主持人：

各位网友朋友们，大家好，欢迎大家来到IT168高端访谈的演播现场，今天我们非常荣幸请到了博威特网络技术上海有限公司的总经理何支涛先生，欢迎您的到来。

何支涛：

非常感谢，非常高兴来到IT168的专家访谈室。

主持人：

提到博威特大家可能不是非常熟悉，但是一提到梭子鱼反垃圾邮件的产品，可能网管和IT技术主管都是耳熟能详的，梭子鱼正是博威特的拳头产品。请何支涛先生首先讲一讲博威特公司在2008年的发展战略。

何支涛：

在讲发展战略的时候，首先介绍一下博威特公司的背景和历史。我们公司的全称叫博威特，是一家美国硅谷的公司。在中国我们公司注册名字叫博威特网络。我是负责大中国区的业务。博威特是在2002年在美国成立的一家公司，专注做应用安全方面的产品。大家听到比较多的是梭子鱼邮件安全的系列。实际上博威特并不只做邮件安全的系列，我们还有其他的五条不同产品线。

博威特2002年成立以后取得了很快的发展，我们从2005年到2006年取得邮件安全和网关全球销量第一，目前为止达到5万台，非常大的规模。我们是2004年7月正式进入中国的市场，在中国注册了中国的公司，我是一个独资的子公司，来运作中国的业务。有很多公司通常办事处的形式先进入中国，一段时间之后办事处升格为独资公司，我们一开始进入工作，就是独资子公司，说明美国的老板对中国还是比较重视。到现在为止，博威特在全球三个不同的子公司，一个是在英国，负责欧洲市场，一个是在日本，负责日本市场，一个是在中国，负责中国的市场，只有中国公司是独资子公司，在欧洲和日本都是办事处的形式，所以这是比较独特。

我们自2004年7月成立以后就做邮件安全市场，我们反垃圾邮件防火墙在中国已经超过一千多台的销售量，我们有一千多个客户，这样的客户群目前也是中国反垃圾邮件市场销售台数最大的厂家。

08年我们目前的产品线扩展到五条，有反垃圾邮件系列产品，有负载均衡系列的产品，有WEB安全网关，上网行为管理的系列产品，邮件存储网关系列产品，我们刚刚在美国收购了一家应用防火墙的厂家，我们一共有五条不同的产品线在中国市场推出，我们的口号就是应用无忧，安全为王。我们致力于成为一个专业的应用安全方面的专业厂家，这是我们一个基本的介绍。

主持人：

刚才您提到咱们中国有一千多家客户，这些客户有没有一个比较偏重的行业？

何支涛：

这一千多家客户里面，绝大多数采用的产品就是反垃圾邮件防火墙产品，反垃圾邮件防火墙产品有一个非常大的特点，跟行业的情况并不是特别相关，它的相关度是跟邮件系统使用情况是相关的。如果一个单位邮件系统对他来说是关键应用，就会倾向于花钱购买专业的反垃圾邮件设备。所以我们的客户非常分散，我们在电信运营商，能源、石油石化、高校、普校，我们在制造业、设计院所，基金证券公司等等，我们统计了一下有超过20多个行业客户，横跨了20多个行业，只要它有邮件服务器，只要它比较注重安全的，都可以成为我们的客户。但是还有一个非常有趣的现象，在中国买邮件系列产品都是很大的企业，都是国内比较TOP的客户群体。目前是这样的情况。

李祥：

何总您介绍了，明年推出五条产品线，我这儿有一个疑问，中国这个市场有不同竞争伙伴，如何面对这些竞争伙伴，博威特的优势在什么地方？

何支涛：

我们优势要体现在几点：

第一点，产品特点，梭子鱼有一个比较大的特点就是即插即用，设计之初就非常注重插入上就可以使用，最少的管理，非常简单的界面，很容易上手，不需要很复杂的配置。很多产品一开始是希望给最高端的用户，希望一百个用户就可以把我的投资赚回来，设计的非常复杂，它需要非常专业的工程师，一天花两千块钱请工程师才可以调试。我们梭子鱼产品每个都是一般的工程师花5分钟时间就可以装上，这是一个技术上很大的差别。

