NSC2013 中國網絡安全大會分會場二 李柏松
責編：rhliu ｜2013-12-11 17:13:51宋繼忠：謝謝韓總。一直關注，每次去國際會議也都和綠盟有接觸，有溝通，他們的展臺也越來越國際化，特別是韓總，舉止、長相越來越國際化，希望綠盟越做越好，另外我想說信息安全大家說中國制造可能會很受歧視，在西方市場力量是終究會取勝了，下面最后一位演講者請安天的李總分享他們走向國際化的經驗。大家歡迎。
李柏松：尊敬的各位專家領導，尊敬的各位同仁，我是來自安天的李柏松，今天我想和大家分享的是安天在海外市場的經驗。安天有超過3000萬臺的移動終端引擎，這是我的發言提綱。首先我們看一下什么是反病毒引擎，所謂反病毒引擎就是依賴于對應的可維護的數據結構，對待檢測對象進行病毒檢測和處理的一組程序模塊的統稱。有了這個反病毒引擎，可以和多種場景相結合，比如說在設備嵌入的這個方向上，就可以使防火墻產品演化為UTM。反病毒引擎和企業結合起來，可以產生很多價值，比如說提高網絡犯罪的成本。為什么反病毒引擎會獲得設備廠商的關注呢，首先是因為反病毒引擎具有這樣一些特點，比如說原始積累，需要做大量的原始積累，具有較高的開發量，還有高維護量的特點。如果廠商開始做這些，就會增加很大的成本。
從國際網絡安全設備廠商所使用的反病毒技術上我們可以看到，Surface和卡巴斯基等都是使用反病毒引擎的廠商，在2006年我們的安全服務進入到美國市場。這是我們的用戶案例墻，從上面可以看到，這里面是我們已經使用和曾經使用，和正在使用這個引擎的用戶，可以看到已經初具規模，這里是我們的一個引擎路線圖，從里面可以看到，我們在移動的終端引擎上面，和網絡設備引擎上面都有一些開展。在網絡設備引擎上面，安天的思想就是為人所不為，從2010年的圖上可以看到，除了產品自身的使用之外，大量的用戶都是來自于網絡設備廠商，那么為什么安天能夠在大量的傳統反病毒廠商中脫穎而出呢，主要是因為傳統的反病毒廠商，產品有一些包袱，比如說在他們引擎接口方面的包袱，在網絡設備廠商，他們在做完流量完之后，是非常方便的。
第二個包袱就是說傳統的反病毒廠商，他們因為發展得比較早，是在X86時代就開始奠定了這樣一個開發積累，在他們的模塊里面有大量的這種代碼，在當時那個時代這樣做的話，會提高很多效率，但是在后期就會遇到很多的困惑，比如說在（英文）這樣的架構下就會出現問題。所以在移植方面有很大的優勢。我們在為用戶提供引擎過程之中，也遇到了廠商的個性化需求。比如有的廠商設備在128M內存下檢測流量，我們做了一些工作，支持了這樣的一個需求，很好的提供了流量。那么網絡設備的廠商呢，他們更關注的就是通過量的問題，這是2006年的一份科研成果，從這可以看到，安天達到了一定的線速。在極為苛刻的設備環境下，要求我們提供完整的檢測能力。我們也做了一些研究工作，優化病毒庫，優化引擎。
那么毫無疑問，反病毒引擎它的核心是什么呢，還是檢出率，使用我們引擎的這樣一些用戶他們在各種測試，包括一些項目驗收測試方面，都取得了比較好的成績，這是我們某個海外用戶在做引擎選型的時候，委托第三方做的報告。從這里可以看出，我們在很多方面都有明顯優勢。相對于傳統的廠商，安天起步比較晚，到現在只有十幾年的歷史，所以我們要采用為人所不為的發展思路。在移動終端方面，我們嘗搶占技術制高點，安天在移動終端，安天開展得比較早，在2005年的時候，發布了塞班的終端檢測軟件，但是我們最終還是在安卓這個品牌。提供了一個一級擴展的方式。因為安天在國內外的測試，都取得了很好的成績，我們取得了兩次的第一，一次第四和一次第五，在全球30家廠商里面名次是比較穩定的。
這是與香港一個高校對全球40家移動終端的安全檢測產品做的研究，主要是測試對移動平臺惡意代碼的變換能力的對抗，在這里面安天取得了四項第一，三項第二。很多人開始談下一代的防火墻，我們認為下一代安全體系必須要有下一代的安全產品，從這張圖上可以看到，我們現在提供的不再是移動模塊化的安全引擎，那么我們現在在做的是從有效性等方面提供的，在體積和檢測有效性。現有的引擎上提供了高精度的檢測能力。
在近年來的國際的大背景之下，國內的安全企業的路確實不好走，我們在做這種核心技術出口方面尤其面臨這樣的困境，不過我們還堅持走下去，這里是我們去年在我們樓門前的一副對聯，我相信我們中國的安全企業一定會成為國際的安全企業，謝謝各位。
