突破“围城” 杀毒软件群雄聚首研讨2008(ESET 有参加！)

傻猪猪米走鸡

突破“围城” 杀毒软件群雄聚首研讨2008

    中华网科技讯 “城外的人想进城，城内人想出城。”我们用这样一句家喻户晓的话来形容当下中国杀毒软件行业的现状。4月16日，在业界享有盛名及巨大影响力的 PConline“中国IT领袖论坛系列”会议在北京成功举办了“突破围城杀毒软件行业2008战略研讨会”。会议中，瑞星、金山、江民、趋势、 NOD32等知名杀毒软件厂商代表与太平洋网络集团副总裁、主编以及多家知名权威媒体就杀国内毒软件行业的前景和发展趋势展开了精彩的讨论，由于新品发布繁忙而无法出席本次会议的诺顿和卡巴斯基也对本次会议的成功举行表示了祝贺。
   
    太平洋电脑网软件／下载组林纪雄主编提到现在我们国内的企业都在寻求海外的发展，比如说日本的发展，欧美的发展，甚至是德国的发展，国外的一些杀毒厂商，比如卡巴斯基等等的国外的厂商也逐渐重视起内地的市场，觉得这个市场有很大的潜力可以挖掘。国内的杀毒软件想发展海外市场，国外杀毒软件正大举入侵，形成“围城”的局面。本次“突破围城杀毒软件行业2008战略研讨会——07-08年中国IT领袖论坛系列”围绕业内的热点话题展开了激烈讨论，各家厂商代表都有精辟而独到的发言。下面是其中的精彩摘录：
   
    王皇文：我想简单讲一下，第一要讨论的议题，就是目前可以看得出来在杀毒软件这块的市场里，好象听着像免费,对一些增值的服务来收费，这样的方式到底是一个趋势，还是每个厂商有不同的，在营利点上有不同的见解，我希望每个厂商可以和我们聊一下？
   
    金山科技：我想关于杀毒软件免费的议题已经提了很久，我们在座的有一些厂商也推出了很低的价格，包括360也在宣称不会有商业化的路线，我觉得杀毒软件免费，首先要在保证杀毒软件生存的大的前提之下，包括我们金山毒霸也有一些版本也是收费的。我们也推出了相应的免费的工具，包括金山在线杀毒也推出的一些免费的时段，我想杀毒软件免不免费，肯定是要有一定的营利模式，现在营利模式还没有找到，肯定是要收费的。然而价格方面肯定要给广大的消费者一些实惠，现在并不是越来越泛滥。我们要降低消费者的成本，去靠量来聚集我们的利润，公司也会出一些相应的增值的服务，比如说金山毒霸要出数据修复的版本，有一些更多的价值在里面，我想杀毒软件以后肯定不是单纯的卖软件，我们卖服务，包括去对合作伙伴的服务，或者说最终的用户的服务，我想这才是最重要的，谢谢。
   
    江民科技：我是江民公司的代表，对杀毒软件免费我谈一下个人的看法，首先我认为杀毒软件免费目前来说是一个伪命题，为什么这样讲呢，因为现在没有一款杀毒软件是彻底免费的，目前市场上有免费一年的，三个月、一个月。我们可以看到，免费一年的多数是国外的杀毒厂商，他们为了进入中国市场采取一种免费的策略，来冲击国内现有的市场，我们可以看到实际上这一部分中国的市场份额并不是全部的市场份额，并不会冲击到他们主要的市场，所以说它可以采取这个策略。我们也做过市场的活动，多数是一些市场短期的行为，免费三个月，免费一个月，我们可以认为它是一种尝试、体验式的营销手段。现在买任何东西都可以先尝后买，综上所述我认为现在杀毒软件免费完全是不成立的，但是大家都在讨论说，是不是可以找到其他的营利途径和模式。
   
    我认为目前来说，不太现实，为什么呢？因为作为杀毒来说，既然是杀毒肯定是以杀毒作为核心业务和核心竞争力的，如果说把杀毒免费的，然后在广告或者是其他方面来增收，我认为杀毒厂商干脆改名叫广告公司得了。
   
    当然我们也可以通过另一种办法，比如说通过其余的市场来收费，个人的用户适当的收费，或者是免费，这个从未来也可能是一种未来的方向。像我们江民公司也在朝这方面努力，希望以后达到这样的境界，个人用户免费，企业的用户收费，在这我也顺便说一下，我们江民公司昨天刚刚发布了一款江民杀毒软件网络版2008，我们提出了安全主动管理的概念，我们这个软件创造了三个第一，第一个提出安全主动管理的软件，也是国内第一家支持特英尔IMT技术的厂商，我们这款软件已经不单纯是一款软件，而是软硬结合的产品，是一种新的产品模式，我们以硬件化的形式推出，我们也希望通过我们努力最终达到个人用户免费，大家皆大欢喜的局面。
   
    趋势科技：王总、林主编，各位友商，各位媒体大家下午好，关于免费趋势的问题，趋势科技有自己见解。趋势科技把防毒产品分为两大块，一个是个人用户的版本，另一个是企业用户的版本，我们针对两个消费群采取的策略完全不一样。
   
    趋势科技不会把单机版的产品免费赠送给客户，因为这样没有经营的价值，在这种情况下，趋势科技推出的市场活动里面，包含免费的一些使用，或者是一些免费的促销的活动，主要是推动中国的市场。因为趋势科技的单机版在中国市场的占有率不是很高，我们通过这种市场活动提高在中国的占有率，这是完全的市场活动，趋势科技单机版不会走向免费的情况，至于价格要根据市场的情况进行调整。
   
    网络版有可能会走免费的路线，这种路线并不会完全确定下来，因为从现在的市场需求来看，企业级的用户都会走服务外包的事情。以前客户会把IT进行外包，现在客户会找防病毒的外包公司，在外包之后有可能会出现租赁模式和软件赠送的模式，以完全外包的模式取代收费的方式。这可能是一种变化，趋势科技尝试走这条路，也在和很多的客户尝试这种模式，究竟能不能走免费的东西，现在是没有定论的，任何的一个企业都要找到一个营利点，谢谢大家。
   
    东方微点：我先要说明一点，我不是做杀毒软件的，我们的产品不是杀毒软件。似乎看起来我对杀毒软件是否免费来评头品足不合适，但我也在杀毒软件公司干过，我先谈点自己的看法。免费不免费不是一个简单的概念的问题，因为最终实际上是由市场决定的，不是你想免就免的。从现在我所了解的卖杀毒软件公司的状况来说，我觉得短期内不可能免费。我们可以看一下历史上的例子，最典型的例子是邮箱。我们讲当初邮箱是大面积的免费，有一些人要提升自己的质量，包括空间的大小，我要有一定的收费，有一部分人说收费也不错，也有人要继续免费，这是由市场决定的，不是大家拍脑袋就决定的。市场竞争到一定的程度，我们各个软件公司也好，其实这个概念跟你是不是做杀毒软件没有关系，你做任何的行业都是这样的。市场决定了经营策略，你要以什么样的策略赢得你该有市场地位，如果说一天市场的需求已经形成了这样的事态，你不免费就赢得不了用户，或者说你的服务没有满足客户的需求，这个时候势必要这样。
   
    我们关注的重点不应该把它放在是否免费的，而应该放在我们应该帮用户解决什么问题，我们杀毒软件的出路在哪，免费不免费只是一个说法而已，这是我个人的意见。
   
    日月光华：从公司现在的角度来考虑这个问题，这个免费不可能永久的，不是暂时的，这是产品在市场中营销方式和战术的问题。比如说如果永久免费的话，公司下一步该怎么做，对产品的分类或者是对用户的分类不同，咱们的收费方式也不同，比如说个人用户可能会免费的时间比较长，行业用户一开始一种产品直接推出去，再一个软件也可以与厂商之间进行合作，也是一种运作方式。谢谢。
   
    安博士：大家好，我是安博士公司在中国的技术负责人。刚才大家其实都讲到了对免费的一些认识，就我们韩国安博士公司而言，我们也同样把市场划分为两块市场，一个是企业用户，一个是个人用户。这两块市场区别是非常大的，无论是企业用户还是个人用户，面临的网络安全威胁情况，还是他们所关注的安全点，还是说他们要求的安全等级，其实都是千差万别的，完全是不一样的。
   
    具体到免费还是收费之争的问题上，我们认为在个人层面上一直在探索一条道路，就是怎么向个人用户提供非常低价而且优质的产品和服务。
   
    就防病毒软件而言，我认为现在的技术的发展趋势，已经不单单是杀毒。在个人市场上更注重的是个人PC电脑上综合的安全防护。各个厂商都推出了很多防病毒以外的安全工具，就像我们韩国做的非常好的一款在线产品，现在还没有引入到中国来。它提供很多给客户增值的应用和服务，比如说不限空间的数据备份和存储的网上的空间。它提供对所有的用户按照电脑上的软件进行打分，如未来无论是免费还是收费，我相信防病毒厂商肯定有自己的成本在里面，一定会探索出一条适合自己的运行的模式和盈利的模式。
   
    安博士在韩国也一直在探讨，韩国安博士在韩国的市场占有率最高峰是72%，现在已经面临到很大的竞争，在韩国最大的门户网站上提供的免费的防病毒软件，不是安博士提供的方案，我们也在探讨对个人用户有没有新的模式来收费。
   