我们性价比在行业里面都是比较高的。比如说反垃圾邮件防火墙，进入中国市场以后，我们在行业里面性价比非常高，并不是说我们在每个功能上都会超过竞争对手，而是整体的性价比超过竞争对手，所以用户才会选择购买我们的产品。

对应用软件厂家来说还有一个很关键的就是有专业的团队，才能够不断维护产品的升级，因为应用软件是基于规则特色不断升级的。我们的产品设计成只要安装上以后，就可以自动获得升级，不需要人员干预。并且我们有专业的团队基本上每天都在升级每一个产品。这些是我们产品方面的优势。

第二点，我们明年可以做到的还有个原因，就是渠道方面的优势。针对不同的产品，因为我们有五条产品线，仔细分析过我们的产品线在中国的应用情况，每个应用情况不一样。比如说反垃圾产品目前市场上开始从初创期开始向发展期变化，但它还是一个项目级的产品，所以我们走的是项目下的分项目，我们厂家下面直接是金牌代理，比较扁平的，我们明年会继续采用这个渠道模式。负载均衡产品，我们会采取分销模式，刚刚签署了一家全国分销商，各地选择总代理，选择分销商推荐这个产品。为什么有这个模式，因为负载均衡产品比较成熟，是有量的市场，并且有其他厂家在市场上耕耘上很多年，用户对这个产品完全不陌生，只是选择品牌的问题，所以采取分销的方法。我们应用防火墙产品，非常高端的，比目前安全市场发展状况要领先一步的产品，我们会采取全国总代，或者行业总代，或者分销商的模式。我们上网行为管理WEB网关产品，我们可能会采取省一级的独家代理模式。我们不同的产品线根据中国市场不同的情况，采取了灵活的渠道模式，我们称之为混合型的渠道，这个在厂家里是比较少见的。每个产品线是单独分开的。我相信这也是我们的一个优势。

第三点，梭子鱼这个产品有一个非常好的一点，我们非常注重用户的自我体验，这个我们跟其他厂家不同。每个厂家都说自己的产品好，天花乱坠，但很少厂家说我这个东西拿给你用一下。但是我们觉得现在市场部一样，用户判断能力非常好。一个大公司的IT经理接触的产品比厂家的人员可能还要多，他的判断能力是很强的，所以我们明年会主推一个在线体验中心的东西，用户可以登录我们的界面里，可以自己看产品，非常透明，如果需要的话，可以下载产品，然后测试。我们不设任何障碍。我们会做成视频、音频、各类的体验方式让他体验。我们有白皮书、方案，用户在我们在线体验中心是一站式的测试，然后打电话是不是购买。我们把购买的行为从厂家去驱动客户，变成客户自己了解，然后找到厂家。这是我们想做好的一块。

在美国这块梭子鱼做的比较好，在中国我们想用新的方法做一个测试。

李祥：

听了你刚才的介绍，我想到一个问题，因为业界都说安全的本质是在于服务。梭子鱼毕竟是一个美资的公司进入到中国，就安全服务这块，它是一个全资子公司，老板很重视中国，那么在中国市场如何服务好，因为应用安全和其他的基础安全差异在于它涉及到文化竞争，比如中国汉字是双字节的，英文是单字节的，这个博威特怎么解决的？

何支涛：

你讲的完全没错，我认同你的看法。虽然的产品是硬件形式体现的，但本质上是软件，软件更本质的就是服务。如果一个产品一个月没有服务可能就死掉了。这就是我们去年提出了专注专业。因为很多厂家做很多的产品，不专注于一个领域，很难做好。我们花三年时间做一个反垃圾产品在中国，是很细分的产品线，我们很关注，而且我们不会关注基础安全产品。基础安全产品比应用安全产品量大，火墙、病毒、VPN等等，我们不会做，因为这不是我们的专业，不是关注点，我们做这个超不过别人，我们想做的就是这个领域里面能够脱颖而出的产品。

