会有很多不同的情况。不可能设计一个安全产品来防止所有的攻击。
记者:现在网络用户越来越多地进行互动的网络活动,比如我们刚刚提到的文件共享和点到点的文件传输。在现在这样的网络社区当中,您认为怎样才能确保线上活动的安全?
尤金:对,现在每个人都在线上。同样,你需要做三件事情:
一、使用高端的网络安全防护服务,跟以前一样;
二、教育。要跟人们解释:在社交网络上必须要非常小心。现在在社交网络中,人们认为那里的人都是一样的。他们相信所有的人,因为他们认为所有的人都一样。一般来说,互联网用户不会点击来源不明的链接,如果他们不知道来源的话。他们不相信电子邮件,因为他们脑子里清楚:电子邮件可能会很危险。但是在社交网络上,用户没有戒心,他们点击所有的链接,接收所有的信息,所以他们相信所有的人都是一个社区的成员.
三、网络警察间的联络。在不同的国家都有警察在进行管理。但是互联网没有边界。所以网络罪犯的犯罪范围没有边界。他们可以在一个国家犯罪之后,然后再到第二个国家、第三个国家。警察没有办法抓捕他们,因为是一个国际的范围。所以下一步是进行一些国际间的,“内部”的联系,进行国际性的合作。
而且在世界范围内,不仅仅是在中国,要在世界范围内制定一个网络规范。因为互联网这个创新是我们所需要的,是我们所依赖的。但是如果不加以控制,就会成为一个危险的地方。我们需要全球性的控制。
就像在街上开车一样。如果你走的方向是对的,警察不会关注你,如果你违反了交通规则,就会被警察拦下来。所以这种制度应该用到网络上来。因为对目前的网络罪犯来说,他们几乎拥有绝对自由,他们可以介入任何他们想要的东西,不会被发现。
你不会知道,哪个链接是来自善意的人。所以我认为这里的关键是,要让每个人知道,社交网络是一个危险的地方。因为那里也有网络罪犯。所以必须要采取措施来阻止这些犯罪。
记者:所以您说社交网络是一个危险的地方。
尤金:其实整个网络都是很危险的。因为你不知道谁发的是善意的信息,谁的行为是善意的。
记者:说到2010年,卡巴斯基也推出了2010新版本,有一些听上去很有意思的新功能,比如虚拟键盘、游戏模式。为什么一个网络安全产品要添加这样的功能?
尤金:这同样也是反病毒产品的改进过程。反病毒产品随着互联网威胁的变化来改进。在互联网时代之前,只有病毒。也不需要反病毒产品。在不到20年前。然后就有了网络病毒,由网络罪犯开发,于是就有了网络威胁。到了现在,那些网络罪犯变得更加职业,进行各种各样的攻击,利用不同的弱点,不同的情况。这也是为什么我们现在的网络环境变得更加复杂。
大概在20年前,反病毒只是使用反病毒引擎,作用只是扫描。你启动它,然后它就开始扫描。仅限于此。后来,有内存扫描工具,随时监控系统中的内存数据。再后来是网关保护,来阻止来自互联网的威胁。所以这是一个演进的过程,对互联网反病毒来说。
到了现在,互联网的保护是各种技术的综合,包括恶意软件数据库、清洁文件的数据库、,还有“云端”的文件等等。所以是很多不同技术的综合,是不同的形式:终端和云端的保护。
除了这些,别的技术包括虚拟键盘,用在很多特定的情况下。所以有更多更多的技术和功能。也因为互联网和现在的恶意软件变得更复杂。
记者:现在“云”技术越来越受到关注,一些网络安全产品企业,包括中国的类似企业,都声称在研发和推出“云端”的安全监控服务。您认为这对反病毒产品和相关服务来说是一个革命性的变化,还是只是技术上的小改变,很容易实现云技术为基础的服务?
尤金:“云”技术正在改变整个产业,但是不能替代当前的技术。是将终端的技术和“云端”的技术进行综合。
这已经不是新话题了。我们的产品中使用云技术已经两年多了。
互联网安全的维护是不同技术和不同工具的结合,是终端--桌面电脑和笔记本 电脑--技术,和云端技术及服务的结合。当你上网的时候,如果你要下载数据,如果你访问一些网站,可以将这些网址和数据发到“云端”的服务,检测是安全还是恶意文件。
所以,答案是肯定的。反病毒的产品和产业都在改变,但是,不会替代现有的技术。不会将以前的技术扔掉,完全使用新的技术。
记者:所以您觉得云端的反病毒并不是革命性的。
尤金:最好的解释就是,一部车上有安全带和安全气囊。以前的车上只有安全带,现在有安全带和安全气囊,还有特殊的玻璃窗,还有其他的东西。所以,对于车的安全保护是很多不同技术、不同设备结合起来的。我们的安全产品也是一样的道理。那些是很不同的一些理念。
记者:很多网络犯罪都是通过利用比如僵尸网络盗取流量来牟利。而大多网络犯罪都是由于金钱的驱动。您觉得作为网络安全公司,你们是不是有责任来协助维持公平的市场环境?您觉得目前网络安全产品生产企业目前是一个什么样的角色?