    对企业用户而言，我觉得杀毒软件，网络版杀毒软件也同样在演变。安博士也在往网络版中加入了很多的管理功能，比如说软件的分发，比如说软硬件资产的管理，以后的安全技术会向集成性的方向去发展，这是软件的技术的趋势。作为企业用户而言，安博士也在探讨，趋势的同仁说得非常好，安博士就在中国正在探索有没有这样的模式，我们的软件对企业用户而言可能是价格比较低廉，甚至是免费，但是我们能提供及时的安全技术服务，通过这个安全技术服务来收取这样的费用，因为安全的特点就是在于它有一定的突发性，安全技术也有一定的滞货性，安装了防护软件之后不可能一劳永逸地解决所有的问题。安博士正在做的一点，除了在中心城市以外，也在各个厂商关注的全国两百个以上的地市去建立安博士的服务中心。可能说利用了安博士的产品服务以后，只需要打个电话，可能两个小时，就会有工程师来帮助他处理企业内部的安全或者其他的问题。
    关于安博士的做法是这样的，作为我个人而言，我始终认为免费是由于市场竞争而造成的、各家厂商都会有自己的市场的策略，在没有探索出纯免费这样的前提下，收费和免费都会是长期共存的。
   
    熊猫卫士：我是来自于熊猫卫士的，针对这个问题，我主要是谈两大方面。第一个方面是市场因素，刚刚前面东方微点也谈到了，这个免费与不免费不是每个杀毒软件自己来决定的，它是由消费者自己来决定的，包括了像企业级的消费者和个人的消费者。但是我们可以通过市场目前的情况来看，某一些友商都推出了限时版本的杀毒软件。我们可以看看都是限时版本的，而不是说一劳永逸的，不是永久免费的，永久的免费也不会存在。一方面是市场因素决定的，再一方面杀毒软件本身的特性所决定的，刚才大家都在谈市场的因素，但是有一点，软件本身的特质上决定了我们的软件永远不会免费。因为软件这块，杀毒软件跟其他的软件最大的区别，就是它要不断地去时时更新。各个杀毒软件厂商的投入是非常大的，包括实验室、带宽的投入，每年的统计数据下来是非常惊人的，如果说这么庞大的数据纯粹由杀毒软件厂商自己来担负是非常的入不敷出的。
   
    企业级的市场给他有一定的弥补，这个弥补是不足的、一方面企业用户自己购买了一些更好的服务和产品在里面，再一方面杀毒软件厂商也需要对这些购买的用户做到全心全意负责任。所以说是两方的因素来决定杀毒软件是否免费的，我这边的观点，杀毒软件不可能永远是免费，一个是由市场因素决定的，再一个方面是由软件本身的特性所决定的。谢谢。
   
    ESET NOD32：今天我们看到议题是杀毒软件的免费是大势所趋，其实我觉得免费如果用试用这个词来说，更加精准一些。为什么我们现在把免费在行业内炒的比较热呢，因为免费试用的时间比较长；第二点，我想说的是目前各个杀毒行业来说，各个厂商的主要利润来源是传统的市场渠道；第三，我们非常明确的是，我们卖的是服务而不是产品，产品是免费的服务是没有免费的，服务的定价取决于它的技术水平，我们目前在行业内定价是最高的。谢谢大家。


    ESET NOD32：我本身是做技术的，其实这个命题更多的来说都是在市场方面的，我觉得以技术的角度发表我的观点。因为我本身在软件行业工作了有八九年的时间，在我看来，防病毒软件的开发成本还有后期的维护成本是最高的，基于这样的高成本，它的免费，我觉得按照我的观点来说应该是不太可能，现在的这种免费应该都是就像趋势科技说的还是市场的行为。软件本身现在可能包括我们也会跟合作伙伴会推出半年的免费或者说三个月的免费，我们觉得这是我们的产品针对于不同的用户的需要。
    我即是一个商家，另外一个角度来说我也是一个消费者，我觉得愿不愿意付钱更多的是对于软件的认可，而不是说这个软件并不是免费。防病毒软件有很多的软件，很多的用户还是愿意花钱去购买，免不免费看用户是否认可你的软件。
   
    瑞星科技：大家好，我是瑞星公司的，我叫马刚。刚才我们所有在座的朋友都对免费持一种否定的态度。在我看来有两种免费，第一种是产品完全免费，靠卖广告，靠卖增值服务，外包的服务来挣钱，这是第一种。
   
    我们先说第一种，从我们看来，有一个非常奇怪的现象，放眼全球的安全市场只有在中国有这么一种声音，杀毒软件是可以免费，我以后卖服务等等的东西。我们对这个事情有过一些探讨，我们发现所有在市场上有着稳定收入的厂商，没有一个说过这样的话，我们认为是弱势厂商发动了一场成功的舆论战。
   
    很简单，如果你想靠广告挣钱，想靠增值服务挣钱，所有持这种说法的厂商，没有一个厂商有具体的措施，也没有一个厂商有具体的时间表，也没有成型的营利模式，只是一个概念而已。我要问你靠增值服务挣钱，你有哪些增值服务，你什么时候增值服务达到一个量级，我们瑞星光在升级的服务器带宽的投入就高达4、5千万人民币。
   
    我们再说广告，我们都不是做广告的，我们谈这个话题很外行，在我看来国内目前比较大的客户端，他们纯粹的广告收入都不足以支撑一家公司每年研发的成本和客户服务的成本，我们认为这种纯粹免费的说法只是一种玩笑而已。
   
    另外一种免费，就是我们几乎每个厂商都在做的，就是免费的试用，然后吸引用户来试用，事实上在我们看来，我们可以把它说得更简单一点，就是先尝后买。我们认为做这些市场活动的厂商，大家的目的和诉求都差不多，都是希望用免费的方式先去体验我们的产品，这是非常好的，对用户也是非常有意义的，也是正常的市场推广活动。杀毒软件到底好不好，到底能不能解决用户的安全问题，用户用完了之后认可你，再去买。我们认为是对用户的尊重，从瑞星这边来说，我们在两个市场，一个是企业级市场，还有一个是个人市场。我们都有不同的先尝后买的机制，我们前段时间刚发布了企业级的新品，所有的企业用户必须提供你的真实有效的数据，包括你的有效的一些企业资料之后，就可以免费获得瑞星企业级产品一个月的免费使用这样的权力。对个人的市场来说，可以有一个新闻，从明天开始瑞星杀毒软件将发放半年的免费版，谢谢大家。
    王皇文：第二会让个议题是国外的杀毒软件慢慢地进入到中国，而且它做了很多本土化的动作，像我们在场包括安博士，包括趋势科技，还有其他地方的国外的一些杀毒软件进到国内，目前国内的杀毒软件可能也想从事国际化的一个过程。
   
    我不知道各位有没有国外的厂商，我们对这个问题有什么样的看法。我们采取自由发言的方式，想发言的多讲一下，来谈一下这个议题，就是本土化跟国际化的看法。
   
    趋势科技：关于这个问题，趋势科技表达一下自己的初衷，趋势科技作为三大防毒厂商之一，进入中国以后一直致力于本地化的东西。我们趋势科技做得比较理想的，一个是说，我们的很多很多国外的厂商在进入中国的时候，往往会这样分配，大中华区会包括日本，台湾和香港或者是韩国，这样的一些企业再加上大陆，整个加在一起算是一个大中华区。在这种情况下国际性企业的地位完全不一样，趋势科技觉得中国区域，大陆的区域是非常非常有优势的。它的地位和欧洲区域和美洲区域是同一个层次的，趋势科技对中国市场非常的重视，在重视的同时，我觉得在中国区域的投入从防病毒厂商来说是两部分，一个是产品方面的投资，这就涉及到产品的研发机构是否设立在中国，趋势科技在南京有三百多人的研发机构，现行的大部分产品已经挪到中国区域做研发。
   
    作为防病毒厂商，第二就是防病毒的基础。趋势科技处理病毒的基础部分就是它的病毒实验室，趋势科技为了实现真正的本土化，它在2007年7月1号正式成立了中国区域的病毒实验室，也是国际性厂商里第一个区域性的病毒研发机构，实现了在中国区里边的病毒的处理及产品的处理都是在中国区域来解决，而不需要去国外的人做任何的事情。这样实现了真正的本地化，对于国际厂商来说，对于中国区域的重视取决于他的投入，投入的部分可能会包括很多很多。趋势科技在中国区投入了非常多，包括除了我们的研发机构以外，趋势科技在中国区域的投入人力达到了120多人。这种投入在国际的厂商中是非常大的投入，再一个趋势科技为了适应中国的市场，跟中国的政府机构也有很多的联系，我们在天津的病毒应急处理中心也设立了相应人员与我们中国大陆进行沟通。
   
    还有为了适应中国区域的市场，趋势提出了新的概念，叫区域性病毒解决方案，也就是我们所说的中国区病毒网。我们在06年、07年的时候，很多国际的品牌在中国受到了很大的冲击，就是因为它的防病毒的概念和中国区是完全不一样的。作为一个国际性的厂商。通常注重的是一个准确率，就是我查到病毒一定是病毒的时候才这么做，这也是全世界厂商遵循的原则。我们发现在中国区域里面会有很多的问题，我们很多的用户说出现了病毒，不管你是否杀错了它，你尽量去掉，我不会有任何的意见。
   
