賽門鐵克全球副總裁、大中國區(qū)總裁吳錫源

在未來三年，賽門鐵克的目標是使大中國區(qū)業(yè)績翻一番。完成“兩頭拉、中間擴”的整個戰(zhàn)略布局，“兩頭拉”就是深入戰(zhàn)略客戶，把他們的應用和業(yè)務更緊密的結合在一起，結合本地理念真正幫助大客戶創(chuàng)造價值。“中間擴”是要有一群合作伙伴幫助我們完成中小企業(yè)的覆蓋。目前，賽門鐵克大中國區(qū)有8個分公司，未來要達到15-30個分公司。賽門鐵克有超過1000多個經銷商合作伙伴，未來的培訓要更有針對性和關聯(lián)性，更貼近客戶的需求。吳錫源強調，過去六年我們屬于開放性的市場覆蓋，未來三年必須要精耕細作，能夠把賽門鐵克服務機構的旗幟插在整個大中國區(qū)的前30大城市，市場拓展覆蓋超過100大城市。

吳錫源進一步強調，賽門鐵克幾乎所有的產品都在上升的軌道，目前在大中國區(qū)面臨的最大挑戰(zhàn)就是自己，假如如今客戶能夠接受端到端安全解決方案的話，是沒有競爭對手的。任何公司都有對安全的需求，但要買的產品不止四五十個，同時需要面對三四十個廠商，這就意味著自己當集成商很辛苦。賽門鐵克可以提供從終端安全、管理到網關、中期保護、郵件安全、防信息外泄、上網授權認證、信息安全管理體制、安全日志管理分析到整個合規(guī)法案的落地，賽門鐵克有全套的端到端解決方案;在數據中心方面，從備份、恢復、歸檔、分析，到整個虛擬存儲、災備等全方位解決方案構成了賽門鐵克最大的特色和優(yōu)勢。

機會

ICT/云計算——有人統(tǒng)計ICT未來三年有三千億的生意，云計算的機會非常大，很多電信運營商會提供ICT，包括很多合作伙伴也都涉及該領域。未來賽門鐵克跟電信運營商之間不只是提供產品的關系，還是合作關系，給政府、各類企業(yè)提供服務。

關鍵信息保護——很多關鍵信息要防止丟失，不管哪個行業(yè)都有這種需求，過去一年的重大信息泄漏事件足以說明該領域的巨大需求，并且這是目前安全行業(yè)增長最快的領域。

Unix到x86——整個行業(yè)都在去Unix，從Unix轉向x86架構，吳錫源說到，這里面有很多的商機，需要主機的信息保護、備份等。

新市場開發(fā)——目前，賽門鐵克在31個省市做得很好，尤其像北京、上海、廣州、成都。但是二三級還有很大的空間可以成長，比如山東、河北、河南、四川、西北等都有很大的商機。

金融市場——數據中心在電信已經做得非常好，但是金融行業(yè)在今年需要將會凸顯。很多數據中心在增長，過去金融走的比較慢。隨著向虛擬化、開放系統(tǒng)邁進，賽門鐵克在存儲管理、數據中心優(yōu)化方面的市場也變大了。

合規(guī)——賽門鐵克在美國合規(guī)市場占60-70%的市場份額，隨著今年證監(jiān)會規(guī)定中國塞班斯法案要實施，所以，上市公司的安全合規(guī)方面有很大空間。吳錫源強調，這不只在金融，包括電信，甚至所有的上市公司賽門鐵克都非常看好。

政府——賽門鐵克目前正考慮以OEM、合資等方式切入政府視角，并且今年將要落實。

殺手級產品——過去賽門鐵克賣的是備份軟件，但是客戶需要不只是軟件，還需要一個備份系統(tǒng)，這個系統(tǒng)不僅含軟件，還含主機、存儲，所以客戶需要備份一體機，目前賽門鐵克在該市場已經占了半壁江山。另外，將向更多的國內用戶推廣SymantecVIP雙因素身份認證服務，助其更好的保護企業(yè)自身以及用戶的信息，這項服務已被國外網站廣泛采用，它就像給家里的大門安裝兩套動態(tài)加密的密碼鎖，更有效的防止網絡信息泄露事件的發(fā)生。

云服務——賽門鐵克可以幫助客戶建設私有云，對于不想建設云的客戶，賽門鐵克作為一個云的服務提供商可以幫助企業(yè)簡化內部IT運營。同時，也可以讓企業(yè)與云共舞，比如說物理環(huán)境、虛擬環(huán)境、云服務等共存，賽門鐵克可以幫助客戶統(tǒng)一管理。

趨勢

回顧2011年全球信息安全領域所發(fā)生的重大事件能夠幫助我們更好地把握未來的發(fā)展趨勢，更快、更好的做出應對，從而幫助企業(yè)和組織實現(xiàn)預期目標。李剛向記者介紹了賽門鐵克對2012年安全行業(yè)的趨勢分析報告。

賽門鐵克大中國區(qū)技術支持部總監(jiān)李剛

“2011年出現(xiàn)的這些重要安全事件或攻擊趨勢，將會在2012年持續(xù)帶來影響。”李剛說到。在ZDNet“IT毀滅與新生”的專題報道中曾提到，被外界賦予神秘外衣的APT攻擊過去一年引起業(yè)界關注和討論。截至2011年10月，APT攻擊已在全球多個國家的政府和企業(yè)內部發(fā)生，造成的損失難以預估。隨著今年包括智能手機、平板電腦等移動設備的風靡，越來越多的企業(yè)通過移動終端的應用來提高生產力。但是由于缺少對移動設備的安全和管理手段，大范圍的攻擊在2011年爆發(fā)了。當前，攻擊行為開始從亂槍打鳥向定向、目標性攻擊演變，攻擊者為目標定制的攻擊方式將逐漸顯現(xiàn)并且開始個性化。此外，李剛提到2011年還有大量合法的SSL數字證書遭到了入侵。

賽門鐵克認為，高級可持續(xù)性攻擊(APTs)將繼續(xù)以工業(yè)控制相關組織為目標，但組織對關鍵基礎架構進行保護的意識和參與程度在減弱。隨著智能移動設備應用的爆炸式增長，它們所帶來的潛在風險也正在以前所未有的速度急劇擴大——特別是移動惡意軟件攻擊和數據泄露事件。隨著目標性攻擊愈演愈烈，網絡犯罪正在從地下犯罪轉為一種主流業(yè)務。來自假冒安全套接字層(SSL)證書發(fā)布者的高調攻擊，以及濫用SSL證書的惡意軟件威脅已成為2011年的一大安全事件，這促使SSL證書頒發(fā)機構(CAs)和網站所有者必須采取更為嚴密的安全措施以保護自己和客戶。

huanghui