尤金:我们正在跟那些利用网络牟利的犯罪行为斗争。反病毒产品在随着网络犯罪的变化进行不断地改进和变化。在跟设计恶意软件的坏人斗争。这是一个很有趣的工具。
他们变成了一群地痞,网络地痞。现在这已经成为了一个产业。现在不同地方的网络犯罪集团用不同的技术设计不同的方案。然后他们互相之间进行交易。所以有一些人开发恶意代码,但是他们不用来进行攻击,他们把代码卖出去。有的不写恶意代码,他们建立僵尸网络,但是他们自己不用,他们把僵尸网络卖出去,或者租出去。还有很多类似的。所以反病毒软件公司制造保护。网络罪犯就像是现实世界当中的地痞。我们就是在做跟设计恶意软件的坏人斗争的事情。
记者:比如,目前搜索已经成为了一个经济形态,比如像谷歌就有两个通过广告盈利的模式:AdWord和AdSense,某些网络罪犯就会利用这样的平台来窃取流量。您觉得是不是像卡巴斯基这样的企业可以跟这样的平台合作,达到减少流量损失的目的?
尤金:我们正在做。事实上我们已经有了一个恶意网址的数据库,防止我们的客户访问这些恶意网站。
这也并不是新闻了。有一些网站通过一些恶意方式来吸引访问,增加流量。利用用户的不小心和键入错误来得到数据。
大概十年前我听过过一个故事,网络罪犯,好像是美国的网络罪犯,在澳大利亚注册了一个假冒的悉尼歌剧院的网址,然后开始售票。他们用的是跟悉尼歌剧院的拼写很相似的一个名字,所以很容易误导用户,用户可能会敲错字母,然后就到了这个网站。那些人真的在卖票。我听说过很多类似的例子。
因此,现在有技术来防止用户进入恶意网站。但是目前有的恶意网站的数据有限,所以不能100%保证。现在全世界都没有百分百安全的保护措施。
所以还是那句话,要将技术和用户的安全意识结合起来。
记者:因为您经常来中国,您应该比较了解中国的网络安全产品。您觉得卡巴斯基目前在中国的运营情况怎么样?在近期内的发展会怎么样?
尤金:在中国的情况跟别的地方不一样。在东欧也有防病毒产品的企业,但是在欧洲一些地方,他们的资源不够,不能开发出完整的反病毒产品。但是在中国,你们有很好的大学,有很多软件工程师。所以在中国的竞争很有意思,比如跟瑞星和金山这样的公司。不过我们在俄罗斯也有很优秀的工程师。
不过这就是竞争。目前来说,从技术角度来说,我们还是比较领先的,这也是为什么我们在中国的市场份额在增加。不仅仅是在中国市场,在全球也一样。
记者:您觉得目前卡巴斯基在中国的表现怎么样?
尤金:我们正在推广我们的产品。我们在对用户进行一些引导。针对一些非法的产品的使用我们采取了一些措施。
我们去年推出了一个支付一年费用可使用三年的推广活动。我们要将盗版的使用引导到使用正版上。这是一个机会。
同时我们在推广我们的品牌。成龙的带言就是其中一个例子。同时我们在组建新的公司,新的产品,来增加我们的市场份额。
记者:只是在中国范围内?
尤金:到处都一样。我们是一家全球性的企业,在全球每个地方都设立了办公室。所以我们所做的都是全球范围的。
不过针对特定的地域会有一些不同。所以在有些地方,比如在中国,我们所做的很不一样。
记者:可不可以透露一下卡巴斯基在未来一两年在中国的打算?因为有传闻说,卡巴斯基中国可能会上市。
尤金:不要相信每一个传闻。事实上,我们曾有计划上市,有计划进行首次公开募股(IPO)。但是因为金融市场发生了变化,现在对我们来说没有必要。
因为目前公司的财务状况很好,我们在盈利,我们在对新的技术和产品进行投资。目前来说我们不需要外界的帮助。
所以我们在等待更好的时机。然后我们再看是不是需要上市。如果不需要,(就不用)。还是有很多没上市的公司。
记者:有没有可能,将卡巴斯基中国的公司分拆上市?
尤金:我认为任何事情都有可能,关键是是不是合理?所以这是问题所在,如果合理,那为什么不做呢?如果没有理由,那究竟为了什么?就为了制造更多的新闻吗?不需要。
记者:我最后一个问题,成龙是为卡巴斯基中国区代言,还是全球范围内代言?
尤金:是全球范围。不过在不同国家,方式不一样。有的地方做了电视的推广,有的地方只是在互联网上推广。不过我们在所有地方使用成龙的形象。因为他一直在电视上打击坏人,而我们在网络上打击坏人。
记者:成龙在俄罗斯也很知名?
尤金:对,不过不是在电视上,是在互联网上很有名。
记者:非常感谢您,卡巴斯基先生。谢谢大家!
尤金:谢谢!
(责任编辑:adminadmin2008)