    在这种情况下，在中国区强调的是查杀能力，查的范围要大，杀的能力要强。我们推出了中国区病毒码，这是针对中国区域里面独有的病毒码的基础，加大了扫描的功能，以及处理病毒的能力。这些都是由中国的区域来承担研发和推进所有的项目。趋势科技在上海成立了自己的升级服务器，我们所有的产品在升级的过程中是不需要出中国的区域的，在中国区实行任何的功能，比如说U盘的防护功能，推出的现行的新的病毒的防毒技术，我们中国区域的服务器自动发放给中国的用户。通过中国市场的变化，决定了趋势在中国的道路永远是真正的本地化。
   
    我觉得本地化方面，作为一个全球的公司，趋势科技在中国是做的非常到位的公司。我觉得如果一个国外的厂商来中国市场里面不会投入很多，给这个企业发展状态就不会很好，我当时选择趋势科技的时候它在本地化方面做得很好，它永远会在中国区域里面持续地增长，是一个可发展的公司，谢谢大家。
   
    安博士：可能跟趋势科技一样，安博士也是一个国外的防病毒公司。趋势科技是一个全球性的公司，安博士也是，但是它的主要业务是在亚太，在中国、日本、马来西亚，在中国在北美也有相关的机构。趋势科技的朋友讲到了很多，就是说国际厂商为什么必须要走本地化道路，我觉得其实都讲出来了。安博士本地化也是，因为安博士进入中国时间比较早，从 01年就已经进入中国了，设了相关的办事处，调研中国的市场，尝试在中国做网络版和个人版的业务。由于安博士公司进入中国的时候，可能很多都是从韩国来进行支持的，所以说一方面由于市场策略的问题，另外一方面本土化不够的问题，业务没有很有力地开展。从07年6月份，安博士在中国的市场策略发生重大的改变，在中国成立了产品本地的研发中心，做中国本地的产品，成立了专门针对中国区域的病毒处理中心，同样这个中心也只是针对中国区域的病毒和木马能够提供很有效、迅速的处理。我们希望支持体系的延伸做到地市去，还有一个可能是安博士比较独特的，是叫经营团队。管理团队的本地化，现在在中国安博士作为一个韩国企业，韩资企业来讲，在中国的投入，在外企是很特别的。安博士中国区的总裁是由中国人来做，包括高管都是中国人，整个的团队都是。
   
    有一个什么好处，按照我们安博士总裁的说法，产品的技术是没有国界的，一个好的技术，一个好的产品是可以在全球复制的，但是什么是有国界的呢？经营、营销是有国界的，每个区域，每个地方不太一样，技术支持和服务是有国界的，特别是像随着安全威胁逐步严峻的今天，我们的病毒的状态也发生了很大的改变，都是以攻击本地的应用获取利益为目的，这样的黑客的团队。针对区域的病毒非常快速的增长，如果不能做到本地化，我们相信不能够给中国的客户提供非常良好的服务，一个好的产品不能通过本地化的营销给客户来使用，不能让客户实现真正的安全是没有意义的，安博士本土化的工作会越做越多，越做越深。
   
    江民科技：现在国外厂商纷纷进入中国市场，很多网民的感觉，我们中国厂商好象是比较保守，相比国外好象是比较做的动作少了一点。我想跟网友分享一下，江民公司怎么样国际化。目前来说，国际化程度还不是很高，因为江民公司一直比较低调，最早在2001年进入日本市场，当时江民杀毒软件日文化没有进行本土化的专门研发，那一次进入日本市场应该说不成功。我们认识到日本市场的特殊情况，针对日本市场进行了本土化的研发，我们和日本专门的公司进行合作，我们采用的是技术授权的方法，我们一年只收很少费用，你可以无限制在日本市场销售我们的产品，它可以用自己的平台，不用江民的平台，我们的品牌叫病毒医生，已经占到日本的市场前四名。
   
    其实我们认为无论是国外厂商进入中国市场，还是本土厂商进军国际市场，都要进行本土化的二次研发。我们目前是针对了日本的用户，进行了用户的阅读习惯、使用习惯各都是跟中国的软件是不一样的。另外还有一个途径，我们认为我们在积极争取参加一些国际化的认证，例如说英国西海岸 checkmark认证，包括了查病毒、杀病毒、反木马。很多的网友对这个认证不太了解，这个下面会提到，就是关于认证，所以说通过认证也是我们进军国际化的一种途径。
   
    江民进入国际化还是很初级阶段，我们也希望以后我们能进入更多的国家，目前我们包括跟西班牙一些厂商，其他一些国家的厂商都在洽谈，也是利用这种技术授权的方法。希望进入更多的国家和市场。
   
    金山科技：我觉得今天太平洋发起本土化和国际化的讨论非常有意思，首先我们作为本土的杀毒软件要面对其他的海外的一些杀毒软件，同时我们进行国际化，我们要到战场进行本土化，我觉得这是很有意思的话题。
   
    我想谈一下本土化的问题，本土化作为中国厂商，具有什么优势，首先他更懂，一个是更懂这个地区的病毒。因为我们看到最近，像去年的熊猫烧香、灰鸽子等等都是属于本土范围内破坏的病毒，而且给用户造成了相当大的伤害。而且你这个厂商如何去理解本地的产业链，这个黑色产业链，现在木马病毒发展的趋势，背后的经济的驱动力在里面，如何与中国的消费者进行沟通，包括你的客服怎样去沟通，这是海外的杀毒软件厂商进入中国不得不面对的问题。
   
    我觉得第二点是作为一个杀毒的厂商我们更重视这块市场，这是我们安身立命的基础。所以说无论如何都要服务好中国的用户，一是更懂中国，二是我们最重视中国，第三是本土的杀毒厂商是更迅速一些的，最近的病毒，我们都是最迅速地去反应，推出了一些专杀，有一些误杀，海外的杀毒厂商可能需要申报，申报到国外的总部，这样就延缓了病毒的处理的时间。我们金山在国内的团队，病毒分析、研发都是非常庞大的团队，而且我们有十年反病毒的技术，不光包括技术的进步，也包括对于本土的用户如何理解的过程，都是需要一个很长的过程。
   
    如果要进军海外市场，首先就是要服务好我们的市场，把你现在有的东西拿到海外市场进行推广，我觉得海外的厂商有一些值得借鉴，他们懂得如何和消费者进行沟通，金山也在努力地学习，包括日本市场，我们在日本市场进行了一段时间的耕耘，也取得了非常好的成绩，金山毒霸日文版经常是居于榜首，这个话题也是非常有意思的，我觉得本土的杀毒厂商和外来的和尚都需要进行学习，所以我觉得沟通是比较好的解决的方式。
   
    瑞星科技：关于国外厂商本地化的问题，我不说什么了，关于中国企业走出去的问题，大家各自有各自的出路，也有措施，我想把瑞星这面做的事情和大家分享一下。首先我们认为目前我们在国际化方面遇到的最大的问题，不在于产品，也不在于技术，而在于我们的资本和管理。从产品来说，刚才大家都说我们参加了很多国外的测试等等，我们跟国外的产品在这种测试的结果上来说，基本上各有所长，从产品这块来说是没有问题的，从核心技术来说我们也都非常强，事实上大家都知道趋势是比较大牌的国外厂商，在中国做杀毒软件来说，我们技术积累的时间跟他们一样长，他们是90年推出自己的产品，中国的产品也是90年前后，这么长时间我们一直不断地推进自己的技术。我们去国外发展所要面临的问题是什么，就是因为没有足够的资本，更重要的是没有足够的管理跨国企业管理能力。
   
    目前我们的产品除了中文的繁简体还有日文、英文、德文和俄文，下步我们可能要做阿拉伯和希伯来文的产品，我们尽量地通过互联网做国际的市场。目前我们产品覆盖到德国、澳洲、南美、和欧洲等等，从我们的经验来说，我们瑞星在国际上的各种认证当中取得了很多的成绩，我们认为那不是成绩，这是学习和取得经验的过程，不代表标杆的作用。也引起了欧洲的厂商的重视，也找到我们想和我们合作瑞星的国际化，我们的原则是，我们钱可以少赚一些，甚至短期不考虑利益，但是我们一定要有自己的品牌，我们特别想请大家注意的是什么？如果你只把你的技术和产品交给别人来做，如果你没有品牌是一点意义都没有的事情。因为现在全球有上百家安全企业，如果你放弃了自己的品牌，你把你的产品给别人，让别人贴牌，只要他做大了，会随时找一家企业把你替换掉，所以说瑞星可以不要短期的利益，但是我们要自己的品牌。这条路虽然很艰难，你也一定要走下去，如果走不通那就没有希望了。
   
    ESET NOD32：刚才讨论的议题是国内杀毒软件的本土化和国际化道路，我们认为无论是哪种道路，我们觉得只有真正有能力满足市场需求的，这才是根本。尤其是对于杀毒技术相对比较高的行业，我想请我们负责技术的同事从这方面说一下本土化和国际化方面的问题。


    ESET NOD32技术人员：我简单介绍一下技术方面的进程，我们相对于趋势或者是安博士我们应该算是进入中国是最晚的。我们本身有着19年的防病毒的历史，而且在欧洲市场已经有了很高的市场占有率。我相信其实在很多同行中评价也都不错。我们是06年进的中国市场，我们知道06年发生了海底电缆事件，其实对我们国外的厂商是影响很大的。在海底光缆这个事件的第二天，我们就开通了国内的更新服务器，我们从那天开始我们的国内服务器一直在使用，而且在不停地增加带宽和服务器的数量。