你刚才讲怎么把服务做好，这是困扰每个厂家的问题。

李祥：

尤其是安全厂商，他们的问题可能更加凸显，比如说市场上自己来做，还是依靠合作伙伴来做，还是大家怎么来做。

何支涛：

这个问题有两个层面：

第一个是产品本身研发的服务，因为有很多安全产品一年不升级，这个是服务最大的缺失。比较理想的安全就是每天每周升级，升级分两个层面，就像我们反垃圾产品，一个是特征码升级，还有一个是程序内核升级，这个要有计划。还有专门去负责管理。我们梭子鱼的周期是15天，两周有一个程序内核升级，每天特征码都会升级。这个我只能说跟公司的规模和专业程度是有关系的。只有有一定规模的公司，有相当的专业程度才可以做这个事情。

第二个，面向客户终端的服务，客户要求的服务通常是无限的，但实际上没有一个厂家，特别是国外厂家能够覆盖到这样一个服务程度。这个服务必须通过一个体系去保障，目前服务做的好，就是服务器等等产品，它建立了服务体系，各地都有服务中心，二三级城市还有它的服务点。安全产品厂家都没有达到这个程度，因为它的量没有达到。我们是非常想建立，因为我们已经规划出一个好的服务架构，各地都有我们授权服务中心。授权服务中心，如果客户需求的话，我们派授权服务中心的工程师做培训，这个工程师是经过我们认证的，这个里面还有一个盈利的模式，授权服务中心不能亏钱，借钱帮厂家做服务，这个不现实。他做服务，每派一单给授权服务中心支付这样的费用。

但是还是一个前提，就是量达到一定的程度，目前安全产品的量目前来说都还不够。像防火墙在中国就是六七万台，PC机两千万台，服务器上百万台。这个量才可以支撑起一个服务体系的运转。但是安全产品的量还没有完全支撑起服务体系的发展。其实安全厂家都在探索，理论上完全可以解决这个问题，但是大家都朝着这个目标进行。

主持人：

各位网友，今天我们的话题是从邮件安全到应用安全，为什么提出这样的一个提法呢？请何支涛先生讲讲，2008年博威特公司怎么从邮件安全的思路上放大到应用安全呢？

何支涛：

其实这个题目是我们提的，但是梭子鱼创立之初就是面向应用安全的厂家，所谓的应用安全就是面向企业的关键应用，我们就去分析一个企业的关键应用。我相信一个企业里面，从应用角度来说，邮件是关键应用，不同企业可能还不一样。像IT168的邮件可能很重要，因为要编辑你的稿子，内部通讯大量通过邮件传播的，不能够受到安全问题影响的。有的企业是WEB应用是很关键的应用，它的应用架构都架构在BS上面，外部的人通过网站去访问它，内部通过BS结构的东西访问外部。这时候WEB应用是很关键的。还有些企业说IM应用很重要。这都是关键应用，不同企业的关键应用又不一样。所以我们的产品是针对关键应用的，保护它的关键应用的，我们第一个产品就是邮件安全。其实以前我们已经做了WEB安全和IM安全，但是我们在国内主推的邮件安全。我们希望首先在一个市场上面把产品做好，一个领域的第一名，才能够有机会，有资格去进军其他的领域。今天我们说从邮件安全到应用安全，我们今天有这个底气了，有这个基础了，所以我们进军应用安全领域了。

主持人：

我看博威特的介绍，我发现咱们公司的产品有一个特色，针对不同的应用，都有一些保护的产品，有很多其他的网络安全厂商，是把这种不同功能的安全产品整合在一起，您是怎么看待这种整合和单独防范的问题。

