论文部分内容阅读
▲对于安全，何迪生认为微软是在本着平民化、精耕细作以及完全服务用户等原则持续跟进市场发展趋势的。
微软把触角伸进安全领域，其目的是什么？Windows Live OneCare小试牛刀一年后的情况如何？微软在安全领域又有哪些更大的动作？Forefront将以怎样的面目出现？微软大中华区信息安全主管何迪生对此问题一一作答。
今年7月，微软针对企业设计的客户端安全软件Forefront Client Security中文版正式上市。至此，Forefront系列产品已臻完整。在去年6月份，作为微软挺进消费杀毒市场的处女作——Windows Live OneCare正式进入桌面安全市场，对当前众多世界级安全厂商发起挑战。
8月6日，微软(中国)有限公司大中华区信息安全主管何迪生先生来到中国计算机报社，接受了本报记者的独家专访。
安全平民化
记者：Windows Live OneCare这个产品在微软信息安全体系中扮演着一个什么样的角色，只是一个终端安全软件吗？
何迪生：要看问题在哪里，通常有一些技术人员，他们不能够知道什么时间出什么问题，所以要帮他们找出问题，微软中央系统会帮助他管理这些PC。还有一些完全没有IT基础的人，他们用电脑完全不知道做什么，所以我们要给他们一个一步到位的方案。
记者：目前Windows Live OneCare在美国售卖的价格相对一些杀毒软件厂商是否有竞争优势？
何迪生：我们要令更多人享受到这个技术，把IT变成一个平民化的东西。
记者：从安全领域来说微软还是一个新的面孔，微软如何将安全性和功能性协调到比较好的平衡点？
何迪生：2002年和2003年出现的一些安全问题引起了我们总部的高度重视，我们当时找出了所有跟安全有关的因素，然后出台了新的策略，也就是把安全放到一个最重要的位置。这要求我们的软件开发人员要把安全放在第一位。这就说明了微软在安全和功能之间取了一个平衡点。
记者：Vista在安全方面加强了一些例如UAC等功能，不过有些用户会觉得它有些麻烦，总是需要确认。
何迪生：我们希望用户提高风险意识，使用户慢慢习惯这个思想。有时候用户想都不想就点击操作，没有想点击了以后会出现哪些风险，Vista平台就是给他一个分析的时间，让他想一想再点击。所以我们觉得只有产品是不够的，还要有用户教育。
记者：要有风险意识才可以。
何迪生：对，提高用户的风险意识也是至关重要的。
记者：现在微软对安全防御市场是怎么评估的？
何迪生：我们不是用市场来看这个事情的。用户希望PC能够具备自我修复的能力，但攻击每天都有可能发生，风险永远存在，我们应该理智地面对这个问题，在风险发生以后我们要有很快的反应，把这个风险降到最低。在这方面，我们还会继续努力。
我们有一个深层保护机制，最重要的是我们保护什么呢？一是数据，数据是最重要的，其他的都是围绕数据建立起来的；其次是网络，我们利用防火墙解决这些问题。另外就是认证机制。但如果没有深层保护机制，就如公司里面的CEO、CIO没有一个好的管理机制一样。
概念大于产品
记者：回到Forefront产品，它的应用特点是什么呢？
何迪生：Forefront的好处在于它有9个反病毒引擎。因为我们认为每天面对不同的病毒，如果其中一个反病毒引擎响应速度不快就会面临风险，但如果里面有一个引擎小组就能够避免这样的风险，如果一个不管用马上还会有另外一个顶上来。我们的引擎用的都是不同厂商的，比如卡巴斯基和CA等。
记者：微软在推广Forefront上有没有一些特别的策略？
何迪生：最重要的是我们希望跟客户沟通，真正帮助他们得到他们想要的方案，产品只是一个小部分，这个方案是最重要的。要让他理解这个理念，用户只有接受了我们的思维才会接受我们的产品。