    在网站上可以看到，我们在中国一共有三家分公司，我们在深圳有一家，北京有两家。我们在深圳建立了防病毒的应急中心，我们有三个病毒的分析系统，客户可以直接把爆发的病毒直接提交给我们，两个小时左右，就可以直接回馈到用户那里去。


    我们在北京有研发中心，主要是关于用户在需求方面的改进和程序方面的改进。基本上是这么多，另外我知道，因为我们是比较低调的一个公司，我们进入中国以后，也基本上是秉承了这种风格。我想举两个例子说明我们的本地化的情况，第一个事件是熊猫烧香的事件，那时候我们刚进入中国，基本上大家都在讨论熊猫烧香，有很多的企业都在说如何防护熊猫烧香，我们利用的是基因码的技术，我们对所有的熊猫烧香可以查所有的样本，我们后面的所有的防护都是第一时间的，在我们的技术层面看来，后面好象没有什么可以拿出来说的事情，那完全是市场方面的噱头。


    实际上我们在识别技术方面也是，我们的防病毒软件最主要的优势，就是基因码的技术。我们会在第一时间进行查杀，这跟很多的传统的防病毒软件是有区别的。
   
    熊猫卫士：这个品牌是很具有中国含义的，因为熊猫卫士1990年是国内最早做防病毒的公司，目前在全球56个国家都有自己的办公室，每一个地方都有强大的技术团队和自己的销售团队。在中国这一块，我们从02年开始跟方正合作，我们是进入中国以后一直是以熊猫中国的名义来进行市场的销售和服务的。02年和方正合资以后，我们依托方正的平台做了很多的工作，目前在30个省市都建立了自己的销售合服务的团队，无论是企业的用户还是团队的用户都可以很及时、方便地提供正常的产品的技术支持。
   
    防病毒软件和其他的软件有很大的区别，服务方面是非常重要的，其他的软件有可能你装完之后，后续的量非常小。杀毒软件后续给你带来的工作量是非常大的。从02年跟方正合作以后，我们给用户带来的优质服务，以及24小时的随时的技术支持，应该说得到了很多用户的认可。
   
    在本土化的支持方面，目前熊猫在产品方面支持到25种语言，也就是说无论是在哪个国家买的熊猫的产品，你所买的产品都会有25种语言进行选择，应该说走国际化道路是比较成功的一家。
   
    另外是国际化道路跟本土化的一个重要的区别，刚才前面有一位友商提到了，用户的需求是不一样的。熊猫在单机版市场里分了三款产品。之所以分三款是因为在每一个国家在很多的地方，用户的需求是完全不一样的，其中有一款产品我们是只具有防病毒功能，另外有一款在此基础上增长了防火墙功能，还有一款是功能最全的，包括了在线备份等等。很多的功能进行到一块，之所以这样去划分，针对不同国家和区域的市场，不同的用户需求来进行详细的区分，这应该说符合了不同的消费群体的需要。
   
    这是产品和公司方面。再一个方面是相应的法律和管制的因素，应该说全球这么多国家当中，中国在这块限制是比较多的，管理方面也是非常严格的。我们在本土化做了很多本地化的工作，也得到了中国政府的支持，包括像天津病毒应急相应中心，这块也是为了符合当地的法律法规。同时在产品方面我们也会根据每一个国家它当地的法律法规帮助企业规避一些不必要的安全风险，主要是这几个方面。
    王皇文：我们下一个题目是关于杀毒软件的认证问题，请林纪雄主编谈一下这个问题。
   
    林纪雄：因为我们最近也是看到有很多杀毒厂商在做认证的事情。认证方面，就像我们自己学位一样，我要怎么得到大家的认同呢，就去考级。有了这个证之后，就会让人家觉得你是比较专业的，你是得到大家认同的厂商，大家都向你这个方面去努力。我们看到我们国内的厂商，比如说金山，金山通过我们的EP认证，瑞星通过德国的认证，国外的厂商也几乎大多数都做过这些认证，我印象比较深刻的是ESET NOD32，它经过的认证是比较多的，我想他们可能会谈到这个问题，但是我们也看到有一个声音在里面，像认证对国内的特征的病毒的木马的查杀，它可能会弱一点，我们这方面就想听听大家对认证方面有什么看法。首先是NOD32先谈一下这个问题。
   
    ESET NOD32：谢谢林主编，我们是现在是唯一一个连续十年通过VB认证的厂商。 4月份，连续49次通过VB认证，在业内也是次数最多一个厂商。每一个认证都有它特点和片面性，现在把VB和西海岸等几个认证摆在这次会议来谈，说明这几个是比较有公信力的，而且是大家也一直认可比较客观的。这三个认证， VB放在第一个，说明他的含金量比较高，我会让技术这边解答一下刚才的问题。在这里我想通过这个会议说一条广告，我们NOD32安全套装要在5月上市。


NOD32 技术人员：我们现在防病毒方面有很多的认证，包括VB、西海岸等很多的认证。可能对于很多的普通的用户来说，他们都是在看，这家有没有过，那家有没有过，我觉得进入市场的厂家来说，哪家可能都会过一些，这些认证很多都是每月进行，或者是每两个月，或者是每季度进行一次的，如何去看防病毒的认证，我们觉得如果说是通过一次或者两次是非常容易来做到的，特别是像VB100这种认证，基本上每两个月它会做这么一次认证，我们这种连续的工作，其实是可以说明我们的品质是一贯的，就是说我们一贯都是体现着一个软件的品质。


    我们也很高兴看到从去年开始，看到中国的厂商也都开始来做这个VB100，或者是西海岸的认证，这已经说明中国的厂商开始对国际认证的一个认可。


关于病毒库的问题，其实VB100用的病毒库本身就是一个国际化的，它不仅仅说是欧美的，或者是日本的，或者是哪个国家的，其实它也是包含着很多的中国的样本，而且做防病毒行业的大家都应该知道，本身我们厂商之间都会做样本的交换，所以担心这种他们认证厂商这种病毒库没有中国的这种样本这类担心其实是没有的。
   
    瑞星科技：关于认证这个事，我先跟大家说一个小故事，我们在德国的代理商有一次跟德国的电信机构谈要卖瑞星的产品给他们，他们的技术主管很纳闷，我手头有很多国外的产品，不管是国际品牌的，或是欧洲本地品牌的，为什么要考虑来自中国的品牌，你给我一个考虑的理由。我们的代理商跟他说，目前全球的病毒有三分之一是由中国制造的，用户受损的情况也非常的严重，这个厂商在中国的是一个中国的本土厂商，在中国大陆地区是首选的品牌，覆盖着差不多有七八千万的用户。我说这个是一个什么意思，就是说在样本的本地化处理一定是一个非常大的问题，我举个简单的例子中国人学英文学得非常好的非常多，国外学中文学得非常好的有几个呢？非常少的。
   
比如说国产的这些病毒，里面有中文的和汉语拼音的，让国外的分析师怎么分析。在这块来说，我们也参加过很多的认证，在某些地方我们没有过，某些地方我们过了，在某些时候我们的成绩会比国外厂商差，在另外一些地方又会比他们好，我们认为这不足以说明一个问题，去年在奥地利开的VB软件会上，我们也提出我们的意见。在国外的认证机构中也是有非常大的问题，比如说误杀的问题，我们知道某两个著名的品牌在中国发生了非常大的误杀，造成了很大的影响，这两个品牌在国外的误杀率检测率都好很多，所以说一定要考虑每个区域不同的样本的问题。一些国外的机构，比如说一些实验室，他们也是做出了明确的这种表示，他们说我们要在最近开始来真正地在样本全球化方面来做工作。这方面他们也非常希望跟瑞星这样的本土企业做合作，这是我们从面上来看认证的问题。从瑞星怎么看这个认证的问题，在某些市场认证是一个市场的敲门砖，比如说进入德国市场，不过就没有许可证，对于瑞星来说，认证的意义是什么，是你借鉴了解和学习的机会，你要知道你的产品比别人强在哪，弱在哪，或者是某些标准弱在哪，对于我们来说可以极大地促进我们研发的进步。从长远来看，从认证来说，无论是我们江民还是金山，认证就是考试一样，全世界最会考试的是中国人，只需要一段的时间我们会通过所有的考试，一点问题都没有，谢谢大家。
   
    江民科技：关于认证，我们在很多的专业论坛上看到很多网友发这样的帖子，包括太平洋电脑网，他们评判杀毒软件的好坏，是否是通过了VB。实际上我们认为这并不代表这个软件在中国市场的水平，VB是一种国际上权威的认证，包括江民我们也通过了一些认证，正像刚才瑞星马总所说，我也了解过一些城市，在国外没有有中国这样恶劣的环境，没有面临过如此庞大病毒制造队伍和木马病毒。中国主要是病毒主要是木马盗号木马病毒，国外蠕虫比较多，而且中国的病毒的变种程度在国外也是没有，上万的变种，可能是中国绝无仅有的现象。如果说对于网友来说，如果以VB作为评判一款杀毒软件标准的话，我认为在中国本土是不太合适，但是如果在国外市场也可能会符合一些国家的国情。但是在中国我建议大家可以参考一个是公安部的国家计算机病毒应急中心的评测，这方面的评测，可能报道得比较少，国产杀毒软件基本上95分以上，一级品的标准，而且江民是连续八次通过的一级品牌的评测。另外建议大家看一看《电脑报》一年一度的杀毒软件大评测，包括杀毒能力、主动防御都给你综合的考评，会做一个横向的评测，我认为这个评测是很公正、公平。
   
