2015年對于賽門鐵克而言是蛻變的一年，這家老牌安全企業(yè)正在進(jìn)行一場具有里程碑意義的拆分，這場拆分將于今年年底完成，最后成為兩家獨(dú)立的上市公司。上周，賽門鐵克大中華區(qū)總裁梅正宇首次向媒體談?wù)摿诉@次拆分的意義以及未來賽門鐵克的戰(zhàn)略方向。

為什么要拆分？

拆分之前，賽門鐵克主要有兩方面業(yè)務(wù)：信息管理和安全，所占比例差不多6:4。

“賽門鐵克收購VERITAS的時(shí)候，CIO同時(shí)看中信息管理和安全兩方面。但是隨著科技和時(shí)代的進(jìn)步發(fā)展，這兩個(gè)領(lǐng)域逐漸分割開來，當(dāng)客戶看傳統(tǒng)IT就是看信息管理，安全和信息管理所帶來的協(xié)同效應(yīng)越來越小，所以我們決定把安全和信息管理進(jìn)行拆分，幫助我們更加集中公司的資源，分別專注于這兩個(gè)領(lǐng)域。”

梅正宇說：“拆分過后，賽門鐵克將會(huì)加強(qiáng)在安全方面的資源投入。這些投入能夠幫助提升我們的策略產(chǎn)品和發(fā)展方向。”

未來要做什么？

梅正宇在去年11月加盟賽門鐵克，當(dāng)時(shí)梅正宇的很多朋友聽到賽門鐵克的第一反應(yīng)是：防病毒的公司。對此梅正宇卻表示：“防病毒是賽門鐵克成立之初的起家業(yè)務(wù)，到今天為止賽門鐵克已經(jīng)有了很大的改變和提升。”

在過去幾年，網(wǎng)絡(luò)安全環(huán)境發(fā)生了很大的改變。賽門鐵克今年發(fā)布的《互聯(lián)網(wǎng)安全威脅報(bào)告》（ISTR）指出：第一，每六家大型企業(yè)中，就會(huì)有五家受到攻擊，這個(gè)數(shù)據(jù)比前年增加了40%；每一天都有100萬新的威脅被發(fā)現(xiàn)；60%的攻擊都針對中小企業(yè)。以前，大家都認(rèn)為網(wǎng)絡(luò)安全威脅和攻擊更針對大公司和大客戶，但其實(shí)很多中小型企業(yè)也都面臨著同樣的威脅。

第二，惡意軟件變得更加智能，28%的惡意軟件可感知虛擬機(jī)。在過去一兩年里，很多廠家會(huì)把看到的惡意軟件放到沙盒里進(jìn)行檢測，看是否具有真正威脅。但是28%的惡意軟件可以感知到其處于沙盒中，并使其無法被檢測出來?？梢哉f，單單靠沙盒解決方案是沒有辦法解決這28%惡意軟件。

第三，2014年共檢測到24個(gè)零日漏洞威脅，并且在推出補(bǔ)丁前，前五大零日漏洞被攻擊的總時(shí)間長達(dá)295天，用戶不得不為這些漏洞的威脅和風(fēng)險(xiǎn)買單。

基于以上變化，賽門鐵克未來發(fā)展方向包括四個(gè)核心領(lǐng)域。第一，威脅防護(hù)（Threat Protection）一直以來都是我們的重點(diǎn)關(guān)注領(lǐng)域。過去在威脅防護(hù)領(lǐng)域里，我們的優(yōu)勢在端點(diǎn)，現(xiàn)在端點(diǎn)防護(hù)對企業(yè)而言依然占有很重要的位置。

第二，信息防護(hù)（Information Protection）領(lǐng)域，我們剛才提到移動(dòng)解決方案和云計(jì)算等，如何幫助企業(yè)對待信息和行為安全是很重要的部分。

第三，統(tǒng)一的安全分析平臺(tái)（Unified Security Analytics Platform），在復(fù)雜的環(huán)境中，如何將大量的數(shù)據(jù)和信息進(jìn)行分析，把從數(shù)據(jù)變成信息，這需要不同的工具來幫助安全專家提高效益。未來，賽門鐵克將會(huì)加大對統(tǒng)一安全分析平臺(tái)的投入。

第四，網(wǎng)絡(luò)安全服務(wù)（Cyber Security Service）。這與過去IT服務(wù)外包概念相似，當(dāng)客戶建了安全數(shù)據(jù)中心或者管理中心，他們可以通過自己管理，也可以外包給專業(yè)的安全廠商。這是因?yàn)橛行╊I(lǐng)域的專業(yè)或相關(guān)人員不好找或資歷不夠，這也是賽門鐵克一直在大力關(guān)注的方面。此外，當(dāng)企業(yè)受到攻擊后，如何進(jìn)行快速響應(yīng)，如何利用安全大數(shù)據(jù)。

