498论坛498天天好彩免费资

峰盛科技:专家谈内网安全
发布时间:2021-07-31

  2011年1月对于峰盛科技总裁毛撼东来说是忙碌的:1月20日,峰盛科技将在北京召开公司年会,届时,峰盛科技将诚邀广大代理商、经销商、客户代表以及公司外地机构人员等济济一堂,共线年。就在准备工作繁忙而有序进行的间隙,记者在位于北京朝阳区CBD核心的远洋光华国际大厦峰盛科技总部,有幸采访了峰盛科技公司的总裁毛撼东博士,畅谈对内网安全的认识。

  记者:我们也算是老朋友了,据我了解,推出绿色内网安全产品应该算是你们公司的二次创业。

  毛博士:可以这么讲,我在公司内部对员工也一直是这么讲的。2004年的时候,我和六个创业伙伴一起,做出了中国当时第一款真正意义上的内网安全防护产品,并独创性地提出了整体内网安全的概念,那是我们的第一次创业。今年,峰盛科技又推出了科盾绿色内网安全平台,再一次颠覆了人们心中传统信息安全防护产品的理解,给人耳目一新的感觉,这应该算是我们的第二次创业。

  毛博士:其实,应该也算是一次偶然。我们几个创业伙伴都是做网络安全出身,当时我们一直在思考困扰了我们很久的一个问题,那就是:在防火墙、杀毒软件、入侵检测系统等用于防范外部恶意软件入侵的网络安全产品已经十分成熟和强大的情况下,为什么泄密事件还频频发生?后来我们终于意识到,对于企业这样一个相对封闭的系统,最大的问题其实不是在外部,而是在内部,“最坚固的堡垒总是最先从内部被攻破”。像航空工业总公司某研究所内部工作人员,泄露国防重点工程详细资料,某电信方案提供商,泄漏提供给电信运营商的解决方案和技术文档等,都是出在企业内部。

  记者:我手头掌握的一些官方数字能够印证你们当时的想法:国家信息安全测评中心的权威数据显示,企业重要资料泄密80%以上都由内部员工造成,而公安部对于这个数据的统计值是70%,总的来说,还是内部泄密占据了绝大部分的比例。

  毛博士:是啊,在当时还没有权威统计数据支撑、内网安全的重要性还未昭然若揭的情况下,我们为自己是掌握真理的少数人而暗自兴奋。

  记者:当时的大众能接受你们这种可谓超前的观点吗?企业们愿意为你们的想法和产品买单吗?

  毛博士:只能说每个新鲜事物都有个接受的过程吧。以杀毒软件为例,就在十几年前,在Windows 98时代,杀毒软件尚未成为主流,那个时候每一台电脑基本都是“裸奔”(笔者注:即没有安装杀毒软件、防火墙等安全防护软件),Windows系统有大量安全漏洞可钻,甚至可以无需密码直接进入系统,再看看现在的个人电脑,杀毒软件已经成为标配,这就是观念的进步。企业对内网安全的重视也会达到今天个人对杀毒软件重视的程度。

  毛博士:当然,由于大众普遍关心的是个人隐私的泄露,因此对于杀毒软件、防火墙等接受的程度比较高,而内网安全产品属于企业级产品,保护的是企业的集体隐私,因此其受众的范围也小得多,因此内网安全意识的普及还有一段相当长的路要走。但是我相信,不久的将来,随着企业及其员工安全防患意识的提高,内网安全意识也能达到全民皆知的高度。从这个意义上来说,有时候我感觉峰盛不是在销售一种产品,而是在普及安全意识。

  记者:从情感的角度来讲,企业是乐意接受科盾内网安全产品的,但是普通员工对于内网安全产品其实是有抵触情绪的。www.km6678.com。他们会想:企业这不是不信任我们么?为什么要在我们的个人电脑上装内网安全软件来管理我们。毕竟,长久以来,中国式管理一直以情感式、道德式管理为主,很少利用强制性的技术手段来约束员工。中国式管理认为:人之初,性本善,如果一个人犯了错误,那么一定是对他的教育还不够,使他抛弃错误的思想、做出正确的行为的途径是道德约束。而西方式管理认为:人之初,性本恶,一开始就假设每个人都是自私自利的,都尝试破坏制度为自身获取更大利益,防止人犯错的方法就是不让你有犯错的机会。你怎么看待内网安全产品所体现的西方式管理与中国式管理之间的冲突问题?

