| 袁沈钢：为公司安全，怎样管理员工上网（1） |
|
|
|
作者：佚名 文章来源：不详 点击数： 更新时间：2006-12-6 0:46:56  |
袁沈钢：为公司安全，怎样管理员工上网（1）
袁沈钢：为公司安全，怎样管理员工上网（1） 主持人：各位网友大家好！我们持续一周的辩论，“为公司安全，该不该监控员工上网”还在继续，到底公司该不该监控员工上网，应该怎样管理员工上网呢？我们今天请来了网康科技CEO袁沈钢先生为大家答疑解惑，给出一个权威的说法。首先请袁先生给大家做一个自我介绍。
袁沈钢：我先是在南京大学读的计算机，然后在中科院软件所读了硕士。之后出国，在美国读了研究生，回国之前在赛门铁克研发中心工作，一直在网络和安全领域里面。后来又是回国创业，现在在网康科技工作。
主持人：请您简单介绍一下网康科技好吗？
袁沈钢：网康科技在美国做了大概7、8年的时间，一直想从自己的生涯规划有所突破。因为在美国大概一般的中国人最大的的发展也就是在工程师方面，出国之前我虽然是研究生毕业，但出国之前是在中科软件市场商务的经理，做市场销售的。到了美国之后我惟一能做的事情就是写代码、做产品，只能干工程师方面的工作，所以当发展7、8年之后对这个领域有所了解，学到国外先进的东西之后，我是在03年的时候看到美国在内容安全方面的市场起来了。看到它的快速发展觉得中国在这方面也有很大的需求，自己在这方面有很大的积累，这时候看到了风险投资，这时候即有机会，又有市场，开始决定回国创业。
主持人：您在美国93年看到内容安全的市场，当时相关的企业比较出名的有哪几家？他们做的怎么样呢？
袁沈钢：我对内容安全最直接的感受是在赛门铁克，02年我到赛门铁克之后发现赛门铁克在信息系统安全方面管的很严，员工一进入公司就要求你签署一些E－mail访问的安全规则，比如我喜欢下围棋，有时候上中国的围棋网站看一些他们下棋的情况，这样两天之后弹出一个页面告诉我说上班时间不要访问跟工作无关的网站，这是我头一次接触到的他们在互联网控制管理方面的工作。他们一般是统计前10名谁干了些什么，是有管理的因素。这个阶段我慢慢觉得挺有意思的，目前来说美国这个领域比较领先的是阿拉丁等等，我原来在的公司赛门铁克也是很不错的。这个领域每年大概会以35％的速度增长。
主持人：现在一直还是35％的增长吗？还是增长越来越快或者越来越慢？
袁沈钢：各个公司不一样，整体市场来说，做的比较好的公司，有的时候可能会出现40％的增长，有的公司可能出现20％的增长。总体来讲这个市场我认为大概是22％－55％的增长。这个市场启动即使在美国也是在98、99年开始启动的。最早是从网页过滤角度来说的，然后逐渐转化成应用层、流量层的管理。
主持人：也就是说，一开始其实是安全公司对自己内部的内容安全管理，然后发展出一个分支，管理各个公司的控制？
袁沈钢：不完全是这样，是看到市场的需求，看到需求之后，因为美国捕捉市场机会的能力比较强，一见到有市场需求立马有风险公司投入，然后迅速成长一些上市公司做这方面的事情。
主持人：最先进入中国市场的有哪几家？
袁沈钢：坦白说我不太清楚最先进入中国市场的有哪几家？实际上2003年的时候中国曾经有过一段时间大家讨论比较热烈的就是“绿色上网”。我觉得这个概念不错，但是它主要的问题是商业模式有问题。第二点，推动的厂商力量也不够，为什么说商业模式有问题呢？原来的商业模式是试图让电信都上这样的设备提供控制管理，电信通过这种增值服务向每个用户收10－15块钱的附加收费。但是当时的市场，包括目前对用户来说你让他一个月掏100多块钱，他觉得很多了，所以他不认可这种增值服务。另外，从法律角度来说，政府推动角度来说，包括参与的厂商推动力量来说还不足以推动这个市场启动这个事情。国外做法包括美国做法来看真正要想做好这市场，他们是通过几十亿、上百亿的资金投入到这里了，然后通过产品实验提炼出客户的需求，他们发现企业、政府、学校，有各种各样的需求，然后会发现真正的上帝是谁，是这些企业、是这些客户。我要告诉他们用了这些设备怎么保证你的安全，怎么提高劳动生产率了。是从最终用户角度出发的。
主持人：刚才讲了一下内容安全的起源、历史，接下来让袁总给大家定义一下到底什么是内容安全？