詳解“統(tǒng)一安全分析平臺(tái)”

實(shí)際上，賽門鐵克最核心的支柱是統(tǒng)一安全分析平臺(tái)（Unified Security Analytics Platform）。賽門鐵克公司大北區(qū)安全解決方案技術(shù)支持部經(jīng)理馬蔚彥對這個(gè)技術(shù)進(jìn)行了詳細(xì)解讀。

“這個(gè)安全分析平臺(tái)是為解決方案和專業(yè)化服務(wù)提供支撐的基礎(chǔ)設(shè)施。賽門鐵克最核心的資產(chǎn)和能力是對全球威脅的可視性和洞察，正是基于賽門鐵克有這樣一個(gè)全球安全信息威脅收集網(wǎng)絡(luò)。我們在全球分布著九大數(shù)據(jù)中心，用于實(shí)時(shí)掌握所有發(fā)生的安全威脅。”

“這個(gè)統(tǒng)一的安全分析平臺(tái)貫穿所有賽門鐵克產(chǎn)品?，F(xiàn)在企業(yè)IT技術(shù)的發(fā)展已經(jīng)不僅僅是在端點(diǎn)，數(shù)據(jù)中心的服務(wù)器，或是一個(gè)個(gè)業(yè)務(wù)系統(tǒng)，但大部分企業(yè)是越來越走向云端，數(shù)據(jù)已經(jīng)不僅僅在一個(gè)獨(dú)立的系統(tǒng)當(dāng)中，它可能從一個(gè)內(nèi)部系統(tǒng)在往云應(yīng)用上去遷移。而對于這些數(shù)據(jù)和應(yīng)用的訪問也不僅僅是電腦、筆記本和一些終端，而是會(huì)有更多數(shù)據(jù)和應(yīng)用的訪問方式，包括移動(dòng)終端，專業(yè)終端等，所以數(shù)據(jù)也越來越分散，越來越廣泛。在這么復(fù)雜的環(huán)境下，如果發(fā)生這樣的IT變化，如果通過不同的安全產(chǎn)品或解決方案來做的話，對于企業(yè)來講成本會(huì)非常高。所以，企業(yè)更需要有一套整合且統(tǒng)一的安全策略。他們所需要產(chǎn)品也是一整套集成化的產(chǎn)品。這是我們統(tǒng)一安全的理念，并將這一理念體現(xiàn)在統(tǒng)一的安全分析平臺(tái)上，同時(shí)也體現(xiàn)在我們的安全解決方案當(dāng)中。”

不只是防病毒

在未來，賽門鐵克將不是簡單的防病毒，而會(huì)更多針對高級威脅進(jìn)行防御。比如APT防護(hù)其實(shí)是一個(gè)真正復(fù)雜且持續(xù)性的高級威脅，僅靠一個(gè)點(diǎn)去防御是不夠的。所以，賽門鐵克一直強(qiáng)調(diào)，對于APT的防御不是一個(gè)產(chǎn)品而一整套方案。

馬蔚彥說：“賽門鐵克會(huì)把針對高級威脅防御的技術(shù)覆蓋在端點(diǎn)的防御解決方案、數(shù)據(jù)中心的防御解決方案，以及網(wǎng)關(guān)中，從三個(gè)點(diǎn)，通過同樣的技術(shù)形成整套的解決方案，用以抵御APT攻擊?？梢哉f，賽門鐵克產(chǎn)品的方向是覆蓋多個(gè)控制點(diǎn)，而且是跨多個(gè)平臺(tái)。這種多平臺(tái)環(huán)境不僅是操作系統(tǒng)的環(huán)境，更主要的是云，無論私有云還是公有云、移動(dòng)終端，甚至到智能終端。”

“另外，APT的攻擊不僅僅是防御。APT攻擊的時(shí)候，有時(shí)候是正常的數(shù)據(jù)流或者訪問。所以，APT防御的核心不僅是防，而是要加強(qiáng)監(jiān)測和響應(yīng)。這需要解決方案能夠檢測到異常，真正發(fā)生問題后，能夠快速響應(yīng)，這才是真正防御APT的解決方案。賽門鐵克在覆蓋這些點(diǎn)的過程中，加強(qiáng)了取證響應(yīng)能力，能夠?qū)PT攻擊快速發(fā)現(xiàn)，同時(shí)通過關(guān)聯(lián)分析，盡快精準(zhǔn)的定位，并且告訴企業(yè)如何解決，這才是真正解決APT防御的方案。這是賽門鐵克在安全產(chǎn)品解決方案上的一個(gè)重要方向。”