记者：现在看来还是倡导安全概念的阶段，我看到有分析微软的人士说，微软产品周期可能会很长，你觉得这个周期可能要多久？
何迪生：其实产品已经完全整合了。同时交流和宣传也是非常重要的，宣传不是指产品的宣传，而是理念的宣传，没有这一块其他的都没有用。所以我们在这方面花了很多精力。
记者：6月份赛门铁克说微软的Forefront已经落后了，因为有些产品是收购过来的，你觉得这块微软是不是像外界说的那样？
何迪生：微软会先把最好的产品评估出来，然后既然我们认为是最好的产品为什么不把它带给用户呢？所以这是一步步来的，没有快慢之分，只有好坏之分。如果光是发展速度很快，但产品却不好，最终在市场上也不会有好的表现。
记者：现在已经在做销售渠道的扩展吗？比如发展经销商、代理等？
何迪生：经销方面我们要努力做好，这是最最重要的一个渠道。
记者：是会用以前Windows、Office原有的渠道做，还是针对这个产品选择单独的体系来做？
何迪生：两方面都有，经销商都要通过有关安全的课程考试，根据他们的能力决定是否获得和获得哪些安全认证，这些考试和认证是为了教育用户最起码能做什么事情，以便有效保证用户的业务。
记者：微软在其安全产品线中，是否只存在Forefront和Windows Live OneCare两种安全产品？
何迪生：其实微软安全产品不止是这些，Windows里面有、Office里面有，安全产品几乎无处不在，但是需要付费购买的产品就是那几款。Windows里面已经有很多安全产品了，比如Vista里面的安全中心都是免费的，但是要做得更好的话，还需要其他的产品来防护，因为数据是最重要的。
记者：是否可以认为Forefront是微软把各个安全理念整合在一起的纽带，是它最重要的功能和效果，同时它不仅仅是作为一个可以销售的产品？
何迪生：我们公司会很注重这一点，希望把它变成一个焦点，把保护的概念宣传出去，这是很重要的。其实我们很多时候是从客户端看问题的。这方面我们做的努力其实很多，每年都在进步，包括打补丁等方面，每年都有很好的进步。
如果一个IT技术人员不能把业务联在一起，就不能向CEO拿到更多的权利和资源，所以我们会教育IT技术人员如何跟CEO沟通。老板要知道做这个东西有怎样的风险，就像保险一样，如果不买保险的话很多事情发生以后就太迟了。如果接受这个理念，就相当于买个保险。但买多少呢？这是一个问题，很多人都问我这个问题，我不能给他一个很绝对的答案，因为付出和收获是有一定比例的。
精耕之后再求广阔
记者：微软的方案主要还是保护微软的操作系统，为什么范围不再开阔一些呢？
何迪生：我们都是帮助我们的客户解决他们的问题，但是我们刚刚起步，所以我们首先要把自己的平台做好，然后再去做更广阔的领域，一步步地来。
记者：会不会有人说微软太垄断了，什么都要做？
何迪生：我认为在安全这块没有垄断，这是应客户需求所应该做的事情，所以这个一定不是垄断。
记者：现在有一个观念说将来软件是免费的，享受的是服务。将来微软会不会把所有的软件给用户，帮助用户部署安全或者整个企业的系统，只收服务的费用？
何迪生：这个概念越来越重要了，卖软件可能只是一个框架，但如果没有服务的话，软件也是很难做好的，所以服务已经变成软件的一个核心。
记者：对国内市场的测试后，发现了哪些较严重的问题呢？因为国内企业IT水平还是比较落后的，有没有额外的培训帮助他们提高自身的素质？
何迪生：企业IT水平不是落后，而是IT发展太快，现在IT管理人员面对的事情太多了，所以对他们来讲他们面对的是要学习和慢慢地了解，我觉得对他们的培训是很重要的。因为中国地域太大，我们主要通过网络为用户提供免费的学习平台和资源。到目前为止，差不多有100多个课程可以供客户在网上下载。这些课程包括微软的，同时还包括其他领域。通常我们会用自己的平台为客户提供教育系统，帮助他们了解一些知识，在这个平台上进行学习。