  毛博士:你的这个问题很好,指出了问题的要害。中国式管理与西方式管理的优劣咱们暂且放下不谈,单对如何防范泄密而言,西方式管理还是更为实用和有效。马克思在《资本论》中引用托约登宁的观点:“…有50%的利润,资本就铤而走险;为了100%的利润,资本就敢践踏一切人间法律;有300%的利润,资本就敢犯任何罪行,甚至冒绞首的危险…”,资本不也是人操纵的么?举个中国式管理的例子:假如开一个秘密程度很高或者不允许打断的会议时,主持人一般都会先说,下面我们开会了,为了保持会场的纪律,请大家自觉关闭手机或者把手机调成静音。如果所有人都自觉还好,但是总会有不自觉的人手机仍旧开着声音而影响会议。其实使用技术手段解决这个问题很简单,直接在会场装一个手机干扰器即可,手机想用都用不了。当然,对于内网安全防护而言,技术解决方案并不一定都是尽善尽美的,但是至少能增加违规者获取秘密的成本,能减少绝大部分泄密事件的发生。

  记者:随着中国人个体意识的提高,对个人隐私和个体尊重的要求也越来越高,例如几年前的绿坝事件,相关部门的出发点是好的,但是网民们觉得他们有主动选择的权利,因此最后也不了了之。内网管理对员工桌面进行监控,对所有的操作进行记录,限制运行的进程,限制安装的软件,是否是对个人权利的一种侵犯呢?这不就相当于在企业的局域网内装了一个迷你绿坝吗?

  毛博士:你的这个问题很尖锐,但是你混淆了个人隐私及集体隐私两个概念。绿坝针对个人电脑,强制性地替每个人做出选择,可以说是侵犯了个人隐私,而内网安全产品管理的是公司的文档、资料、程序、图片等,这些信息虽然存储于公司的个人电脑中,但是并不属于个人,因此,这些都属于公司的集体隐私。而公司的集体隐私对于肩负集体隐私保护责任的单位责任领导来说,属于他的“个人隐私”,没有保护好这些集体隐私,就是他的失职,就是亵渎公务。更何况,个人电脑安装科盾内网安全产品,程序、118手机总论坛,文档和系统管理都更加规范,工作效率不会降低,反而会有所提高。

  记者:你刚才提及的那些内网安全管理功能,例如进程管理、软件管理、上网管理等,有些互联网免费产品也提供类似功能,为什么客户还掏钱买你们的产品呢?

  毛博士:目前在中国,免费商业模式十分流行,但有一句老话:天下没有免费的午餐,免费商业模式下,产品赚钱的途径是什么?一般有两种:一、提供增值服务,免费产品只提供仅能够满足基础需求的服务,付费产品提供满足所有需求的服务;二、做大用户量,利用用户量赚钱,其中广告是一种常见的方式,而为了精准地投放广告,隐式地了解一些用户的信息也就顺理成章了。这种自以为免费获得了优质服务的想法其实是为日后隐私泄露埋下了极大的风险,而科盾坦荡荡地详细列出所有对内网的监控和管理功能,用户买的踏实,用的放心,说句自恋的话,在关系到企业关键的内网安全防护领域,还是需要峰盛这种稳重可靠、有责任感的企业。



上一篇:刘长乐获中山大学颁授客座教授


下一篇:沈悠boss诱爱