    另外就是大家多上一些专业性的论坛，比如说叫卡反的论坛，很多的反病毒的人都发表言论，并不一定说卡巴斯基好。还有一些民间的评测团体，比如说“梦幻”等等的防病毒实验室，大家都可以看一看他们的评测，虽然说他们并不是说江民好，也有说江民坏的，因为他们比较的公正，我建议大家多听听。
   
    关于VB其实刚才也有厂商说过了，确实是我们只要通过一段时间都可以通过。江民是第一家跟他们接触的，最后四项全部拿下来了，包括VB都通过了。但是可以告诉大家一个，这样的评测都不是免费的，它的评测费用特别高，所以也是我们考虑是否参加所有评测的一个问题。最后说一下，希望大家更关注一下中国本土的病毒疫情，谢谢。
     林纪雄：我们看到江民也是对认证方面有一些自己独特的看法，也提到了认证方面其实是经过一段磨合，它可能会通过。我们是不是说这个认证其实就是一个简单的，我们优化自己的病毒库，认证机制的一个问题呢？金山也在场，它通过了一些认证，我们请他来说说。
   
    金山科技：我觉得首先认证它是重要的，因为过的认证当然也很重要，包括我们主流的国内的杀毒厂商也都去参加，每次都会得到不错的成绩。为什么要过国外的认证，就和奥运的精神是一样的，我们作为本土的杀毒厂商要用国际的标杆去检验自己，这种认证是属于特训。有一些置疑的声音，这个病毒库可能不代表你的国内的情况，但是你作为本土的杀毒厂商可以过国外的测试，说明什么？说明你具有一个快速的反应能力，一个很好的技术的爆发力，所以说我觉得VB100的认证是非常重要的。对整个市场、用户需要指导，他不知道你这个杀毒软件到底强在哪，所以说我觉得，作为用户来说，他需要一个指导，企业你哪怕去花钱做这个测试也要花，你要告诉用户，你要给你的用户增加信心，我们的产品过了VB100，过了国际最权威的认证，市场部门怎么看这个认证呢？每次过这个认证我们也问研发，到底有什么意义？他就告诉我，我过这个认证我可以代表快速反应能力，我对内制的病毒可以迅速的反应，我有快速的爆发力，认证代表了一个零误杀，超小的误杀，一个非常全面的一个病毒的检测。OK，我说可以把这个概念告诉我的用户，它具有一个国际化的品质。
   
    第二点，认证是重要的，认证是不是最重要的，我想说认证不是最重要的，就像说，我们中国人并不是每一个人都要去奥运会都要去拿金牌，我们去拿金牌是为了证明我们是上品。最重要的是运行，我觉得对于本土化的理解，客户的支持，本土化病毒的反应这才是最重要的，作为我们本土化的一个领跑的厂商，首先应该用我们的技术服务好我们本土的用户。其次要告诉本土的用户我具有什么样的能力，你要对国产的杀毒软件有信心，所以我觉得还是这个观点，对用户和消费者用心是最重要的，认证也要过。
   
    趋势科技：大家好，关于认证这个概念，我们讨论的议题是标准化的问题，从现在传播领域来说，很多把病毒标准化。病毒库不可能大家都统一，所以说标准化在病毒行业里面是很难的，认证我个人认为对于公司和对于个人，或者对于用户来说有不同的意义。对于一个公司来说，如果你过了这个认证代表你的产品符合了或者达到了我们标准，并不能说你过了这些认证就代表你的产品是最优秀的，也不能说连续过了多少认证就代表你的公司是最优秀的。过了这些认证了以后的目的是什么？一个客户在选择一个产品的时候，首先关注的是这个产品好不好，这个取决于方向是什么，很多的时候是来自于市面的认证机构和评测结构，这是市场导向的趋势，所以说所有的厂商都会去过很多的认证，过认证的目的和结果是有助于推销我们的产品。
   
对于企业个人客户来说，他觉得如果这个产品过了这个认证，它已经达到了安全的级别，如果他过的认证越多，证明他的产品的质量可能会相对来说好一些，但是并不见得说过了所有认证的产品它是最完美的，最适合我们企业的。对一个客户来说评判一个产品是不是适用于你们的企业，它到底好不好，要看的是市场占有率，以及在你们市场的实际环境的适合情况。举一个简单的情况来看，如果说现在都去买汽车，往往就会选择一个品牌或者一些型号，你去怎么选择品牌呢？网上就会流传一个观点，你上大街看一看马路上跑的哪些车是最多的，那就是被公认的产品。防病毒产品在市场占有率最高就说明它匹配这个市场，这个功能和其他的方面都很好，既使是没有过认证也是最好的。我们趋势科技会积极地过很多的认证，趋势科技从88年到现在一直在跟国内和国外的认证机构在交流，也通过了很多的认证，在这20年的过程过了N多的认证，这些只能说明适应了客户的需求，我们要看我们的产品在部署的情况会不会出现问题，在出现问题时候有没有相应的方案来解决这个问题。真正解决客户问题的应该是解决方案，这个解决方案应该包括很多的部分，包括一些已知和未知病毒的解决方案，这些归在一起才是对用户的全部，综合来看，一个认证对于厂商来说只是一个评判标准，对于客户来说只是引导消费的方法，真正的产品到底好坏要看市场占有率和大家的认可度，谢谢大家。
   
    熊猫卫士：刚才前面大家都谈了关于产品方面的认证，首先我们可以通过第三个问题和第二问题就可以看出来，这两个是相关联的问题，都是涉及到你是否执行国际化道路的问题。VB100%认证、英国西海岸、 checkmark认证、ICSA认证这几个认证，熊猫在以前的产品每一个认证都是拿到过。并且这些测试当中不光是单独针对产品的测试也包括了最先进的技术的测试。应该说这几个认证是对你产品和技术的肯定，这个肯定它不是唯一的标杆，真正的秤是在消费者自己的心中，无论是企业用户还是个人用户，他才会真正衡量你的产品是否有效。所以真正这个秤是在消费者自己的心目当中，所以认证是重要的，但它不是绝对的。
   
    另外谈到这个认证的标准化，应该说在国内有很多本土化的认证，包括政府机关的认证，如果要标准化，就是公安部，国家计算机防护产品检验中心的绝对的权威和标准。它这边对每一个防病毒厂商都有严格的要求，包括对每一个病毒的命名都有严格的要求，它就是唯一的出口，但是我们并不是说很多的方面并没有完全按照他的标准去走，由于很多市场和其他方面的因素，标准就是公安部的标准，国家的标准。我就谈这些。
   
    安博士：我觉得刚才趋势、金山、熊猫卫士谈得都很好，安博士也认为，首先国际的权威的认证为什么有权威性。首先我们要考虑到这一点，它在评测的流程上，包括评测的过程，还是有它非常公正，非常严肃的一面的。刚才我们大家谈到应对中国木马、爆发性的增长来做本土化的问题，除了木马，现在蠕虫并没有减少，蠕虫病毒可能是十分钟、二十分钟之内传遍全球，有没有全球的监控体系，有没有全球的防病毒能力是关键安博士同样认为，这些国际权威的认证是代表对我们产品的基本认可，但是它不是说我们产品就是很优秀，可能也不能说一定怎么样，非常适合中国的用户的。毕竟、金山、瑞星也都说过是国外的认证，对中国的病毒样本数量上不太足，也是要承认的，一方面是对我们基本的认可，第二方面不能完全说明这个产品的水准，还是说用户他有什么感受，他出了问题能不能帮他及时解决。
   
但是反过来说，我们现在国内的太多的评测说实在的，除了公安部之外，我认为中国还没有一个商业的，比较有公信力的认证出现和评判。这也是一个难点的地方。病毒库越多其实相对来讲性能会受到或多或少的影响，这方面要考虑，包括很多的误杀，这样也就不是特别权威，不是特别有公信力。我说的这点，我们还是要想去通过一些有公信力的评测，代表大众可以接受的通常的意识层面上接受的问题。谢谢。
    王皇文：我们进行下一个议题就是主动的防御技术。应该说最近这个话题非常的热，每一家都说我的防御技术都是用主动的方式，化被动为主动的方式来把病毒提前做预防。除了这个以外，我们目前各家有什么技术，或者说针对主动防御有什么看法，可以跟我们谈这个话题。
   
    东方微点：我因为一上来就说我不是做杀毒软件的，我讲认证，讲本土化我也不太懂，产品没有上市，也不存在本土化和国际化的问题，现在谈的主动防御我要说两句。实际上我不是做杀毒软件的，但是实际上跟这个有关，我们产品叫主动防御软件。我想说一下我眼中的主动防御，现在各家都在做主动防御。主动防御在我们看来，这个所谓主动防御跟杀毒软件是有很多区别的。我们现在讲杀毒软件最基本的不光是我们谈论的人很清楚，我相信很多的网友和用户都很清楚。
   
    我觉得主动防御本身它实际上区别于一种防御体系和模式，它是好些种技术的综合。它的这种方式从判断原理是和运作模式上，跟杀毒软件有区别，但是不管你怎么变，我认为无论你采取哪种方式，有一个基本诉求是需要保证的，就是不论你采取什么方法，目的只有一个，我们要把病毒防住。所以你是传统杀毒也好，主动防御也好，我们讲对它有一个最基本的要求，最基本的要求是用户有没有感觉到你所谓的主动防御,我想大家说的更多的是针对病毒来说。
   