微软把触角伸进安全领域，其目的是什么？Windows Live OneCare小试牛刀一年后的情况如何？微软在安全领域又有哪些更大的动作？Forefront将以怎样的面目出现？微软大中华区信息安全主管何迪生对此问题一一作答。
今年7月，微软针对企业设计的客户端安全软件Forefront Client Security中文版正式上市。至此，Forefront系列产品已臻完整。在去年6月份，作为微软挺进消费杀毒市场的处女作——Windows Live OneCare正式进入桌面安全市场，对当前众多世界级安全厂商发起挑战。
8月6日，微软(中国)有限公司大中华区信息安全主管何迪生先生来到中国计算机报社，接受了本报记者的独家专访。
安全平民化
记者：Windows Live OneCare这个产品在微软信息安全体系中扮演着一个什么样的角色，只是一个终端安全软件吗？
何迪生：要看问题在哪里，通常有一些技术人员，他们不能够知道什么时间出什么问题，所以要帮他们找出问题，微软中央系统会帮助他管理这些PC。还有一些完全没有IT基础的人，他们用电脑完全不知道做什么，所以我们要给他们一个一步到位的方案。
记者：目前Windows Live OneCare在美国售卖的价格相对一些杀毒软件厂商是否有竞争优势？
何迪生：我们要令更多人享受到这个技术，把IT变成一个平民化的东西。
记者：从安全领域来说微软还是一个新的面孔，微软如何将安全性和功能性协调到比较好的平衡点？
何迪生：2002年和2003年出现的一些安全问题引起了我们总部的高度重视，我们当时找出了所有跟安全有关的因素，然后出台了新的策略，也就是把安全放到一个最重要的位置。这要求我们的软件开发人员要把安全放在第一位。这就说明了微软在安全和功能之间取了一个平衡点。
记者：Vista在安全方面加强了一些例如UAC等功能，不过有些用户会觉得它有些麻烦，总是需要确认。
何迪生：我们希望用户提高风险意识，使用户慢慢习惯这个思想。有时候用户想都不想就点击操作，没有想点击了以后会出现哪些风险，Vista平台就是给他一个分析的时间，让他想一想再点击。所以我们觉得只有产品是不够的，还要有用户教育。
记者：要有风险意识才可以。
何迪生：对，提高用户的风险意识也是至关重要的。
记者：现在微软对安全防御市场是怎么评估的？
何迪生：我们不是用市场来看这个事情的。用户希望PC能够具备自我修复的能力，但攻击每天都有可能发生，风险永远存在，我们应该理智地面对这个问题，在风险发生以后我们要有很快的反应，把这个风险降到最低。在这方面，我们还会继续努力。
我们有一个深层保护机制，最重要的是我们保护什么呢？一是数据，数据是最重要的，其他的都是围绕数据建立起来的；其次是网络，我们利用防火墙解决这些问题。另外就是认证机制。但如果没有深层保护机制，就如公司里面的CEO、CIO没有一个好的管理机制一样。
概念大于产品
记者：回到Forefront产品，它的应用特点是什么呢？
何迪生：Forefront的好处在于它有9个反病毒引擎。因为我们认为每天面对不同的病毒，如果其中一个反病毒引擎响应速度不快就会面临风险，但如果里面有一个引擎小组就能够避免这样的风险，如果一个不管用马上还会有另外一个顶上来。我们的引擎用的都是不同厂商的，比如卡巴斯基和CA等。
记者：微软在推广Forefront上有没有一些特别的策略？
何迪生：最重要的是我们希望跟客户沟通，真正帮助他们得到他们想要的方案，产品只是一个小部分，这个方案是最重要的。要让他理解这个理念，用户只有接受了我们的思维才会接受我们的产品。
记者：现在看来还是倡导安全概念的阶段，我看到有分析微软的人士说，微软产品周期可能会很长，你觉得这个周期可能要多久？
