互联网 频道

专访迈克菲全球高级副总裁Brian Foster

  Brian Foster先生答记者问

  提问:我有一个问题想问一下,刚才您也谈到了中国目前是最大的互联网市场,现在很多平板电脑都是大家常用的一些设备,能不能谈一下现在威胁这些设备的病毒或者其他的东西,状态是怎么样的?

  Brain Foster:目前我们的确是没有看到很多针对移动设备的攻击,因为对黑客来讲,从他的经济投入成本产出效益来讲,现在来讲还不是很可行,但是我们也做过很多针对安卓系统或者是系统的一些演示。举一个例子来讲,假设拿一个3G的iPhone为例子,你要把它上面的所有信息都删除的话,我们做过分析,现在是需要23个小时,按照现在4G的手机的话,就会从23个小时一下子降到67分钟。如果按照现在5G现有的技术参数和标准,如果我们来做一下计算把5G手机上面所有信息都剥离消除的话,只要11分钟的时间。也就是说其实现在我们通过移动设备接入互联网上或者信息的速度是越来越快。对黑客来讲,未来他也是通过移动设备,把这些信息删除的能力也会不断的增加。未来总有一天,对黑客来讲他可以达到他的投入产出经济效益,我相信未来会出现这种攻击的。

  提问:我还有一个问题,前一段时间看到一条新闻,有黑客利用设备,然后窃取了一款宝马汽车,然后利用无限设备遥控了汽车,成功实现了窃取汽车的目的。以后有没有针对高端汽车的一些保护,确保未来高科技的发展带来的问题。

  Brain Foster:其实我们现在也已经和一些汽车厂商进行合作,把我们的一些嵌入式的安全解决方案放入到他们的设备当中。之前我提越来越多的恶意软件,其实这个针对恶意软件的这种嵌入式安全也是我们非常关注的一个领域。不仅仅是汽车,还包括像医疗设备,还有一些方法关键的基础设施设备等等。其实都是可以跟互联网连接,所以说必须要对这些不同的设备进行更好的保护,所以我们会嵌入到这些设备当中嵌入式安全解决方案来保护这些设备,不管是车或者是医疗设备。

  提问:我这边有一个问题,迈克菲对恶意软件识别技术,假如说我下载一张图片,迈克菲如何知道含有病毒的美女图片,其实她不是美女是个魔鬼,怎么来识别她是好还是坏?

  Brain Foster:我们有几个不同的方法,一个就是通过类似于指纹这样的方法,因为对坏人来讲,他都会留下指纹,我们只要有了他的指纹,以后每次看到这个指纹就知道这个坏人又在干坏事了。你刚才说到的这个例子,就是你下载了一张图片,其实并不是美女而是野兽。如果我们之前看到过类似的图片,有类似的签名、足迹、指纹我们也是可以来判断。还有一种方法,如果是以前没有看到过东西,我们还有各种不同的代数,能帮助我们进行识别,就是说这种代数分析能够告诉我们,这个东西看上去像一张照片,但是他实际操作起来可能是别的东西。罪犯他想要去欺骗其他人的时候,这种代数工具就会发挥作用,这种代数的方法就是适合与我们未知的这种恶意软件。

  提问:我对DeepSAFE技术比较感兴趣,我想问一下,这个功能是不是在其他的一些CPU上面,除了刚才听到的酷睿® i3、i5和i7上面有体现。在英特尔其他的CPU  比方说Atom(凌动®),或者甚至是移动的设备的 CPU 也可以做这样一个连接。

  Brain Foster:目前因为我们其实就是利用i3、i5、i7芯片,在里面内制这种安全功能。如果你的芯片当中没有VTX这种功能(VTX 是英特尔做的关于虚拟化方面的一个功能)所以如果现在芯片当中没有VTS功能的话(基本上就是说不是i3、i5、i7芯片的话)。DeepSAFE是不能能够用的,那么Atom(凌动®) 上也是不能够用的,或者其他非英特尔的平台也是不可以的。

  提问:迈克菲如何设施解决方案的,在这方面SaaS在这方面有没有针对中国市场量身定制方案呢?

  Brain Foster:说到这个SaaS就是这个安全即服务,我们现在是利用迈克菲或者是迈克菲合作伙伴,所托管的架构,然后先来进行安全方面的处理。举Email这个例子来讲的话,就是客户他不是自己在那放一个设备,一个机器,来扫描这个Email,把那些垃圾邮件给剔除掉,而且跑到云里面去做这些事情,也就是说客户的Email其实就是发到由迈克菲所托管的架构或者数据中心里面来进行清理,然后清理完了之后,也是同样会进入到迈克菲所清理的环境当中,清理干净了再发给客户。说到有没有针对中国的量身订作的 这样一个解决方案,我们这种SaaS的结构,其实这其中的合作伙伴他也可以把自己的结果方案进整合,放在他的电子商务的平台当中,比如说迈克菲也可以拿其中的部分再加上他自己的解决方案,然后来提供给我们的客户或者说来帮助我们的客户,一个客户或者是多个客户来进行维护,我们在中国也有中国的合作伙伴,可以把这个架构当中的东西,加上他自己的解决方案来进行销售。

  提问:这还有一个问题,假如说一个公司网络,某一个终端,比如说笔记本电脑的话,他拿出去,移出这个网络之后,在外面感染了病毒,他重新加入到网络之后他所在外面所感染的病毒会不会影响整个网络的安全?

  Brain Foster:其实我们是有一个产品叫网络访问控制,这个产品就是来做这个事情,假设你有这个终端跑到网络以外受到感染又会到这个网络当中,我们就会确保,先对这个终端进行检测,检查完之后,它是安全的,才允许它访问这个网络,这个就是保护整个网络的安全。

0
相关文章