何支涛：

这是两种不同的潮流：

第一种情况，UTM是一个潮流，是一个很好的方向，我们跟UTM正好相反，我们是针对关键应用做一个专业的产品。应该说这两类都会有客户群，都有发展。但是要根据市场不同情况进行分析。UTM产品相对于专业应用安全产品而言，有几块要提出来的。

第一条，UTM从应用层级来说比较适合中小型企业，以后UTM扫描所有的协议。

第二条，UTM要一次性处理很多种东西，防火墙、VPN、杀病毒，ADS等等。目前来说还不存在一个硬件设备，支持它非常非常大流量的多种应用的安全技术。这个技术不是很完全成熟的。所以做UTM的有经验，就是做非常大的企业的时候，会把一些协议和功能关掉，就变成一个单一的安全设备。UTM特征就没有了。如果是这种情况下还不如买一个单一功能的安全设备。

第二个情况，虽然有些功能看上去很简单，反垃圾这个事情听上去很简单，但是非常复杂。我来之前跟李祥聊天，如果一个厂家说能够百分之百反垃圾邮件，他一定是骗子，因为目前来说没有一种技术百分之百没有问题，目前全球都没有，你要达到一个很高的识别率，很低的误判率，很高的处理效率，你要一个非常强的产品设计，非常好的一个底层，才可以做到这个。

仔细看一下梭子鱼反垃圾邮件的设备，你就发现它管理反垃圾的配置和页面管理我们的设备很简单易用，有六大功能，每个功能都有配置，有人可以管理吗？肯定不可能。所以有些功能会被删除掉。所以反垃圾产品设计的时候，已经强化了结构功能，如果一个企业是要对某个功能专业化的产品，UTM是合适的。

第三个情况，还有UTM产品整合安全网关适合于完全没有安全架构的企业，我是一张白纸，我买一个产品把所有问题都解决了。所以你去看UTM在台湾卖得很好，但是在大陆销量不如台湾，这是很奇怪的现象。你再分析一下就会发现另外一个问题，一个大的单位安全采购都是渐进性的，它首先会买一个防火墙，有病毒的问题要杀病毒的问题，有VPN的问题，解决VPN，然后我还有预算，我可能会解决反垃圾邮件网关，明年要解决上网行为管理问题。都是这样渐进性的购买。很少有企业说我买了这么多的设备，全部拿掉。

但是我讲的除了这三个问题以外，UTM还是有它的客户，有它的市场，我们的产品也有我们的客户，有我们的市场，定位不同，方向不同。

主持人：

说到反垃圾邮件，现在很多反垃圾邮件技术也出现了改变，比如说加载在图片中，视频中，梭子鱼是怎么样解决这样的垃圾邮件问题呢？

何支涛：

视频的垃圾邮件，我们很少见，但是图片垃圾邮件非常多，这些图片垃圾邮件技术不断的发展，所以我们今年年初推出一个OCR，图片文本识别，可以识别图片的文本。但是这个技术推出以后，垃圾邮件又变化了，里面搀杂了很多的干扰因素。就像你做一个登录论坛，旁边有一个验证码一样，旁边打的花花点点，让纯粹的OCR技术识别不了，就要开发更强的OCR技术。后来今年我们又发现，图片垃圾邮件很多，突然开始群发PDF的垃圾邮件，因为PDF跟图片不一样，你要能够识别PDF的文字。这完全是一个矛和盾关系，一个垃圾邮件是一个很重要的联系方式，很简单，很便宜，他也研究这些反垃圾邮件厂家做什么，做一些破坏的东西，同时反垃圾邮件厂家要推出更好的产品，有效的阻拦。它是一个永远螺旋上升的事情。不会说我出了OCR技术就把所有的垃圾邮件除掉，他们还有新的技术。

