拓展中國安全市場 RSA暢想2010愿景
新年伊始，北京的出行交通就被一場突如其來的暴雪阻礙。然而，RSA服務安全的熱情似乎并沒有被這場大雪妨礙。1月6日，筆者對RSA, EMC信息安全事業部大中華區總經理江永清進行了專訪。江總在專訪中為我們總結了2009年RSA取得的成績，同時，對2010年，安全市場，特別是數據保護和企業內控市場做出了預測。
金融危機下的飛速增長
2007年11月，江永清成為RSA大中華區總經理，經過一年的適應，2009年正應該是他出成績的時候。然而，外界環境的突然變化讓整個IT產業陷入低迷，08年底的金融風暴席卷全球，就算大如北電這樣的巨頭，也無法抗拒金融危機的襲擊而轟然倒下。就在這種背景下，RSA逆勢而上，2009年的全年業績實現了爆發性增長。江永清向我們透露，RSA大中國區09年每個季度業務量都要超過07年全年的業務量。
那么，我們不禁要問到，RSA業務是如何保持這樣的告訴增長的呢？江永清為我們解答了這疑惑。
在回顧2009年中國信息安全市場發展狀況時，江永清表示，RSA主要專注信息安全市場的幾個領域，也是各有特色的領域。在身份認證領域，RSA關注到很多網上交易企業包括金融、搜索等行業，用戶對身份認證關注的程度明顯不一樣。另外釣魚、木馬比以前更加猖狂。網上的身份認證、反欺詐增長趨勢很強勁。此外，企業內控方面，目前，中國還在不斷成熟的過程中。
RSA在這其中發揮了重要的作用，江總向筆者介紹，2009年，RSA有很多新產品發布，從后往前來看，在防數據泄露方面會有支持中文的新產品發布，在這方面RSA有一些新的防木馬服務提供給社會。對強身份認證方面，也有一些新的業務上的突破。安全從大的領域來說只是控制風險的一部分，因此，在企業內控方面，可以看到RSA剛剛購買一家公司Archer（詳細情況請瀏覽這里），對EMC和RSA來說，可以更好地幫助客戶控制他們的風險。
正是RSA針對信息安全行業發展的趨勢作出的這些舉措，讓RSA在2009年，面對如此困難的外界環境時候，能夠保持“三位數”的增長率。
2010年的RSA大中國市場如何布局
2010年的到來，對于中國信息安全市場有著特殊的意義，1月1日，財政部、證監會、審計署、銀監會、保監會聯合制定的《企業內部控制基本規范》開始正式實施。這部法案被稱為中國的塞班斯法案，它將企業“合規”由企業自主控制上升到了國家強制推廣的地位。從長遠來說，企業內控合規，不論對于企業、用戶還是國家而言，都是極有益處的。上文我們已經提到，RSA在企業內控領域已經耕耘多年，這對于RSA而言，是個極大的機會，同時RSA也有絕對的實力來把握住這個機會。
除此以外，木馬威脅對于企業而言仍然是極其頭疼的問題。木馬在用戶的電腦上經常改變。而木馬的最終目的是把機器中的一些資訊傳送出去。RSA的做法和現在跟大多數防木馬廠商不一樣，防木馬廠商通常的做法是把木馬清掉，但木馬不斷在變種，清除的難度也在不斷增加。所以對于RSA的客戶而言，RSA首先會分析他的系統中有什么種類的木馬，這類木馬送出了什么信息，這樣就可以把輸送信息的最終卸貨區站點關閉掉。全球約有5000-6000ISP和RSA合作，RSA把這類站點的端口關掉。其實這種方法，不僅幫助了一家企業，還幫助了使用同一ISP的其他企業。