    现在为什么大家又提出来主动防御，实际上面临着病毒迅速增长没有办法去克服的问题。所以才提出要主动防御.主动防御同样要做到针对未知病毒的防御，你能够去识别，同时你还能够明确告诉用户，并最终把它清除，这是最基本的问题，如果你满足不了这三个条件，我认为你叫主动防御就有点小问题，只不过是防御方式的改变，初衷并没有改变，我们的目的并没有改变，就是怎么解决病毒困扰的问题。
   
    所以在这样的前提之下，现在我们讲主动防御似乎很多人很难去处理，这个题目里面不知道怎么去回答，怎么样去确认，你报出来的信息他看不懂，为什么会看不懂呢？因为没有明确你究竟给了一些什么东西，就不符合我眼中的主动防御，既然是主动防御你要告诉用户是不是蠕虫或者是木马，我们现在看到很多的也被称为主动防御的，只是告诉你某一个动作，就讲某某程序在修改注册表，让不让他改，他完全没有告诉他这个性质是什么，用户不就是很茫然吗，他肯定会茫然，因为你不告诉我动作的结果是什么，我自然不知道该怎么办，这样的情况下，可能就会对主动防御有一种误解。在我心目中这种防御方式可能不是主动防御。我是这么理解，谢谢大家。
   
    趋势科技：主动防御这个概念对于趋势来说，我们可以把它理解成两个层次，第一个层次就是我们在这个问题里面提到的，我们一般称为它为启发式扫描的功能。一般都会使用行为检测技术，而这种行为检测技术会提供人机交互的模式，让客户去判断。这种模式只是简单地处理未知病毒，对于趋势，这种只是主动防御的一部分。我们理解何为主动的防御，意思是说当客户还没有发现这个问题，我们提前发现了这个问题，并解决了这个问题这是主动的防御。
   
    主动防御涉及到几块，第一块是我们怎么样去处理病毒防御。就是对已知和未知病毒的处理。我们会根据这个文件执行的过程中会不会有病毒的倾向，这种情况会造成很大很大的误报，尤其是对于一些企业，在研发的里面单独的软件的时候，比如说ERP系统的单独开发都会存在误报。我们在客户端装一个装置，它会把违反规则的所有的文件搜集起来，通过一个渠道转借到后台的服务中心去，通过VES的病毒审核系统和人工审核上来的文件是否是病毒，如果是，我们会给出相应的解决方案去解决这个方案。这才是比较理想的主动防御的解决方案，这款产品具备了真正的主动防御的解决方案。
   
    还有一个是服务的体现，所说的主动的防御，就是帮助用户及时地解决问题，当用户出现了问题，我们及时地解决，或者说当用户没有发现问题时，我们去分析问题。另一种情况就是通过服务器实现，它会监控企业里面哪几台计算机有问题，出现问题的时候怎么解决，提早告诉管理人员这些机器应该怎么样去处理，这样实际上把问题及时地发现和解决，这也是主动式的服务。不像以前，客户在抱怨我的机器为什么不能用了，而是说我们跟客户说你的机器可能有问题，我们帮你解决，这是主动服务的概念。
   
    其实行为检测技术一直会存在这个问题，就是说客户的判断和误报的现象。只有通过后台的服务和加产品才能真正的解决，才能够实现真正的主动防御。在主动防御方面我我还想说一点，任何的一个产品在部署的过程中，想要实现主动，最终的结果客户没有发现这个问题才叫主动式的工作，在这种情况下趋势为了解决这个问题，推出了信息检测的技术。可以放在企业网端的位置，任何的病毒通过网端传送的时候，我们检测你访问的网页是否有病毒倾向是否是不该访问的网站，这样实现在网端主动的防御。在还没有引起客户影响的时候我已经起到了作用，信息检测弥补了网端产品的不足，以前只是检测是否有病毒这是很传统的方式。
   
    关于趋势的发展的的方面我想谈两点，一个病毒技术的进化，比如说U盘病毒的严重，ERP病毒的影响，现在评判一个防病毒领域有什么变化是很难预知的工作。当有一种功能出现了影响很大的时候，我们才知道有这种技术还在危害网络。往往防病毒的处理方式是被动的方式，作为防御的厂商来说，趋势科技在ARP病毒和 ARP有完整的解决方案。往往我们提出的解决方案才是根本解决问题的方案，举两个例子，一个是U盘防护的概念，对于U盘防护的概念，你厂商的U盘去检测和扫描，这是新增的功能，这是只是解决了我去扫描的问题，如果你的病毒码没有更新，没有免疫的功能你还是防御不了这个功能。怎么去解决真正的U盘病毒的问题，你就要有免疫的功能，即使它有病毒也不会感染你的计算机，另一种是防御的功能，趋势科技对于U盘的解决方案一个是免疫的功能，是跟微软进行合作，我们出了解决方案，这个会放在我们升级服务器上面去，它会自动地下载到客户端去，修改注册表。
   
    ARP病毒困扰了我们很久，现在的解决方案一种是我们的IP地址绑定的功能，它解决的问题使我不会被欺骗，但是不会解决中病毒客户端受攻击的问题。实际上这种解决方案不是完整的解决方案，很多的厂商提出的解决方案，为了解决网络畅通的问题，为了解决客户端不被欺骗的功能，你发ARP包我也发，看谁的速度快，如果客户端识别到的正确就可以上网，如果识别的是欺骗的你还是要中病毒。这种情况解决不了根本的问题，同时会造成网络的ARP包会大量的增加，趋势科技对于ARP病毒的解决方案，应该包括免疫以及防护的两个层次，免疫就是说你一定要阻止这个网络中继续发ARP包，我们防护通过一个设备实现所有的设备的绑定的功能。
   
    关于一些其他方面的发展趋势，我认为市场的导向和威胁的变化，决定的趋势科技的变化，关于趋势科技的变化方式，趋势科技提出的观念，防病毒产品可能会演变成以服务为导向，服务外包为核心机制的解决方案，尤其是在企业行业，对于单机行业还是以产品的解决方案为主，会演变成具备防控、防火墙、修复的功能等等，会变成盒子，这个盒子放在终端上解决问题，这只是单机版，网络版不会出现这个问题。
   
    江民科技：大家对于主动防御的技术概念的解释，都有各自的说法。我也听了大家的议论，和一些网上关于主动防御的阐述。我认为动防御技术是一种狭义的反病毒技术，另外一种是广义的主动防御技术，包括刚才所讲的种种漏洞、补丁，这里我认为我们应该本次会议主要谈的还是主动防御技术。我就给大家讲一讲关于主动防御技术方面的。江民实际上主动防御，我们为什么认为目前为止我们还是是特征码技术的补充技术，主动防御依靠的是病毒行为的特征，只不过是把种种病毒的行政的特征概括了一下，采取了一种广义或者一种共性的病毒行为进行识别。
   
    实际上它还是基于庞大的病毒样本的基础之上的，比如说蠕虫病毒行为，我们会给它概括一下，然后定义成一种行为特征，如果发现这种行为了可以报成蠕虫，这就是主动防御。实际上它不仅仅是包括像病毒的自动运行等等行为，这里边提到了初学者怎么样判断主动防御的报警的给大家的提示。江民是这样做的，我们首先给用户提示一下，你是否在安装一款软件，是否在进行一些操作，假如说没有安装这些的话，我们建议你可能感染了病毒，我们并没有给他一种病毒的名称，因为它是一种共性的特征，也没有办法给出名称。为了避免这种误报率，我们采用的另一种办法就是把所有的系统程序，以及正常的软件程序都加入到白名单里面去。如果是发现了这种软件的行为也是会放行的，也就降低了病毒的误报，其实江民提出主动防御也好，杀毒软件也好，我们现在也关注了一个媒体上有一种说法，就是说杀毒软件现在不行了，杀毒软件杀不了病毒了，杀毒软件无用论，这种论调是越来越高。实际上杀毒软件发展到今天，已经不单纯是一款杀毒软件了，它包括了杀毒防病毒，反黑客，漏洞管理，漏洞修复，像我们江民最新的2008加入了系统战略恢复的功能，已经是一个很系统的安全软件了，已经不能单纯认为它是一种杀毒软件，仅仅是中了病毒杀一下，它是有包括多种主动防御概念在里边的。
   
    现在我们目前还是提倡以主动防御为辅助，而不能单纯地强调是只用主动防御，或者只用特征码技术来保护用户的电脑安全。
   
    瑞星科技：现在基本上市场上所有的主流的防毒产品不提主动防御的，好象只有两三家。现在从瑞星看来，我们在这里探讨具体的主动防御的一些技术和学术方面的问题我觉得不是特别的合适。这种争论在厂商和学术界都有很多，借这个机会，我想咱们通过这个会议的，网友来看到这个东西，我想从这个角度来出发，我想来谈几点。首先一点，安全或者说做反病毒，做安全这样的工作，有可能是永远没有止境的事情，不可能有一款产品或者某一项创新技术即否定了所有以前的工作，又能在以后给用户带来永远的安全。如果哪个厂商敢说这样的话，这样的厂商有过，几年前有过，后来那个厂商死得很惨，我们不说名字了，如果敢用某一项技术或者某一项功能能够解决所有的问题，能帮用户彻底地解决所有的问题，这个厂商就跟老中医差不多。
   