李祥：

有网友问，负载均衡的设备整体的需求量不像以前很多厂家说的需求量那么大，你们怎么看这个问题。博威特推出的负载均衡设备，和以前的负载均衡设备有什么差异？

何支涛：

负载均衡这个市场很有潜力的，有两个驱动力，一个是服务器的普及，服务器全国销售台数是很多的，它一年有几百万台的销售量，一般来说一个企业超过十台服务器，都会出现负载均衡的需求。因为企业买了服务器都是为了建一个网站，做邮件服务器，做视频的东西，都是有目的的，还有上ERP系统的。如果它的服务器比较多，同时有很多的人访问这个服务器，无论是内部的人还是外部的人，就有流量分配，流量分配的选择就会选择我应用交换机做这个事情，还是用负载均衡设备做这个事情，或者用软件做这个或者用DNS流量分配的方式。这是一个本质的驱动。第二个驱动就是因特耐特发展非常快，现在中国网民是1.6亿，预计到2010年是2.3亿。会增长一个亿的网民，这是非常大的流量。也就是说目前访问某些网站的量，再过五年以后就像IT168一样，比如说你们现在是100万的流量，如果再过五年就是200万了，如果你是200万，你必须买负载均衡才能解决这个问题。如果有两个驱动力存在，硬件很廉价，小企业的应用会越来越多放在网上，同时上网的网民越来越多，会访问这些在网上的东西，这就带来越来越多流量分配的问题，就导致负载均衡产品向大量普及。原来负载均衡产品是贵族产品，大企业、银行、证券、电信，不是一个大家都买的产品。未来都是连芙蓉姐姐都要买负载均衡。芙蓉姐姐访问量很大，点击量很高，她的新闻大家都喜欢看，你说她需不需要流量分配。如果她自己有台服务器，一个新闻上去，一个流量下来，服务器爆掉了。所以我们甚至考虑过送她两台服务器，开玩笑。我们就是说明这个现象，它是一个大众上网的时代。

李祥：

您说是大众上网时代，是不是意味着产品价格有所降低，因为现在负载均衡的价格还是很高的？

何支涛：

对，所以目前我们均衡负载市场要改变这个格局，以前是贵族化的，风花雪月的产品，每台要几十万，一台负载均衡产品高于服务器的价格，比如说你台负载均衡，可能这个价格等于十台服务器，这个价格对于我们来说是不合理的。比较合理的定价就是负载均衡产品解决十台服务器，二十台服务器的流量，也就是两三台服务器的价格。所以梭子鱼的价格是目前竞争对手价格的三分之一，四分之一。

李祥：

那梭子鱼这个价格原因在哪儿，为什么比别人低那么多？

何支涛：

这跟量是有关系的。我们所有的设备不是外包的，美国总部是一栋楼，整个一层就是我们的工厂，有点像戴尔的模式。所以我们可以把成本做最大的压缩。再一个就是我们销售台数非常高，比如说反垃圾一年可以几万台的销售量。在安全设备厂商里边达到规模经济的比较少。再一个我们的技术都是自己开发的，没有OEM的成本。这三个情况使我们可以把价格做的很低。做到一个能够去普及的程度。当然我们还有一个原因，就是有反垃圾邮件支撑我们新产品的研发，我们没有这个压力。

主持人：

平民化的负载均衡器，性能上是不是不需要像电信、金融系统用的负载均衡器达到那么高的水平？

何支涛：

我们在这里想做的是高质低价。我们研究过用户的使用情况，我们发现一个情况，就像苹果开发了一个遥控器，上面只有四个按纽，另外一个遥控器上面有四十个按纽，四个按钮看起来很简单，一目了然。如果作为用户你是用四个按纽的，还是四十个按钮的？

主持人：

四个按钮的。

何支涛：

对，因为你在用的时候只是用四个按钮，有三十六按纽不用。另外我们发现它最高级的功能往往是5%，花了30万买的东西，但这5%从来不用。我们就问这个问题，是不是有价值。所以我们希望做到最TOP的产品，95%的功能能够用的上，让所有人能够买的起。

