方案，只是现时代下的高端，一旦整个社会都进入了更高的境界，SC或许就成为诺顿和瑞星了。（哈哈）在美国，的确有不少中小企业都是SC的客户。
记者：希望国内有更多的企业单位了解SC和它的主动防御产品。那时候，大家就可以高枕无忧了。谢谢蔡总！
蔡勇：期待那天的到来，谢谢！
2006 经营许可证编号： 粤B2-20050807
