Sophos，在希腊语中是“智慧”的意思。或者，在低调中前进，这就是Sophos的智慧之道。
Sophos介绍
对于大多数人来说，作为全球第四大的安全厂商，Sophos仍是一个比较陌生的词汇。这并不是因为Sophos并未进入中国市场，相反，早在2003年3月，Sophos就已经拿到了在中国国内的销售许可证，只是随后几年内，Sophos并未大力推广，一直只是低调销售自己的产品，而且其产品主要面向企业用户市场，并不针对个人消费市场，因而在国内并不广为人知。
Sophos一直很低调，但低调的作风并不代表低调的业绩，Sophos目前已经在国内市场取得不错的成绩，拥有多达500多家客户。在希腊语中，Sophos是“智慧”的意思，或者，在低调中前进，这就是Sophos的智慧之道。
本周二下午，几乎是单枪匹马来进一步开拓中国市场的Sophos大中华区总经理周冠东先生接受了PChome的采访。
以下为采访内容。
1. Sophos自身介绍
Sophos：谢谢大家的到来，送给大家Sophos的年历作为纪念。首先介绍一下Sophos。Sophos成立于1985年，总部位于英国牛津，公司的创始人是牛津大学的两位教授。“Sophos这个名字并不是英文，你们知道是什么语言吗？”
问：好像是希腊语吧。
Sophos：是的。它在希腊语里的意思就是“智慧”。Sophos在英国有自己的办公大楼（请记者看图片）。在2002年的时候，Sophos的亚洲分公司在新加坡成立，负责大中华地区的业务。目前Sophos在亚洲大概有20多位员工，由我负责大中华市场。其实Sophos早在2003年3月就拿到国内的销售许可证，然而很不幸的是由于“非典”的爆发影响到了当时的市场推广。过去几年，Sophos一直低调的销售自己的产品，主要原因是没有完整的中文版（产品），我们完整的中文版（产品）是在去年6月随着新产品推出的。起初我们是以做杀毒软件为主，到现在杀毒软件已经很普及，不再流行。现在出现了很多古怪的新病毒，例如木马间谍程序以及近期新出现的流氓软件和广告软件等。
问：像一些安插件的流氓软件是吧？
Sophos：是的。很多流氓软件会自动弹出很多窗口，几乎不可能将其移除。据我所知，目前国内的外国防毒公司里面，能够防毒又可以移除这种软件的只有Sophos。
问：为什么呢？像赛门铁克等也称可以杀掉类似病毒软件。
Sophos：有些杀毒软件确实可以查到这类病毒，但是很多时候这类软件是不能够被彻底移除的，而Sophos就可以做到将这些流氓软件移除得一干二净。另外，除了国内的一些流氓软件以外，Sophos的产品还可以移除国际上的“180sulotion”、“Hotbar”等流氓软件。另外，Sophos还可以做到“即时扫描”。例如，在用户登录某些网站的时候会发现硬盘在不停的运转，这其实就是那些病毒软件在偷偷安装，Sophos可以即时侦测到这些动作并防止其进行。这个也是我们桌面杀毒软件的一部分功能。
问：能够介绍一下Sophos的其它产品吗？
Sophos：我们的产品功能还包括个人防火墙、中央监控、扫毒等等。我们的个人防火墙可以锁AP，即我们称的“AP防火墙”，例如，它可以防止流氓软件通过Outlook未经允许私自向外界发送用户资料。据IDC的报道称，到2007年底的时候，全球75%的寄存病毒的电脑都会受到不知名木马程序的远程监控。与几年前的垃圾邮件病毒爆发不同，木马病毒并不会大规模的爆发，转而以盗取个人资料为目的，并从中获利。例如，病毒写者会用这些木马病毒盗取用户线上游戏的帐号密码，并将其放在eBay上拍卖，从中获取暴利。在2003年的时候，Sophos收购了一家专做反垃圾病毒的公司并将反垃圾邮件和反病毒软件整合后，便慢慢转型，成为提供五大反病毒反垃圾产品的公司之一。去年，除了软件产品以外，Sophos又推出了自己首款硬件产品ES4000。
问：Sophos2006年的营业额大概是多少呢？
Sophos：2006年Sophos的营业额大概是1亿英镑，现在是全球第四大安全公司。
问：Sophos的用户都有哪些？
Sophos：我们只做企业级用户，并没有针对个人消费者的产品。