主持人：

做到了物尽其用。

何支涛：

对，我们设计的很简洁，很容易使用。我们有一些负载均衡产品必须配备非常专业的工程师，这些工程师要经过两千美金的一天培训，经过好几天培训才能拿到资质。而且在中国很难找到十个工程师同时调这个产品。这个产品是不是好，我们也在考虑。我们是觉得它可能是很贵族，很风花雪月，我们觉得还是应该在市场上追逐，我们还是想为大众设计一个性价比高的，便宜的，好用的，够用的产品，高质低价的产品。

主持人：

现在负载均衡解决方案，很多服务器厂商销售产品的时候也附带一些负载均衡的解决方案，博威特公司的负载均衡的解决方案和服务器厂商的有什么优势？

何支涛：

因为负载均衡方案有几种，因为服务器不能自己做，只是卖的时候附带一个软件，这个软件装在某个设计的解决方案，它第一集中度不够，第二性能效率、专业程度，稳定可靠性都有问题。比如说我们负载均衡是一个专业的内核，它有专门的功能，检查服务器健康情况，做一些对话的保持，它有很好的界面提供这些，这需要有专业的东西去做。

主持人：

作为一家美国公司，博威特在技术研发能力上是非常强的，对于国内的市场来说，有没有考虑和国内的网络安全企业有一些战略方面的合作？

何支涛：

其实对国外厂家来说很大的问题就是本土化的问题，我们进入中国市场也做了很多的本土化工作。比如说邮件产品进来的时候，发觉国内安全产品接收一体的产品，而我们是分开来的，接受一个产品，外发一个产品，分开来的，但是在中国不可行。竞争对手就攻击我们说产品不行，所以我们跟美国交流，一定要加进去。我们现在做的新产品，正跟国内的公司谈UI的规则库，这个库中国和美国差别很大。我们做上网行为管理产品，就必须考虑中国的情况，中国老板关心的是这个员工上网是不是炒股，这在美国不普遍，差别很大。在中国还会说员工上网不能玩网络游戏，这个网络游戏也很普遍。这个网络游戏跟美国也不一样的。都需要一个本土化的过程。我们对本土化有两个方面，一个是自己开发，一个是跟别人合作，是OEM一些技术或者购买一些技术。这些都在考虑，我们也接触国内一些厂家，把他们的产品纳入到我们的产品线当中来。

主持人：

我看咱们对负载均衡产品的介绍，其中提到了在负载均衡产品中加入了IPS的功能，您谈一下为什么会在这样的产品加入IPS？

何支涛：

我们负载均衡产品的定位是面向大众的，所以特别高端的用户都会有IPS的部署，可能有防火墙，还有其他的安全部署。但是一个中等规模的企业，或者更小规模的企业，不见得有防火墙还有IPS。如果它只防火墙没有IPS，它服务器群是曝露到公网上的，很容易被黑客攻击的。我们负载均衡产品多一道功能，多一条防御。但这个主动权在于企业，它IPS开启不开启都是有选择的，开启了有好处也有坏处，坏处就是可以过滤攻击包。但它会影响一定的效果，但速率不受到影响的话，你的安全防御就少了一道防线。我们的目的是为后端的服务器群多一道防线。

主持人：

咱们负载均衡产品应用领域目前是不是以中小企业为主？

何支涛：

负载均衡产品，我们认为只要有十台以上服务器，只要有流量分配需求的，只要它的服务器有大量人员访问都需要负载均衡产品，跟行业没有关系。通常说就是它有比较重要的WEB应用，或者很多服务器的客户。

主持人：

比如说企业的网管部署负载均衡，对他有没有什么具体的要求，比如说他要掌握什么技能，或者很容易就可以。

何支涛：

我们可以简单到他只要是正常培训的网管，基本上他自己可以做。我们产品是大量做测试的，只要用户愿意做测试，我们都提供。如果产品测试合格后再留下来。绝大多数测试都是客户完成的，我们只是提供远程指导的。