提到木馬防御時候，我們不得不想到RSA中一個神秘的部門，這個部門的專家們均是全球信息安全界的***高手，他們熟悉黑客的***技術，他們受聘于RSA，7*24小時的與網絡犯罪做斗爭。這就是RSA的反網絡欺詐指揮中心。江永清在專訪中為我們揭秘了這個機構的一些內幕。RSA的反網絡欺詐指揮中心有一百多人，都在以色列，是RSA以前收購的一家公司。RSA圍繞這個反網絡欺詐中心還有一個很大的反網絡欺詐的網絡，包括了各國的互聯網應急中心，其中有很多國家相關機構和金融中心，以及電信運營商。RSA為此建設了一個很大的數據庫，把很多欺詐信息、黑名單都放到數據庫。假設一個客戶，在本地的交易看是正常的，但如果根據數據庫的信息，放到巴西是一個新興的欺詐模式，就會及時發現。
或許有很多用戶和筆者一樣，存在著很大的疑問，這就是：木馬和網絡犯罪的發展速度是如此之快，RSA是否能夠做出足夠的反應速度呢？在談到這個問題時，江永清說道：“犯罪模式雖然發展很快，但可能過一段時間，會變一種手段。你進入這個領域后可能就慢慢了解到它的變遷，用人工的方式***的好處是知道犯罪模式什么時候會發生變遷。我們很多競爭對手會編很多規則，用規則去鑒別，但你的規則編制可能跟不上犯罪模式的變化。現在篩選庫越來越大，開機的時候要好半天，要把以前所有的病毒庫都載下來，但防不了新病毒，所以永遠是事后。反網絡欺詐指揮中心不能說我們是事前的，但可以提前提醒。很多黑客拿到資料不是自己使用，而是賣出去，我們如果監控到這個行為，中間就有時間提醒客戶。這種方式是相當有效的。確實業務量增加后，我們的人員也要增加。將來我們也會考慮是否在中國建立相應的機構。所以我們公司的CTO上個月來這里，主要也是考察一下市場的情況。包括與EMC在中國有研發中心、中國的監管部門、及合作伙伴進行多方面的合作。”
金融行業是業務關鍵
金融行業在世界上任何一個地方，都是存在***安全風險的行業，不論是現實中的犯罪還是網絡犯罪，金融都是一個香餑餑。隨著網絡銀行的發展，金融行業的安全危機也愈演愈烈，網銀用戶草木皆兵，各大銀行風聲鶴唳。正因為此，金融行業對信息安全解決方案的需求始終非常旺盛，江永清也為我們透露，金融行業正是RSA在國內***的客戶，并且在未來一段時間仍然會是。如何保障金融行業信息安全，防止數據泄漏，同時應對新的金融服務，成為RSA今后業務發展的重點。
在談到信用卡安全時，江永清認為，信用卡防范有兩方面，一是防范假信用卡，一是防止真信用卡信息泄露。國外會出現信用卡被他人惡意透支，商家就要被罰，這對商家會產生很大的沖擊，商家就會更愿意投入成本來避免這種情況發生。如果以后中國出臺法律，如果商家把信用卡泄露出去，無論是否有意都要罰，那就會有很大的推動力。RSA的解決方案可以幫助這些機構更好地保護用戶的信息安全。
而面對目前火熱的無線銀行業務，江永清認為，手機銀行RSA還是考慮令牌的方法，而且無線沒辦法插USB設備，令牌肯定是市場的主流。如果用戶的手機丟失，盜竊者就可以用手機轉帳，這種情況肯定是存在風險的，RSA會要求手機使用者再輸入一次密碼，以避免盜竊者瘋狂轉帳。
由此可見，RSA在金融行業的信息安全防御方面，確實做足了功課，成為國內的金融企業采購綜合解決方案的重要參考。
潛力無限的中國市場
對于中國市場而言，2009年國家4萬億的投資，大部分都投入到了基礎建設上，隨著基礎建設工程的進展，安全防護問題、防止數據泄漏問題也會被提上日程，同時，中國塞班斯法案的逐步推廣，這一系列因素都將大大促進國內對于信息安全解決方案的需求，誰能在今后主導這塊市場，我們不得而知，但是，從對RSA, EMC信息安全事業部大中華區總經理江永清的專訪中，我們看到了RSA的主動與渴望領導這塊市場的決心。
【編輯推薦】