袁沈钢：内容安全本身这个定义某种程度上是有争议的，不同的人有不同的看法。以IDC的定义来看，它管这个市场叫做，Security Content Management，安全内容管理市场。这个市场分成四个子市场，第一个就是防毒杀毒市场这是以前最大的市场，现在所占的份额在下降。第二个市场就是反间谍软件、反钓鱼软件，反恶意软件市场。第三个市场就是网络安全管理市场。第四个市场就是消息安全市场。这个市场涵盖了从用户层面、内容层面、应用层面定义安全管理市场的。第一个市场属于安全市场当中最大的份额，因为它把内容市场包含了，但是目前防病毒市场属于平稳的状态，或者说我称之为改朝换代的前期。它的增长率大概10％就不错了，其它几个市场的增长率都是在20％－30％，我们现在所做的东西是把其它三个市场组合在一起。
主持人：在安全界大家都是把防毒单独提出来讲的。
袁沈钢：中国是这样的，但是从华尔街或者说IDC的分析角度来讲他们还是把这个市场都定义在安全内容管理市场，或者简称为内容安全市场。
主持人：咱们网康龙头产品是互联网安全网关，我们知道有很多企业都已经装了防火墙等但是还是遭到病毒的侵袭，网康对这个有什么对策呢？
袁沈钢：坦白来说这是世界上的一个难题。安全从我的观念来说有两点，安全是一个全面的控制管理，是从桌面到网络、到系统、到管理规则的一个系统化的东西，不是一个单点的东西。任何人告诉你说上我这个东西包治百病，我看都是卖江湖药的。第二点，我认为防火墙、防病毒传统意义来说主要防止病毒攻入你的系统、攻入你的网络。经过十年的发展现在安全到了一个新的阶段，这个新的阶段就是对内部的控制与管理的阶段，不是简单的攻防，而是如何更好的从整个企业运转周期进行全面的控制和管理。即有人的管理因素，也有技术保障因素。我们所做的产品互联网控制网关主要是希望从对内的角度来说如何控制管理好网络活动，如何使你的资源最大限度的保证你的生产和经营。如何使员工更有效的工作，如何使网络系统更安全、如何使带宽更有效的利用，包括法律纠纷。我们做好了是不是上了设备就没事了吗？也不是，这是大家配合的关系。现在来说安全已经完全是由攻防技术加上内容层、应用层全面过渡方面的发展，这方面来说我们是有自己的优势的。
主持人：听起来不是一套设备或者一套软件能够解决的问题，应该算是一种理念吧？
袁沈钢：坦白说安全不外乎就是AIC，就是可用性(Availability)、完整性(Integrity)、保密性(Confidentiality)。但是要保证这个东西实际上我认为技术和管理是各占一半的，如果领导者或者说没有这个理念，没有这个支持的话再上技术也没有用。反过来说上了技术以后能够付诸实施的管理才能更有效的控制好、管理好。有一个统计现在70％、80％的安全隐患都是内部造成的，所以说我们到了必须加强内部安全管理的阶段。
主持人：内容安全有一个侧重点是不是就是内部安全？因为以前感觉不安全都是外部进攻，现在大部分都是您所说的“内院起火”？
袁沈钢：这有三个层面。第一个就是技术层、第二个因素就是企业本身的管理层、第三个层面是社会层。技术层是在有互联网资源的情况之下从技术角度来说必须把它管好，它实际上也是你们公司的大门，你把这儿管好资源才能有效利用，比如说我们专门对某些病毒网站控制，不让一些员工告诉你这是高风险网站，或者告诉你这是游戏网站。从这个角度来说我们从技术上做这件事情，包括对BT病毒的传播、MSN病毒的传播。第二从企业层面来说，企业本身你把互联网作为企业的资源和工作的平台之后，你对它的管理和控制也体现了企业管理水平，它同时某种程度来说，我更愿意说我们是规范员工，避免高员工干坏事情。我们的理念不是说跟员工对着干，而是说大家一起端正构成态度，匡正网络行为，使我们养成良好的工作习惯，上班以来先把工作上紧要的事情忙完了，忙完了之后我们也不是说不能去，而是说有限制、有节制的去一些健康的网站。这是从企业角度来说，我跟企业老板来说，你们一百人的企业每天每人少浪费一个小时，少去淘宝网购物，那100人的企业每天就能省5000块钱。
社会层面来说，互联网这个双刃剑给我们提高生产力促成知识的产品但也在侵蚀我们的传统文化，侵蚀年轻一代的身心健康。现在有网瘾、游戏瘾、实际上应该唤起全社会的意识，怎么使互联网促进文化的发展，促进年轻人的身心健康。现在不通过控制和管理不注重他们的身心健康肯定不行，年轻的小孩没有自制力的，必须得引导、管理控制。我们要强调积极的。
主持人：刚才袁总第一方面从技术上讲是帮助好员工不做坏事。
袁沈钢：每一个员工都是好员工。
|
| 文章录入：wuyongjian 责任编辑：wuyongjian |
|
上一篇文章： 怎样防止内院起火，保护内容安全
下一篇文章： 同在屋檐下：一样的VPN，不一样的安全 （3） |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