主持人：

你认为负载均衡产品未来会不会在市场上有突发的增长？

何支涛：

应该来讲，这个市场已经有相当大的规模，目前中国负载均衡市场大概5个亿左右，这是到厂价的，就是中国打了市场，可能到终端市场8到10个亿，所以它不是没有市场，已经是一个成功的市场。这个市场会持续的增长，我刚才讲了服务器，服务器在大量的卖，企业运用越来越复杂，负载均衡需求越来越多。

主持人：

从细分市场来说，目前一个企业已经搭建了防火墙、防病毒，下一步应该再进行哪些安全防护措施？

何支涛：

这跟企业建设情况有关系，一般来说一个企业开始，我描述企业发展过程，首先办一个公司，买几台电脑，大家先用着。用到一段时间，就开始有服务器了，打印服务器，WEB服务器，有自己的小网站。然后人越来越多，我有安全问题，我要买防火墙，开始设分公司，北京分公司，广州分公司，内部有互联互通的问题，就购买VPN产品。公司做的越来越大，越来越有名，有人攻击他的网站。这时候他说不行，我要有IPS。人员到一定规模以后，几百个人的时候，邮件非常重要，传输不能受到病毒的攻击，然后他说我要买反垃圾设备。做的非常好，做到一定规模，我上边要上一个ERP系统，内部体系要建立起来。我们要有一个WEB服务器，所有的员工都在因特耐特上的工作，就考虑到员工上网行为管理。上网的时候不能够干哪些事情，不能影响工作效率，就要上网行为管理设备。然后有了WEB服务器，就有WBE应用，可能它工厂很大规模了，WEB应用绝对不能受攻击，所以就要买应用防火墙的产品。更加成功了，在美国上市了，它肯定要考虑我怎么符合萨班斯法案，符合IT审计的要求，可能要购买存储网关的设备。

我举这个例子是说，企业不断的发展，随着发展，应用不断发展，应用不断的发展，安全需求也不断的发展。

主持人：

这就是我们提出这个应用安全的出发点？

何支涛：

对，应用安全发展的前提就是企业应用的发展。

主持人：

通过您的介绍，咱们的产品非常适合信息化程度比较高的企业？

何支涛：

对。

主持人：

随着中国企业信息化的推进，我想咱们的产品是不是市场空间越来越大？

何支涛：

我们企业的成长就像邮件安全一样，我们要跟中国企业邮件系统一起成长。美国绝大多数企业都有邮件服务器，中国绝大多数企业都有虚拟主机托管模式，慢慢企业发展了，有钱了要有自己的邮件服务器，我们是跟着邮件系统市场一起发展，而不是一个先后关系。美国是有一个先后关系，先有服务器，后有邮件安全。而我们这个市场是两个共同发展。应用安全是这样的，我们随着中国应用产业的发展往前走，并不是先后关系。因为中国的企业应用参差不齐，中国有最TOP的企业，应用非常复杂，最豪华的，最顶级的。也有企业考虑是不是买服务器，是差异性非常大的市场。

主持人：

现在有一个数据统计，大部分企业每天面临的垃圾邮件大概有80%左右，这么大量的垃圾邮件就严重的影响了企业办公效率。对这样的企业来讲，部署一款反垃圾邮件的产品，对他来说大概能为他阻挡多少的垃圾邮件？

何支涛：

我们今年刚刚发表了一个报告，我们调查下来是95%的邮件，全球范围内的垃圾邮件。通过梭子鱼阻挡的邮件是95%左右。我们在全球有关的客户，所有客户每日的拦截数量都会统计到梭子鱼中心。它会在我们网站公布，数据都是即时的。如果各位有兴趣可以看一下这个数据，基本上每天数据都在95%上下。也就是说拦截垃圾邮件量非常多的。

