2008年，经济环境恶化，2009年这种影响依然存在。企业应用安全在这样的经济形势下产生了什么变化呢？中国的企业和安全厂商的应对措施是否合适呢？TechTarget中国就这些问题采访了梭子鱼新任中国区总经理何平。

　　TechTarget中国：梭子鱼自2004年进入中国以来，每年都有一些新的表现，如07年发布了负载均衡机，08年的百城巡展。2009年伊始，您的上任对梭子鱼而言，意味着什么样的新变化？

　　何平：作为全球应用安全的领导厂商，我们一直非常重视中国市场，并且会持续加大对中国市场的投入。2004年，梭子鱼反垃圾邮件防火墙进入中国市场，目前已经取得了绝对的市场领先地位。2007年，梭子鱼又向中国市场导入了负载均衡产品，也取得了令人满意的结果。

　　通过一系列的收购和整合，梭子鱼已经形成了包括反垃圾邮件，负载均衡，应用防火墙在内的9大系列产品，能够为用户提供包括信息安全，数据安全和应用安全在内的整体解决方案。而且，用户可以通过梭子鱼控制中心（BCC）完成对所有设备的集中化管理。

　　2009年，我们会向中国市场导入更多的梭子鱼产品，同时也会加大应用安全咨询和解决方案的投入，让更多的中国用户有机会体验梭子鱼整体安全解决方案的优势。

　　TechTarget中国：您认为应用安全发展的前景如何？

　　何平：应用安全的本质是“安全的应用”，安全解决方案部署的目的是为了保证应用的安全运行。

　　互联网的快速普及，特别是电子商务的发展，极大地改变了人们的工作和生活方式，新的应用也层出不穷。这些应用将需要安全解决方案来保证运行，特别是交易性和涉及个人隐私的应用。因此，随着关键性应用的种类和数量的增加，应用安全的发展前景将十分广阔。

　　TechTarget中国：您认为，在不理想的经济形势下，应用安全行业发展的最大挑战是什么？

　　何平：投资回报率（ROI）一直是用户在网络安全投资方面最为关心的问题，在目前的经济形势下，ROI就更加突出的体现在应用安全厂商的核心竞争能力上。客户将更加关心总体拥有成本（TCO）所带来的收益增加或损失降低，同时也对应用安全厂商在整体安全策略规划以及针对应用的部署能力方面提出了更高的要求。

　　TechTarget中国：您如何评价2008年的整体安全形势？

　　何平：随着互联网应用的发展，安全形势也愈发严峻，威胁应用安全的因素也更加多样化和复合化。虽然安全厂商和用户不断努力，但网络安全所造成的损失却在逐年增加。应该讲在今后相当长的一段时期内，整体安全形势仍不容乐观。我曾经讨论过，经济形势不好，安全问题会不会减少，我认为，经济形势和安全方面投入的资金没有直接的关系。关键应用的不会有太大的变化。安全的形势一直在变化，而且目前的技术手段也在前进，道高一尺 魔高一丈，此消彼长。例如是Internet，更多的是PC网络，如果进入3G时代，终端就越来越多，安全的问题也会增加。整体来看安全会越来越复杂，当然管理和对抗的手段也要越来越强。

　　TechTarget中国：您认为08年中国的企业在安全方面做得怎么样？

　　何平：08年中国企业的从整体上来讲安全意识越来越高了，但是仍缺乏整体性和针对性的规划。在中国，企业安全的投资仍存在非理性的因素，主要的表现有两种：一种是因为有足够的预算，就盲目进行安全设备投资，结果是要么买多了，要么买错了；还有一种就是亡羊补牢，出了很严重的安全问题后才开始安全投资。

　　TechTarget中国：那么您认为管理和技术，在安全问题上哪个比较重要呢？

　　何平：我认为管理是策略层面的，技术是工具层面的，两者相辅相成。解决安全问题要有合适的策略和合适的工具，如果策略不对，再好的工具也无法发挥作用，如果没有合适的工具作为支撑，再好的策略也实现不了。

　　随着网络安全产品的不断丰富，用户可选择的工具也越来越多。对于普遍性应用，管理的权重会大一些，但对于关键性应用，技术仍然不能完全支撑策略的实现。

　　TechTarget中国：你认为09年的安全形势会发生大的变化吗，安全威胁会不会增加？

　　何平：我觉得从发展角度来看，经济的起伏跟网络安全环境的恶化没有直接的关系。不会因为经济环境的不好，安全隐患就会消失。

　　TechTarget中国：有人认为，经济危机下，造公司裁员会导致不满员工对公司构成安全威胁，你觉得这种说法正确吗？应该如何应对呢？

　　何平：我同意这种说法。这是目前安全形势比较明显的特征。在应对上，良好的沟通会比技术更有效，但技术仍可作为一种工具选择。从长期看来，此类安全威胁会在某种程度上提升企业的安全意识，不完全是个坏事。如果企业意识到裁员对企业造成的威胁，安全意识也会提高，如果企业认为防护这类问题很必要，那么类似的问题也会引起重视，从而能更加全面、务实的制订企业的安全策略。我认为安全意识的提高更有价值。

　　TechTarget中国：您对梭子鱼中国区在今后的市场策略和发展方向将进行什么样的调整？

　　何平：自2004年进入中国市场以来，梭子鱼无论是在品牌、渠道、队伍建设以及市场占有率等方面都取得了优异的成绩。今后我们会在整体安全策略方面投入比较大的资源，为最终用户和我们的合作伙伴提供更多的价值。

　　同时，基于梭子鱼全球完整的产品线，整体解决方案能力以及丰富的安全策略咨询经验，我们会联合合作伙伴针对不同用户和不同应用制订相应的安全策略和部署方案，努力提升用户的应用安全意识和改善中国企业应用安全的现状。

　　TechTarget中国：1月27日，梭子鱼在美国宣布收购了Yosemite，整合了备份和灾难恢复技术。这次收购会影响到梭子鱼中国区的服务吗？会有哪些方面的影响呢？

　　何平：本次收购行动说明梭子鱼在整体安全解决方案能力上有了进一步提升。梭子鱼在美洲和欧洲市场提供备份和灾难恢复解决方案，并具有相当高的市场地位，本次收购将能够为用户提供更好的产品及服务。

　　梭子鱼也会在合适的时机将包括备份及灾难恢复在内的产品及服务导入中国市场，相信中国用户很快就会得益于此次收购带来的好处。

　　TechTarget中国：近两年，应用安全市场得到了广泛的关注，国内外主要的安全厂商纷纷以各种方式推出各自的应用安全产品。和这些厂商相比，梭子鱼存在哪些优势？

　　何平：梭子鱼的核心优势是“梭子鱼化”，梭子鱼的主要优势不是产品，而是产品设计理念和运营模式。梭子鱼的任何产品都具有以下四个特点：1.即插即用，快速部署;2.简单易用，无需专业经验;3.自动升级;4.不按许可收费。正是因为以上特点，同其他厂商想比，梭子鱼在总体拥有成本（TCO）方面具有无可比拟的优势。

　　TechTarget中国：那么这样梭子鱼产品的推出和其他厂商相比，是不是就滞后了呢？

　　何平：同其他厂商相比，梭子鱼在产品设计方面除了十分注重性能及可靠性外，更是投入了相当大的资源来实现产品的易用性。这样导致产品研发所投入的人力及时间都比其他厂商的产品大得多。

　　并且，梭子鱼在正式推出一个新产品之前，要经过一定数量和一段时间的用户实际使用环境测试。

　　在产品推出时间早晚和交付一个完美的产品之间，梭子鱼会坚定的选择后者。