Sophos：互联网时代的信息安全“守护使”

　　黑客坐在电脑前敲打着键盘，一行行攻击代码尽情的在电脑屏幕上闪现；而另一端，则是由安全软硬件产品为用户构筑的防御之盾，全力抵御黑客的各种攻击……

　　互联网时代，这个场景其实无时无刻都在发生。而作为企业而言，安全防护的优劣直接影响到企业网络能否健康和稳定的运行，以及企业核心数据能否免于被窃取和泄露。

　　如今的网络安全领域，黑客攻击的手段和目的和相比过去发生了很大变化，根据Sophos最新的安全报告，很多安全事故跟过往不一样了，过往大部分安全事故恶作剧，但今天更多安全事故是一些黑客个人或组织，入侵用户的网络，去获取各种个人或公司的信息，已达到获利的目的。而Sophos作为安全领域的知名厂商，始终致力于帮助企业用户做好安全保障。

　　从牛津大学实验室的一个故事开始……

　　1985年，两位牛津毕业的学生在英国正式建立了Sophos公司。它最早一代的安全产品，正是源自牛津大学实验室开发的防病毒产品。可以说，来自于牛津实验室的科研和学术的血统，使得Sophos 发展至今一直致力于技术创新，并专注在企业安全领域，最终成长为全球领先的企业安全产品和解决方方案提供商。今天，Sophos在全球建立了多处研发中心和子公司，在防毒领域，已经成长为全球市场的前列。

　　在Gartner魔力象限中，也多处可见Sophos的身影：2011年，安全电子邮件网关领域挑战者象限；2012年，在UTM和移动数据保护领域领导者象限；2013年，在端点保护平台领域位于领导者象限。

　　由于Sophos专注于企业级产品和解决方案，并没有分心在个人市场，因此，在普通消费者印象里，Sophos似乎并不是很熟悉的品牌。但正是Sophos坚持专注于企业安全，才做到了今天的专业和市场领先。正如Sophos 首席技术官Gerhard Eschelbeck所说，Sophos不是做不了个人安全产品，而是出于公司的战略发展，一直专注于企业领域。

　　Sophos已经在中国发展了六年，在这六年的时间里，凭借UTM、移动安全、防泄密数据安全、SaaS等方面的技术优势，Sophos以咄咄逼人之势欲在沉寂已久的中国企业级安全市场掀开新的一页。从防病毒产品到数据安全，Sophos已引入完整的端到端的安全解决方案，从端点安全、移动互联安全控制、UTM及云安全，Sophos快速走向领先地位。

　　企业安全领域不会有免费“午餐”

　　可以说，如今的企业安全产品已经不能说是一个单独的安全产品，要把不同的安全产品融合在一起变成完整的技术方案后在呈献给用户，这样才能真正保障用户的安全需求。对于国外安全厂商而言，如何关注中小企业市场其实一直是个难题。在Sophos看来，主动防护是中小企业安全需求的主要特点。“Sophos会重点服务于从十到五千人的中小企业，重点推进云端交付市场，而中小企业对于云端会有非常大的需求。云端的简单方便让中小企业容易管理。Sophos现在的发展方向是把所有产品线都可以让用户在云端进行中央管理，用户在云端会把所有的产品做集中管理，不管是安全、手机控制、UTM都可以通过云端做管理。”据Gerhard Eschelbeck介绍，Sophos自从2013年8月在全球推出了云端的产品后，用户整体反响非常好，基本上每个月的用户群都增加一倍以上，增长速度非常快，这也是Sophos将未来投入重点放在云端市场的重要原因。

　　从目前的发展来看，Sophos在中国的产品线非常丰富，而在中国安全市场防毒软件一片免费声中，有些国外安全厂商在国内减少投入，而Sophos却增加在中国市场的投入，这也让Sophos有非常好的机会在中国市场里继续前进。”

　　在Gerhard Eschelbeck看来，企业安全领域永远不会有免费的午餐。免费还是以针对个人用户和个人产品为主，但对于企业客户而言，安全性永远是最重要的。“客户希望的不仅仅是产品，还希望有技术和服务承诺，这对于企业来说是不可能免费的。另外Sophos专注于中小企业的厂商，在这个用户群里面，他们是最需要我们去提供更好的服务支持，而服务支持不可能是免费午餐。”Gerhard Eschelbeck如是说。

　　伽利略计划：让企业产品学会“沟通”

　　Sophos发现安全攻击的多元化及多变化在网络上有非常大的区别。企业杀毒、防火墙以及手机通讯，三者如何互相沟通？当中了病毒以后，如何让防火墙或是手机做主动防御？如果受到攻击，是不是应该让防火墙去屏蔽一些端口？在手机上是不是要需要有一些操作？“这些问题就需要各方面的协作，让企业安全整体更有保障，不再是单一的技术。” Gerhard Eschelbeck介绍道，“伽利略计划最重要的是让企业的产品互相去沟通，形成更好的防御。因此要把所有的技术整合到一起，让各种产品之间变成更完整的安全方案。”

　　在Gerhard Eschelbeck看来，伽利略计划有机会成功的原因在于Sophos产品处于业界领先地位，所以可以把安全边界在变化的情况下，真正能做到在安全隐患出现之后都能实时防护，这是其他厂家不具备的。Sophos在端点安全、网络防护以及手机通讯都拥有自己的产品，这在安全领域是非常少有的。

　　据Sophos中国区总经理钟明辉介绍，Sophos在制定伽利略计划时做了大量工作，其中 API接口是让Sophos自己的产品能够实现沟通。“API接口重点放在自己的产品里边，但是我们也希望有第三方的产品跟我们的产品互通联系，能把整个的产品做得更好。当然也希望我们的API系统能够变成市场里边的标准。”钟明辉认为，厂商最重要的是要做到为用户提供选择，用户在不同的产品中需要不同的产品技术，所以对于Sophos来讲，不管是硬件、软件还是在云端，都会为用户提供多样化处理办法的选择。