东软：信息安全早不是“老三样”能搞定的

近日，东软网络安全营销中心副总裁路娜接受了eNet硅谷动力《财智汇》品牌栏目记者的独家专访。在专访中，路娜就东软的优势、目标、信念，团队的原则，行业趋势等问题与记者进行了交流，以下为专访实录：

硅谷动力：您认为您的团队的行事原则是什么、尤其是那些不随时间和环境改变的原则？

路娜：我所在的东软NetEye信息安全团队是一个有着15年发展历史的团队。从最初的几十人到现在的几百人、上千人，团队规模的扩张并不能说明什么，但在信息安全行业中，能在同一家企业供职达5年甚至10年之久的员工，在东软安全团队中比比皆是，这就不那么简单了。刨除物质上的保障不说，一定是有什么物质之外的精神上的东西，才让这些人对一个团队如此留恋，有的人管它叫公司文化，有的称它做归属感，其实，精神层面上的东西并不好定义，但在我认为，最宝贵的是这个团队每个人的心里都一种技术情结和渴望实现他们梦想的真实动力。这种愿景给人动力，给人激情，给人做事的温暖，东软安全产业团队的这种做事的氛围，造就了大家的行事原则本质是简单的、高效的、务实的、目标明确的。这种工作的文化和行事原则在长期引导下，就会行为员工的行事习惯。

硅谷动力：您能描绘一下您所在部门2011年的目标吗？与竞争对手相比，您认为什么是你们的核心竞争优势？

路娜：2011年东软NetEye安全产业的目标依然是努力成为国内优秀的信息安全整理解决方案供应商。东软也将继续发挥自身的安全技术开发优势，为用户持续提供优质的信息安全产品、针对行业的信息系统实际应用的安全整体解决方案和面向高端用户、大中型企业的信息安全管理运营风险评估、等级保护等安全日常及应急服务，来持续稳健的发展东软NetEye安全业务。至于我们的核心竞争优势一直都是人，东软在1996年就提出了“以人为本”的企业理念，并将其作为企业发展的持久人力资源吸引的最重要元素。在东软的安全团队中，2010年我们赢得用户公开表扬信达十几封。我们将我们的技术人员当做宝贝一样的呵护着。

硅谷动力：您能谈谈您所在行业的趋势吗？是什么点亮了广大企业用户的新生活？

路娜：企业是否重视信息安全，其中有一个很重要的点就是，企业的信息系统是否对企业的整体运营产生重要的经济价值，系统中的数据安全是否会企业的关键业务。由于当下的企业办公信息化、业务信息化、人力资源管理信息化、用户体验信息化及国际业务的扩张越来越重要。直接影响着企业的经济主体目标的达成。因此企业用户无论是做哪方面的系统优化，安全始终是前提条件。今天的信息安全风险和威胁早已不是“老三样”能搞定的，也不是以往专人专职的理念可以胜任的。今天的信息安全强调的是将安全管理量化，不再依赖人为的经验，而是通过科学的、有据可依的运维管理去改善和抑制安全风险。 

　　比如WEB2.0拓宽了网络的“边界”，微博的兴起让所有人畅所欲言，但也给了信息绕开所有“边界”防护的契机。因此，在安全防御无边界的今天，更要注意加强安全意识与体系的提升。又比如，近几年炒得火热的云计算，“云”要求构建全员一致、共同参与的信息安全体系， 而云的创新必然带来信息安全体系的同步思考与更新。 

　　安全问题确实是“云计算”落地实现需要面对的挑战之一，但我们试想，在未来，利用云端计算的整合，无需在网关系统内进行过多改动，也不必担心核心知识产权的外泄，为强强联合建立了技术可信的基础；采用哈希校验算法，将所有待检查的文件校验值上传到云端进行检测，避免了数据泄密可能。同时，网络冲浪、收发邮件时，对于深度检测所带来的容忍度也相对较高，只需开放深度检测厂商云端的入口以及规范对应的数据格式接口，无需进行代码级的开放，就可以轻松实现深度查杀功能的整合。未来，用户甚至可以自行在设备上，像在超市里一样，选择自己喜欢的检测模块云…… 

　　以上这些，如人类第一次使用电话，第一次看到电影，第一次上网冲浪，科技为我们带来的便利和神奇，难道不让人热血沸腾吗？ 

路娜：看百年的企业发展，全球的企业管理家得出不同的结论，但是结合大家的理论，我个人认为发展5-10年的企业得益于企业领袖，发展10-50年的企业得益于企业良好文化，发展100年的企业我认为主要是企业本身有一个梦想，这个梦想是为改变或服务全人类，一定是广义的非狭隘的，同时这个梦想被全体员工所认同。东软作为一个中国软件品牌，今年正好20周年，我们非常期望可以继续跟随我们的企业梦想持续走下去，一直在路上。我们非常希望能创造一个世界的软件品牌，这个品牌并属于中国人。在世界软件国度的top 10 里，尽快出现NEUSOFT 这个名字。这是我们的软件情结，软件梦想，做软件的内心里最温暖也是最坚硬的内力。

硅谷动力：您是否能举几个产品优秀功能方面的例子，或故事，以说明因你们产品的提升了广大用户的使用体验。

路娜：不久前，东软为某政府开发了一套政务外网的平台，当时需要让有关领导能够看明白SOC输出的数据，比如要看到政务外网的风险状况，今天发生了多少事件等。但是传统的数据报表对于领导来说意义不大，因为除非有非常丰富的专业技术经验，否则面对一堆数据根本无从判断。于是当时我们设计了一个类似iPhone手机天气预报的晴雨表，还使用了大量图形化的表示方式。通过这种模式，当所有人看到太阳，就能够明白目前安全状况良好。而对于安全监控和运维界面来说，由于是面向专业人员的，所以监控界面是图表化的，运维界面提供的数据必须更加精益求精。

将信息安全状况用晴雨表的方式形象的展现出来，让更多人了解到当前信息安全的状况。将病毒、攻击、蠕虫、恶意网站产生的原始告警信息收集起来，按照不同视角进行合理展现，可以让更多的人重视起信息安全。这样的人性化的考虑在我们的产品设计中其实还有很多，以上只是其中一个简单的例子。

硅谷动力：2011年主打的一些产品其定位与特色是什么？研发设计过程中有些什么有趣的故事吗？

路娜：东软的安全运维管理平台（SOC）、专业信息安全服务以及东软NetEye集成安全网关（NISG）在2010年的市场中均取得了不错的成绩，2010年我们赢得了几十封用户公开表扬信，平均一个月就会得到一次来之用户的鼓励。荣誉的背后是我们技术团队的辛勤的汗水打造出来的。如我们的攻防实验室的技术团队，是我们每天走的最晚的团队，是技术碰撞最多的团队，每天的攻防演练是最给力的服务支撑。再说说我们的安全服务团队，我们服务团队的部长一年大概只有3个月在北京，全国的支持迎来的是2010年安全服务的业绩的同期增长达到100%，并几乎赢得了所有的国内航空用户的服务订单。

硅谷动力：近期有什么重大活动吗？

路娜：今年是东软NetEye信息安全品牌建立的十五周年，今年我们将推出回馈广大用户的东软NetEye十五周年欢乐 “送”活动，感谢各行业用户同我们一路走来，同心共勉。本次活动将在五一之后正式发布，还请广大用户及我们的媒体朋友敬请关注。

转自硅谷动力： http://www.enet.com.cn/enews/zhuanti/2011/czh/4/