    所以请广大的网友一定不要受这样的蒙蔽，从主动防御本身来说，我们打个比方，狭义地说主动防御，它无非是从两个方面来说，第一你见了坏人的时候，你能通过他的行为识别他是坏人，第二就是说当坏人进行破坏的时候，你让他破坏不了。
   
    那么从瑞星这边来看，我们更强调第二个，让他破坏不了。所以说瑞星的主动防御，强调在于系统的加固，就是说病毒你在我电脑里跑着，我会保护我的很多关键的部位让它破坏不了，然后我再去杀病毒。另外一种我来判断这个人，我通过他的外部特征，或者他的行为特征来判断他是不是一个坏人，来去杀他。我们认为这也是刚才趋势的同行所说的，所谓的行为判断，行为检测，那么这种技术我们认为目前只能作为特征码技术和主动的加固技术的补充，很简单，很多时候好人他的行为方式跟坏人是差不多的。
   
    其实各家在这方面都有一些积累，我们会注意到所有的大的厂商，拥有的非常多的用户的厂商，不敢轻易地把行为的判断作为主要的手段，否则会导致比去年的误杀更严重的情况发生。我想瑞星，包括趋势，即使我们的技术比别人做的好，我们也是作为补充，在瑞星的免费的安全工具里面，瑞星卡卡上网助手有这个东西，我们也是告诉用户慎用。结合刚才说的主动防御还想谈谈瑞星看来杀毒软件的趋势和变化，从我们看来主动防御这个东西只是我们目前，我们所经历的这样的阶段，真正未来杀毒软件整个的发展来说，我们认为它是一定和互联网密切相关的。
   
    从反病毒这块来说，很简单，除了我们刚才所说的主动防御形势判别之外，另外就是接受和处理样本的速度。不管各个厂商编出怎样深奥的名词，永远也不可能摆脱这两点，从获取病毒、发现病毒这一块，这是我们非常重要的一个问题，刚才有个厂商说的，他们会在某一些用户中设一些重要的品牌端测，对于我们我们会在所有的用户端来做一个非常庞大的互联网安全计划，让所有有兴趣来参加这场活动，来了解自己电脑的人有没有病毒这样危害的人都来参加。
   
    另外就是说强调病毒的处理能力，所以我们认为未来反病毒领域的发展的状况是什么呢？第一是要专注、第二是强者越强，很简单，因为我的用户多，所以我在结合样本，我在发现新的问题这种可能性就比其他的软件大得多，其次不管是主动防御，行为模式判断，都在核心技术的不断的积累，另外还有你的核心技术的，和你的反病毒的经验不断地积累，我们举个简单的例子。
   
    目前在我们国内的互联网上根据瑞星的检测，每天出现的新的木马病毒三到五万种，这个量是非常庞大的，我们在座的都是IT厂商出来的，你们一个程序员每天可以分析多少个病毒，估计15到20个，也许你要招募几千个成熟的编辑员进行分析，这是在全球任何的厂商都不可能实现的。
   
    对于瑞星来说，我们采取的是什么样的策略呢？我们采取的是新推出的一个叫做病毒自动处理系统，我们去自动处理它，靠人工是处理不了，这个自动处理系统要承担一个什么问题，就是误报。自动处理一定会出现这样的情况，所以有些厂商号称是也做这种病毒自动处理系统，我们也跟他的区别是什么呢？他们是把这些都拿过来之后去分析，去跑一遍，出现某些行为特征的利马就杀，我们采取相反的方式，我们是通过分析以往的病毒积累了经验，来进行查杀，我们判定某一种病毒只有它有，别的病毒没有的时候我们才去查杀，这样就不大会导致误杀了，比如说每个人都要吃饭，通过吃饭的行为你是发现不了好人坏人的，但是好人一般不会把手伸进别人的兜里的，所以说用这样的方式是比较好。如果一些好的软件被杀掉，就会对客户造成一定的影响。
   
    我们是通过足寻的方式来做我们样本的自动分析，我们认为通过这种方式紧密地联系互联网，不断地发展你的核心技术，同时把你的以往的反病毒的丰富的经验充分地利用起来，通过几种方式我们才有可能向用户交一份满意的答卷，未来从瑞星这边看来，我们在三到五年内就有这样的发展，这也是整个全球的感觉行业都在走的路子，我们不太相信有非常好的一种创新技术能让大家能用非常少的代价来得到非常好的产品，这是不太可能，谢谢大家。
   
   ESET NOD32技术人员：我们一直谈的这些问题，不应该是主动防御的问题，这应该是一个厂商技术不成熟的表现，包括误杀这个问题。我想说一下ESET NOD32在这个主动防御方面的技术，其实我们知道很多的防病毒软件都是采用特征码来作为病毒库，但实际上我们ESET NOD32采用的是一种基因码或者是DNA的病毒库的技术。我们在搜集一款病毒的样本的时候，我们知道基于特征码的防病毒软件产品，它是搜集的代码的特征、而我们搜集的是这款病毒的它的行为的一些基本的特征，对于这种行为它有什么好处、我们知道我还没说两分钟，某一款病毒已经出现了几百种，或者是几千个变种，对于变种这种行为特征，我只要识别出一个样本以后，它后续的所有的变种我们都可以在零时间来防护，如果说基于代码特征的，它在变种到后续的几千种、几万种，防病毒厂商都需要给客户来更新病毒库，才能达到查杀病毒的目的，这就被动的防御不能叫主动防御。
   
    我们的第一种技术就是基因码，第二种我们针对未知病毒，通过病毒的一个行为特征库，这个库里会记录很多对于计算机的可疑的行为，这种技术主要也是针对未知病毒的。
   
    如果说我们发现用户计算机上的程序执行了一些可疑的行为，它很可能有时候不一定是病毒，我们会提示用户把这个样本发到我们的病毒中心去，我们后台会有一系列的程序，先做自动化的处理，这种处理也是很快的，另外还有一种我们会有一个虚拟机的技术，这个应该说很多厂家都会采用的虚拟机的技术，虚拟机主要是对变种是非常有效的。
   
    对于这种未知病毒还有主动防御，其实我想说，国外其实有一个评测机构，叫IVC。他们有非常好的测试的方法，他的方法我可以跟大家介绍一下，它实际上是在检测的时候会把所有的防病毒软件拿在一起，然后封存起来，封存三个月，在三个月以后才把这些计算机打开，大家不更新病毒库，这时候他把三个月内出现的新的病毒和新的软件拿过来，让所有的防病毒软件来查杀，在IVC评测里面，NOD32我们的检测率都是最高的，误杀率也是最低的，也是可以说明主动防御的优势。
   
    还有一个刚才大家都在谈到，现在的计算机的威胁，安全威胁是已经开始多方面的，我们一开始主要做防病毒这方面的，主要是抵御病毒方面的攻击，我们有新的安全套装，其中也后会有ARP，类似于网络的防火墙，对于网络方面的攻击也会有所抵御。
   
    江民公司：我是负责市场这块的，做企业市场这块，我不知道在座的各位同仁，有没有跟客户进行交流。前段时间看了新浪网有个贴子，浙江某大学一个教授，他的资料数据全部破坏掉了，最后导致他数据去恢复，他说他的数据到恢复公司说没有办法再恢复，哪怕我花十万，能把我的数据恢复过来都可以。他的最早曾使用KV，金山，包括最近非常好的卡巴斯基，最后他在帖子里留下一句话，以后再也不相信任何杀毒软件，也不用任何杀毒软件，他跟计算机系的同事要一个解决方案，最后在帖子里写，我现在用电脑的时候，如果要存储资料，我会用U盘移动硬盘保存起来。U盘和移动硬盘可以保护吗，应该不能，我们都谈到技术、认证、国际化，这个是大家应该去做的，应该去论证，技术要创新，你技术有创新了，可能针对您的技术可能又有一个漏洞，除非你的技术是天衣无缝的，我相信这种情况很难，没有哪一款产品可以包治百病，这个产品出来了以后你的产品肯定不会中病毒，谁也不敢承诺。
   
    江民公司在2006年底做过一次江民安全意识的活动。我们主动上门给客户做一些安全的检测是否有病毒。我们做这个活动的时候发现，客户很乐意参与我们的活动。我们在做一些企业的客户里面，我们也关注到企业的网管对病毒很内行，很了解，企业或者是单位里面的个人，他对自己电脑根本就不关心，或者是说有病毒我找网管，包括家庭用户他们也认为，我用了杀毒软件是最安全的。不见得是这样，在非典出现的时候，大家都经历过，非典时我要戴口罩，也有人知道我要在办公室放醋，因为大家已经意识到这个破坏或者这个伤害已经是非常大。有这个意识，我要去做一些防范或者是学习，我这里要提的就是说，从用户的角度，从厂商的角度，我认为防病毒不是技术就可以解决的，甚至未来的很多年会有新的破坏，防病毒包括杀毒软件的发展，全民的防毒意识，一些安全知识的培训，深入到每个用户。最起码他有一种潜意识，安全知识的培训，大的来说这个可能是社会的责任，因为我们在接触很多客户，很多的客户包括。刚才同行业说过，每天的病毒种类可能是上万。
   
    一个新的问题计算机的网络用户，或者说计算机用户怎样判断我的电脑是否中毒，我是否可以基本地了解怎么样去防范，或者出现了一个网页，我们怎么知道这个网页就是挂木马网页或者是窃取信息的网页，我希望可以服务一些用户去增加安全知识的学习，提高大家的防病毒意识，作为一个全民行为。
   