主持人：

对企业来说，除了部署反垃圾邮件产品以外，是否还需要注意其他的方面，比如说行为方面，企业策略方面的？

何支涛：

很基本的就是你这个邮件不能公布到网上，公布在网上也要把@用其他的符号代替，只要你公布到网上，就会被搜集到，因为有蜘蛛软件可以搜集到。企业很重要的就是被黑名单组织纳入到黑名单，否则这个比较麻烦。因为现在部署垃圾邮件的设备越来越多，黑名单都是统一的，如果你进入黑名单，会严重影响到企业对外的通讯。

主持人：

有很多垃圾邮件就是推销产品，比如说医药产品等等，还有很多的垃圾邮件包含了很多网络钓鱼的程序，您认为咱们反垃圾邮件产品除了过滤一些没用的信息垃圾邮件以外，在邮件的安全方面，咱们都做了哪些部署？

何支涛：

邮件的安全。

主持人：

比如说阻挡含有间谍软件的附件，咱们是否有这样的一些功能？

何支涛：

对，我们首先是可以防止钓鱼攻击的功能，然后我们会对它的附件进行病毒的扫描，如果它符合我们的特征码，就进行阻断。那么还有一个很大的功能是可以防止针对邮件服务器的攻击。因为我们的设备是在反垃圾邮件服务器的前端。邮件发到我们的设备才可以发到服务器。这个对企业也非常重要。如果你的邮件服务器在公网上太容易受攻击，黑客很容易窃取你的邮件服务器大量的资源。所以防病毒邮件服务器对这样的攻击也有很好的防护点。我们从防病毒邮件，间谍软件，含间谍软件的附件邮件，防止钓鱼邮件等等方面去做。

主持人：

2008年对于整个中国来说是非常重要的一年，因为奥运会的原因，对于咱们博威特公司来说，借助奥运会这样大量的网站的访问量提升，咱们感觉这种市场是不是会有一个突发的增长？

李祥：

换句话说，从博威特角度来看，整个中国应用安全市场是怎样的发展态势？

何支涛：

中国应用安全市场还是处在一个启蒙阶段，在一个发展的初期。市场上还没有形成一个非常大的既有市场，我所谓的既有市场像PC机市场，今年2000万台，明年2100万台，下年2200万台。它取决于宣传和大家意识的更换、厂家的推动。就一个客户而言，你给他介绍了这个产品，他可能会买，你不给他介绍，他不会买，并没有成为他必须要做的一件事情。它是弹性非常大的市场，取决于厂家共同的推动。所以如果有更多的厂家能够在应用安全里面，大家共同推动创造这个市场的时候，效果会更加好。

主持人：

您刚才介绍说博威特有五条产品线，2008年咱们这五条产品线有没有侧重点，或者2008年有没有制订一些具体的技术发展的规划？

何支涛：

2008年反垃圾邮件产品是我们主力产品，我们还会继续主推这个产品。我们明年想做起来的产品线是负载均衡产品线，因为这个市场是既有市场，我们的定位又非常好，并且我们目前已经有了这么好的价格。另外还有一个很有机会的产品就是应用防火墙产品线。因为中国目前很少有防火墙公司在做应用防火墙，因为应用防火墙是抗应用层攻击的安全网关。对那些做电子商务的，做金融交易的，重要的ERP等等这些都是关键应用，必须保证百分之百的没有问题。所以中国是有很大得空间，是我们花力气推的产品。另外两条随着市场发展，从技术上主要是做好本土化的问题，一个是规则库的问题，一个是针对中国的应用做一些解决，比如说上网炒股，网络游戏。我们从全球角度来说梭子鱼还会并购一到两家公司，使我们产品线更加完全。

主持人：

由于时间的关系，非常感谢博威特公司的总经理来到演播现场和大家探讨从垃圾邮件到应用安全方面的话题。刚才何总也说了每套产品线都离不开应用安全层面，祝愿博威特公司明年在应用安全方面更加深入下去。再次感谢您来到我们的现场。

何支涛：

非常高兴来到IT168演播现场，希望IT168越办越好，越来越多的人访问IT168。