专访McAfee高官：Vista少不了杀毒软（2）

    CNET：面对新的安全威胁，我们将如何应对呢？

    有一些专业人士，受金钱利益的驱使，利用源代码开发一些威胁程序。他们甚至拥有一个部门、资金以及BUG追踪系统。这些所谓的专业人士喜欢对一些现有的源代码进行进行评估，并且做出修改，产生新的特点。这些人可以在病毒、恶意攻击发布之前，可以测试他们的病毒能否抵制住现有的安全产品。这种情况迫使安全专家改变改变和提高安全产品的性能。

    未来的几年里，防病毒安全产品将从单纯的签名技术转向混合式的机制，包括入侵防护技术、缓冲区技术、行为分析以及传统的签名方法结合使用，从而取得单一技术无法取得的效果。但签名依然存在，它的价值是不能取代的。大约在2年前，我们发布了整合的防病毒主机入侵防护系统，而且将很快发布新的版本。

    CNET：您如何看待中国的安全市场，其特点与其他国家有和不同？

    Joe：中国市场环境有其与众不同的一面。大致来说，这里的企业众多，而且有很多受过高等教育的人群，所以有许多病毒是专门针对中国市场来编写的。相对于其他国家，中国有很多有趣的不同点。比较突出的像广告软件（adware）和间谍软件（spyware）。人们对在中国进行广告投放的期望是什么，以及潜在的不同理解和感知；还有中国消费者的保密期望等。

    我们确实看到很多地域性的病毒攻击，比如密码窃取在巴西很盛行，因为其网上银行功能丰富。全球每一地区都有其独特的病毒威胁问题。这也是我们为什么在不同国家安排安全专家的原因。这种趋势还将会持续。

    CNET：您刚才提到McAfee Avert实验室在各个国家都有安全人员，他们之间是怎样相互协作的呢？

    Joe：这是一件非常有意思的事情。McAfee Avert实验室的安全专家们说14到16中不同的语言，每个人都能讲英语，有些人的英语比其他人好一些。我们经常进行在线聊天，电子邮件沟通。

    我想每个人都喜欢和不同国家的人一起工作。不同的文化，不同的观念，但是大家在同一平台上，对电脑安全都有着同样的热情。这样的确不容易。我大多时候都在出差，大家经常半夜电话讨论工作。

    不过工作还是很顺畅，因为我们做的很多工作相对来说在本质上都是独立的。通常是一个研究人员，一种病毒，大的软件开发工程就会有15或者20个人，每个人做其中一个独立的代码。由于我们的工作性质，用其他办法取得同样的效果恐怕很难。我们现在协作很好，很流畅。

    CNET：除了McAfee，您还曾效力于其他安全厂商，那么您认为McAfee和其它竞争对手的区别或者说优势在什么地方？

    Joe：说到区别，有两个方面比较突出。

    一是McAfee只关注于安全领域，这样就大大减少了精力的分散以及来自其他领域的干扰，所以McAfee有自己的关注点。

    还有就是我们有多样化的研究队伍。因为McAfee相对来说很小，很集中，我们就可以充分利用所有人的智慧和能力。