问：也就是说通过一个中央控制的方式安装在个人版里？
Sophos：是的，通过中央监控进行管理。
问：这样看来趋势科技也是你们的竞争对手？
Sophos：是的。排在Sophos之前的全球前三大安全厂商分别是赛门铁克、McAfee以及趋势科技。
问：一些安全厂商会和思科这样的网络设备商进行合作，将防火墙和反垃圾邮件整合到自己的产品中，基于网络的整体架构，推出整体的解决方案，Sophos也是这样做的吗？
Sophos：不是。Sophos比较专注于针对不同的网关设计不同的产品，目前并没有做这种UTM的产品。其实Sophos并不推荐在网关上建立过于纷繁复杂的保护，却忽略了对终端的保护，因为终端才是黑客攻击的最终目标。网关可以做一些反垃圾邮件的措施，而像反病毒攻击、恶意软件攻击之类的防护则更适合在终端做。
Sophos：以上就是Sophos以往的主要产品。在今年的RSA上，Sophos公布了两个消息。第一是Sophos收购了ENDFORCE，这是一家做NAC的专业厂商。NAC的概念最早是被Cisco公司提出的。但是与其它安全厂商不同的是，推出了一款独立的NAC产品，它可以管理不同厂商的软硬件产品。而NAC今年也将受到更多的重视。另外一个消息就是Sophos推出了新品WS1000。目前钓鱼网站以及网站上的间谍软件等都很猖獗，此款硬件产品不仅可以防御这些威胁，并且扫描速度相当快，同时兼备访问监控等功能。
问：这款独立的NAC产品是以什么形态呈现的呢？
Sophos：它是一款软件产品，预计将于今年5月在国内市场推出。（下一页 媒体提问 ）
媒体提问
2. 媒体提问
Sophos：以上就是我今天向介绍的关于Sophos及我们的产品的一些情况。请问各位还有什么问题吗？
问：现在很多企业都很重视内部网络的安全问题，例如数据存储安全，资料泄密，越级操作等问题，请问Sophos有针对这些问题的产品吗？
Sophos：目前还没有技术可以防止企业内部的资料被带离公司的问题，当然，Sophos也没有此类产品的，但是我们的产品可以起到一定的监控作用。
问：你刚才提到独立的NAC将会成为关注热点，请问目前都有哪些厂商在做这个产品？
Sophos：虽然目前提供NAC产品的越来越多，但是做独立NAC的公司却很少，而Sophos在其中名列前茅。
问：你觉得独立的NAC与厂商自带的NAC有什么不同之处？
Sophos：厂商自己的NAC产品带有公司自己的特征，只能检测或控制自己公司的硬件设备，比如交换机或路由器。但是企业内不可能只部署一家公司的网络基础设施，随着技术的发展，独立的NAC将越来越受到重视。
问：那Sophos的独立NAC可以管理多少种硬件设备呢？
Sophos：Sophos的独立NAC可以管理500家公司的软硬件设备。
问：那这款软件的运行方式是怎么样的？采取怎么样的策略呢？
Sophos：采用用户自定义的方式，检测终端接入设备是否足够安全，是否安装了必须的反病毒、防火墙等安全措施，一旦发现安全措施不足，将阻止该终端设备进入网络，或者将其隔离到某个虚拟局域网（VLAN）中限制其动作，待其完成被要求的安全措施后，才被准许进入。由此对访问权限进行控制，保障网络中其他设施及数据的安全。除了监测终端，目前有一种通用标准（802.1x），可以通过支持NAC的交换机和路由器等设备监测网络资源。
问：继思科提出了NAC这个概念以后，现在是不是很多大的厂商都加入做NAC产品了？那微软是不是也有呢？
Sophos：是的。微软现在似乎还没有此类产品，但是它已经开始了防毒方面的业务。
问：像赛门铁克就说过微软的防毒业务将会打击到它的核心业务，Sophos是不是也会受到很大的影响？
Sophos：是的，受影响最大的应该是赛门铁克，其次是McAfee。但是我们Sophos是完全没有受到影响的，正相反，我们在美国的业务正以50%的速度在成长。
问：为什么Sophos没有受到影响呢？
Sophos：因为Sophos的业务不仅仅局限于防毒，更多的是终端安全。除了防毒以外，我们还可以移除木马、流氓软件、广告软件等。现在微软还不能做到这些，所以我们走在了微软的前面。因为我们是专门做安全这方面的，所以我们可以预测到安全威胁的发展趋势。