    金山科技：大家困惑的是主动防御是说到底是系统在主动防御还是用户在主动防御，很多的时候要提示用户这个东西是不是病毒，用户去猜，这、相当于没用。假如说修改注册表都需要提示的话，普通的用户是不明白的，你如果没有主动防御的技术，我们俗话说杀毒软件卖的是过期药，传统的杀毒软件肯定没有病毒反应快，软件开发人员勤奋，做病毒的人员更勤奋，因为可以赚钱，我哪怕感染五百台机器我可以达到我的收益，那么我就不要了。产业的情况也是需要有一些新的技术出来，主动防御能不能解决所有的问题，我觉得是不能的，它只是一种工具和配合的手段。
   
    所以说现在的问题包括很多厂商还有整个产业用户之间的问题，主动防御防你说的东西我不懂，这东西就没有用了，你不懂这个东西又不清楚就要受到伤害。金山从几年前就开发一套东西，叫互联网可信认证，包括有记者朋友去了我们2008发布的会，我们就是提出了一个概念，叫互联网三层防御体系，这个防御体系就是主动防御，病毒库，还有一个可信认证。传统的病毒库是可以做到明枪易躲，我们的平台要做到善恶可变，现在很有意思的现象，原来是恶意的程序很少，病毒的作者完全是处于兴趣爱好，现在是恶意的软件比正常的程序还要多，互联网二进制的可执行文件数量是有限的，咱们对比常用的程序有多少种，所以说现在恶意的程序恶意的文件实际比善意的文件要多的。
   
    所以说作为主动防御，这是一个补充手段，所以我们提出互联网可信认证的概念。现在有一个叫互联网一对一安全体验的计划，用户可以通过他的客户端，因为我们有很多的客户端上传可以文件，包括安全的信息，这样我们可以达到搜集很多信息，我们也有自动分析的系统，有专门的专家组做这件事情，用户上报可疑文件我们两天之内肯定会给你解决，随着流程会越来越熟练的话我们会越来越快的。
针对整个安全领域面临的威胁，我们也推出了很多多样化的产品，我们有金山毒霸，它可以识别已知的病毒，让用户可用的情况下进行防御，同时对可能造成误杀的或者不知道是好程序坏程序的这种文件我们有互联网可信认证的平台，金山情理专家有专门的产品，它要解决的问题是什么？很多木马和病毒是通过系统传播的，我们做一个很简单的事情，就是帮用户去打补丁，我们是帮微软做这件事情，实际上安全领域的工作工作是做不完的，太多了，我们现在有一套体系，一个是技术层面的，三层互联网防御体系，一个是整个业务层面的，包括金山毒霸，金山清理专家，它的定位是杀毒伴侣，它要解决杀毒软件不能解决的问题，或者说杀毒软件已经构成的伤害，还有互联网可信认证，它可以识别哪些是好的或者坏的程序，我们秘保对用户进行了细分，有ARP防火墙，我们构成全纬度的包围。
   
    我们可以进行一对一的指导，向我发起一个协助的请求可以进行指导，所以说我觉得这种越来越严峻的这种安全形势，不是新技术，一个主动防御可以解决的，中国人习惯博弈，讲究补充，一种互补，实际要强调一种技术的互补，包括本地病毒库主动防御，可信技术，我觉得这种互补的平台会有越来越好的进步，同时在技术构想出现以后，技术后面的一个处理的机制也是非常重要的。谢谢。
   
    熊猫卫士：主要是提一下熊猫卫士在主动防御方面的技术和产品方面的问题，首先说一下主动防御，大家发现从漏洞被发现到补丁诞生这段时间非常短。
   
针对这种现状，熊猫卫士在2004年已经开始做这个工作，我们采用的技术是TD技术，曾经做过一个测评，它对未知威胁的检测超过了98%，这个未知已经包括了未知的攻击，实际上不单单是行为分析的技术，而是一种依靠系统技术的组合。另外还有主机线路防护等等的多种技术的融合，所以对于未知分析的检测是达到了我们非常满意的程度，这里面提到了对初学者的困境，刚才前面我已经简单谈了一下，对于市场的细分和用户的细分，对于初学者我们不要给他太多的选择的余地，只需要告诉他一个结果，我们帮你处理到什么程度就可以了，熊猫卫士是怎么做的，在单机这个领域，它把他分为了三个系列，这个其中有一个最简单的产品，就是说所有的规则和技术都是由他后台自动去处理的，不需要用户做任何的干预，所以说对于初学者我们尽可能降低他的使用难度，做到易用、简单。这是我们所希望达到的目标，在中国有很多这样的初学者，这个初学者占了绝大多数，我们在国内重点准备了这个产品，熊猫卫士防病毒2008，也是让用户省心省力不要出现烦琐的操作。
   
对于杀毒软件发展的趋势和预测，熊猫卫士是这样的，从去年开始熊猫卫士推出了一个技术，叫综合职能。以前在2006年我们检测到的病毒的数量是前15年检测到的总和，结果发现我们实验室没有办法自己弄，所以我们研发出了一种综合职能技术，它会主动搜集一些信息，搜集完了以后进行关联分析，然后再自动添加到病毒库里面里去，最重要的区别是可以进行关联分析，并自动处理它所捕获的信息，这是区别于传统软件最革命的方式，通过人工的方式已经不能满足现在的安全需求了。
   
目前我们在很多的解决方案里面，都已经融入我们最新的综合职能，我们在今年4月份即将启动的全球性的市场活动，“ 被感染了吗”实际上这个背后宣传就是我们最新的这个技术，叫综合职能技术，我们针对于个别用户，我们对PC进行扫描，如果发现不了任何的恶意软件，如果没有发现恶意软件的话我们会给与奖励，我们同样也会给用户的承诺，如果没有发现恶意软件的存在，我们会奖励它五千欧元。我们是每个月会抽出十个用户，虽然我们也非常希望各大网友以及各个企业加入到我们这个活动当中，这是我们最新的技术。
   
预测这块我想是这样的，因为现在从2004年开始病毒编写者发生了根本的转变，现在是有金钱利益的推动。从去年年初熊猫就做了叫“空中防毒服务”的工作，这个服务它实际上将相应的解决方案给我们一些高端的用户去提供，包括电信和金融的以及移动运营商的和在线交易的重大的机构。所以说我相信现在的杀毒软件也会像一种服务方面的转变，由软件向服务方面发生一种转变。
   
    安博士：刚才各位的同行业的厂商都谈了很多，我不知道大家有没有一个感觉，就是说可能大家谈的侧重会不一样，但总体的趋势是认同的，技术的细节可能不一样，但是在这些技术层面都有解决方案。我想说的是，我们安博士的的产品也是去监控，这个升级20分钟升级一次，紧急时随时升级，我们以后要做的更好，包括防病毒软件方面。安博士在今年6月份推出全天24小时365天每小时来升级一次，在加快我们应急的对应的速度，减少客户的损失。特别是安博士有一个非常明确的理念，我们认为只有客户能够应用的安全技术才是好的安全技术，只有客户能够使用的安全工具才是好的安全工具。
   
    包括我们说针对企业这块，其实也是一样，无论说我们采用什么样的技术，但是说到底中国的应用是复杂的，特别是在中国这么大的区域里面，能够针对客户出现的各种安全故障我们怎么样给客户提供及时迅速的服务，这是我们要努力的。
   
    东方微点：我觉得听起来越来越像技术研讨会了，我只想讲一个概念，防病毒这个事本身，我认为作为我们安全厂商来说，这是一件很专业的事，是一件非常专业的事，我们不应该把责任推给我们的用户，他们本来就不应该去判断、分析。就好像你要医院去看病，大夫给你的检验报告，说你看着办，我相信你一定不干，你要明确地诊断我是什么病，我要开什么药拿回家，所以我觉得咱们说了这么半天，我觉得最后有一条，我们应该承担起应该的责任，我们是做安全的厂家，我们要承担这个责任，这个事情实际上像大夫负责任一样，我们不能把化验单给他看，那是不行，用户也是不会答应的，我们要把问题给他解决掉，如果说你没有办法解决这个问题，你只提供一个说法，这个技术对用户来说不能解决问题是没有用，我们要提供一种东西给用户，不管是叫什么也好，是用户能够真正地起到防范作用，这样才能够给用户带来他们所希望的。我相信现在的网友大部分对技术不感兴趣。
   
    王皇文：我们今天的研讨会从第一个议题，是不是免费、收费，到后来的国际化和本土化，到最后，可以发现很多的目标和方向都是蛮一致的，我想最终提供给消费者不受病毒的干扰，这是我们的目标。再次感谢大家的参与，这次的会议非常的成功，谢谢大家。

[ 本帖最后由 傻猪猪米走鸡 于 2008-4-19 17:54 编辑 ]

The EQs

是二版。。。。。不是ESET。。。。。over。。。。。

傻猪猪米走鸡

是二版的人叫我强调eset这个概念的……

lingbo110120

先占个位子
等会看完 说感想

lingbo110120

感想来了
就是........好长啊

qingniao803

我晕,这么长,先休息休息!再看.

嘿嘿。。。提到了我们论坛哎~~  哈哈，。。。

风吹我走

真的很长...呼呼,看了一半了, 继续...谢谢分享~~

wusuobuzai

严重建议将X星的言论删除,影响心情...

Guace

IVC....写错了吧.....