何迪生：其实产品已经完全整合了。同时交流和宣传也是非常重要的，宣传不是指产品的宣传，而是理念的宣传，没有这一块其他的都没有用。所以我们在这方面花了很多精力。
记者：6月份赛门铁克说微软的Forefront已经落后了，因为有些产品是收购过来的，你觉得这块微软是不是像外界说的那样？
何迪生：微软会先把最好的产品评估出来，然后既然我们认为是最好的产品为什么不把它带给用户呢？所以这是一步步来的，没有快慢之分，只有好坏之分。如果光是发展速度很快，但产品却不好，最终在市场上也不会有好的表现。
记者：现在已经在做销售渠道的扩展吗？比如发展经销商、代理等？
何迪生：经销方面我们要努力做好，这是最最重要的一个渠道。
记者：是会用以前Windows、Office原有的渠道做，还是针对这个产品选择单独的体系来做？
何迪生：两方面都有，经销商都要通过有关安全的课程考试，根据他们的能力决定是否获得和获得哪些安全认证，这些考试和认证是为了教育用户最起码能做什么事情，以便有效保证用户的业务。
记者：微软在其安全产品线中，是否只存在Forefront和Windows Live OneCare两种安全产品？
何迪生：其实微软安全产品不止是这些，Windows里面有、Office里面有，安全产品几乎无处不在，但是需要付费购买的产品就是那几款。Windows里面已经有很多安全产品了，比如Vista里面的安全中心都是免费的，但是要做得更好的话，还需要其他的产品来防护，因为数据是最重要的。
记者：是否可以认为Forefront是微软把各个安全理念整合在一起的纽带，是它最重要的功能和效果，同时它不仅仅是作为一个可以销售的产品？
何迪生：我们公司会很注重这一点，希望把它变成一个焦点，把保护的概念宣传出去，这是很重要的。其实我们很多时候是从客户端看问题的。这方面我们做的努力其实很多，每年都在进步，包括打补丁等方面，每年都有很好的进步。
如果一个IT技术人员不能把业务联在一起，就不能向CEO拿到更多的权利和资源，所以我们会教育IT技术人员如何跟CEO沟通。老板要知道做这个东西有怎样的风险，就像保险一样，如果不买保险的话很多事情发生以后就太迟了。如果接受这个理念，就相当于买个保险。但买多少呢？这是一个问题，很多人都问我这个问题，我不能给他一个很绝对的答案，因为付出和收获是有一定比例的。
精耕之后再求广阔
记者：微软的方案主要还是保护微软的操作系统，为什么范围不再开阔一些呢？
何迪生：我们都是帮助我们的客户解决他们的问题，但是我们刚刚起步，所以我们首先要把自己的平台做好，然后再去做更广阔的领域，一步步地来。
记者：会不会有人说微软太垄断了，什么都要做？
何迪生：我认为在安全这块没有垄断，这是应客户需求所应该做的事情，所以这个一定不是垄断。
记者：现在有一个观念说将来软件是免费的，享受的是服务。将来微软会不会把所有的软件给用户，帮助用户部署安全或者整个企业的系统，只收服务的费用？
何迪生：这个概念越来越重要了，卖软件可能只是一个框架，但如果没有服务的话，软件也是很难做好的，所以服务已经变成软件的一个核心。
记者：对国内市场的测试后，发现了哪些较严重的问题呢？因为国内企业IT水平还是比较落后的，有没有额外的培训帮助他们提高自身的素质？
何迪生：企业IT水平不是落后，而是IT发展太快，现在IT管理人员面对的事情太多了，所以对他们来讲他们面对的是要学习和慢慢地了解，我觉得对他们的培训是很重要的。因为中国地域太大，我们主要通过网络为用户提供免费的学习平台和资源。到目前为止，差不多有100多个课程可以供客户在网上下载。这些课程包括微软的，同时还包括其他领域。通常我们会用自己的平台为客户提供教育系统，帮助他们了解一些知识，在这个平台上进行学习。