问：请问Sophos在目前产品的发展重点是什么？
Sophos：网关和终端安全产品。我们会把NAC整合到终端安全产品中，在中央控制台处。也就是说，用户可以选择使用我们独立的NAC产品，同时也可以选择我们带有NAC的防毒软件。
问：请问现在Sophos在国内有多少客户？
Sophos：大概有500家。目前我们主要采取总代理的形式，同时也有一些国内和国际的大厂商在卖我们的产品。
问：目前Sophos的客户都集中在哪个行业、多大规模呢？
Sophos：客户行业并没有很严的划分，凡是用电脑的公司都可以是我们的客户。规模通常是100-500个用户终端。
问：Sophos现在的产品都是企业级的，以后有没有可能发展个人用户市场呢？
Sophos：当然现在我们的产品也都是放在个人用户的电脑上使用的，但是我们是直接卖给企业，并没有针对个人消费品的产品，在全球市场上都没有这种产品的。
问：今后是否考虑在中国大力推广力度？会采取哪些方式推广呢？
Sophos：一定会的。一方面是由我们的总代理安稳特公司做系列的推广，另一方面就是与一些大的渠道厂商合作。未来我们将会有一系列的动作，请各位拭目以待吧。
问：与其它一些较早进入国内市场的国外安全厂商比较，Sophos有哪些优势？
Sophos：我们有很多优势的。首先，我们列位全球5大安全厂商之一，然而我们的产品不只可以防毒，而是已经远远超越防毒的范围了，可谓是全方位的产品。其次，我们在全球有很多知名的大客户。另外就是我们只服务企业用户，这就可以保证我们的售后服务和技术支援是即时可行的。如果同时服务个人消费者的话，通常售后服务渠道都会被堵塞，而延长回应的时间，使得消费者不能及时得到帮助。相对于这一点，Sophos通常可以保证用户得到及时的回复和帮助，实现我们对客户的服务承诺。这也是为什么我们客户的忠诚度都是很高的，因为我们给客户的回报是相当大的。同样，我们有很多中文的工程师为国内客户提供技术支援。
问：我听说很多安全产品和微软的Vista似乎结合的不好，Sophos的产品呢？
Sophos：我们的产品和Vista结合得很好，因为我们的软件工程师了解微软的软件写法。
问：与其它国外安全厂商比较，Sophos进入中国的时间较晚，再加上国内厂商的竞争，这对Sophos在国内的发展会不会有影响？
Sophos：不会，因为信息安全是个全球的话题。另外，由于我们的技术领先，很多用我们产品的客户都是来寻找国产品不能解决的问题的解决办法。
问：Sophos在中国的员工似乎比较少，那Sophos今年会不会在国内成立办事处？
Sophos：这个仍在策划中，并不是没有可能的。现在网络四通八达，我们在国内投入多少人力并不会影响到我们的服务质量，就好像我们同样可以移除国内的“3721”和“熊猫烧香”一样。而且我们不做个人消费者市场，这样就大大节省了人力。
问：投入人力少的话就很难做到上门服务了吧？
Sophos：这个我们是通过渠道伙伴做的，我们会对他们有专业的培训。
问：您是否认为国内的安全市场还有很大的发展空间？未来的市场热点又将是什么呢？
Sophos：是的。对于未来的安全市场，我们看到有两个方向，网关和桌面。网关方面是注意网站管理，怎么样防止网络钓鱼等。桌面上一是以NAC为主，另外就是桌面产品能不能扫描到流氓软件，防毒公司能不能做到帮助打补丁，补丁管理是将来必走之路，现在很多厂商都在关注这个。
问：现在手机网络盛行，您怎么看手机的安全威胁问题？将来会有手机防毒产品吗？
Sophos：我们现在已经推出了手机防毒产品。但是目前威胁还很少，主要都是通过蓝牙攻击，注意蓝牙的使用就可以了，再加上多个操作平台，爆发的病毒不会太强，所以Sophos暂时不会在国内推出该产品。
问：Sophos在亚洲最早进入哪国的市场？
Sophos：在亚洲最早进入的是新加坡和香港的市场。
问：方便透露一下目前Sophos在国内的市场分额吗？
Sophos：现在国内的份额还比较少，大概在1%左右。
网友评论