作為一家服務于IT技術人員的專業媒體，51CTO安全頻道對趨勢科技新推出的專家值守服務EOG頗感興趣。近日51CTO安全頻道采訪了趨勢科技的專家，為我們的讀者介紹EOG能滿足企業哪些方面的需求，會給他們的工作帶來什么樣的改善，以及如何把握采用EOG的最佳時機等。
采訪對象：

專家管理服務部業務服務經理 陸亞靈

99年加入趨勢科技(中國)有限公司至今，先后擔任趨勢科技售前專家支持總監、首席安全顧問，時任專家管理服務部業務拓展經理。在大中型企業安全策略以及構架上有非常豐富的資歷和經驗。
記者：作為趨勢科技新推出的安全服務產品，我們注意到EOG時常與趨勢科技專家服務（TMES）、企業安全防護戰略EPS-5一起出現。是否可以這樣理解EOG，就是它是一種專家性的主動咨詢業務？它與TMES、EPS-5有什么聯系或異同呢？
可以這么說，EOG是主動型的咨詢服務，EOG的核心是趨勢科技或者我們的合作伙伴所提供的全天在線的快速預警及解決方案，以給用戶的安全健康檢查結果作為評定基礎，以報告作為執行情況的跟蹤和總結，并補充相關的培訓內容。TMES是Trend MicroExpertService趨勢科技專家服務的縮寫，EOG是其中的一個咨詢服務。EPS-5是趨勢科技第五代企業安全防護策略的縮寫，分為監控、強制、防護和恢復四個環節，成為一個完整的體系，EOG是其中第一個也是最重要的一個環節。
記者：據我們進行的的客戶調查表示，現在的大中型企業，約有30％左右的安全總體投入會在病毒防護上，EOG的出現，會對現有的企業安全體系帶來什么樣的改變？什么樣的企業適合采用EOG？
可以說，EOG給國內的企業帶來了一種全新的安全理念，企業采用EOG服務，不僅可以提高企業的防病毒水平，也可以解放信息部門的生產力，對于什么樣的企業可以采用EOG服務，只有規模化使用才有意義，這樣集中對客戶端的監控得來的數據才能夠比較準確的把握目前的狀況，另外我們對用戶有要求的是用戶要有安全管理的意識，這是最關鍵的一點，用戶要能夠明白，如果有什么防病毒的狀況，是可以通過管理來達到一個比較完善，能夠走向一個比較高的水平。其他并沒有什么特別的要求，如果用戶有一定的安全意識，也有相當數量的終端，目前都可能是EOG的目標客戶。
記者：我們注意到，趨勢科技表示EOG目前僅適用于已經采用趨勢科技產品的用戶，那么對于那些不具備這個前提條件的企業，是否能采用EOG？原有安全系統是否要完全更換？
是的，趨勢科技是一家傳統的防毒軟件公司，像我們有自己的，其他的一些友商也都會有自己的產品體系，那么這些產品體系中的一些預置和字段也都不對外開外，在目前為止，我們通過自己監控中心(MOC)能夠監控服務趨勢科技自己的用戶，之后也許我們會有機會對其他友商的產品能夠做到一些簡單意義上的監控。但是目前為止還不能實現對友商產品的聯動。
記者：具體到企業的安全工程師或安全管理人員，EOG能幫助他們做些什么？例如專家在線的具體形式是什么樣的？響應速度、準確性和服務的連續性如何保證？
EOG服務中會有一個監控中心，同時有很多探頭在外面，比如說客戶要使用我們的eog服務，我們會在企業的趨勢科技產品中央控管軟件TMCM軟件上面裝一個監控平臺的代理，這個代理會負責把所有的日志全部送上來，然后我們會對送上來的日志進行智能的分析，過濾出一些可疑的事件。然后和用戶溝通和交流。這就是eog的實現方式。
因為發送的日志都是精確匹配的，也不會有出現誤報的情況，每一條日志都可以找到它的源頭，不是采取一些所謂的“預測”“預判”的技術來實現，完全是精準的一對一的實現，不會出現誤差的問題。
談到響應速度的問題，經過我們的測試，一條日志從客戶端產生到上報，收到信息，大概可以在三分鐘以內完成。收到信息之后，我們會進行相應的處理，如果是一次病毒的事件，得到日志以后，我們可以保證在四個小時以內給出用戶解決方案。這是就新病毒而言，如果是常規事件的話，那就會極大的縮短處理時間。我們可以根據一些常規的動作，給出一些常規的建議。關于服務連續性的問題，現在我們是做7*24小時的值班，我們后臺的平臺全部是做雙機容錯的配備，在電信的主干鏈路不出問題的情況下，我們可以7*24小時的作業。
記者： 在7×24小時的監控中，假設企業網絡暴發大規模的蠕蟲，嚴重影響網絡通信甚至阻塞網絡，就是在線專家無法正常的通過網絡監控，EOG對此有沒有一個防范和反應機制？
這個可以這樣來理解，就是在它暴發之前，它不可能從一直接到五十，它是從一二三四五……這樣一直到五十，我們可以保證一條日志在三分鐘之內收到，在這個過程當中，在它暴發的過程當中，我們就可以收到并且迅速處理，這個也就是EOG的價值所在，也就恰恰體現在它暴發的時候。
再就這個問題進一步說，如果物理鏈路出了問題，我們另外補充一點：EOG在中國區推出了不同的版本，其中有一個版本是比較符合中國國情的，叫做EOG增強版。除了本身具有監控的不間斷的思路以外。我們目前還增加了一個本土的服務叫做緊急上門響應，如果出現了病毒的突發性的暴發以后，經過趨勢科技認證授權的工程師會作出一個上門響應的服務，這也是趨勢科技針對中國環境提出的最后一環。能夠在特殊情況下應付突發事件。
記者：能給我們介紹一下EOG服務增強版的情況嗎？
EOG在國內相關的產品有四個：一個叫做EOG的標準版，是以遠程的service為主的，比如說我可以遠程監控網絡，幫他提出這種日周月的報表，給他病毒事件的快速響應以及一些病毒的解決建議。以及提供其他服務的電話支持選購。如果把標準版作為EOG服務的第一項的話，增強版其實含了七項服務，下面分別含有安全健康檢查，安全咨詢報表，安全意識演習及培訓，病毒暴發響應流程和onside service六項。七項內容合在一起，我們稱為EOG的增強版。第三個服務是把EOG的增強版和趨勢科技在國內賣的最好的一款產品，叫Client/Server Suite ，是包含有趨勢科技的中央控件及OfficeScan服務器和客戶端的產品捆綁在一起， Total Solution -C的套件，第四款產品是把趨勢科技在國內外的最全的產品套件集中了，包括網關，客戶端，郵件，服務器，中央控管，幾大類的不同產品。這款產品和EOG增強版相配合，我們稱作為趨勢科技的Total Solution-D套件。
在國內，EOG設計了有四種產品，應對于不同用戶的需求，如用戶的網絡環境做的比較好，用戶自己有比較強的技術力量，也許用戶用標準版就可以解決問題了。通過一些遠程的服務，專家的建議，快速的病毒解決，網絡和電話支持，隨時響應，就可以達到一個比較好的管理目標。但如果用戶的本身管理能力有一些不足，可能還是需要廠商來不斷的輔佐他，能夠一步一個腳印，來引導企業把安全管理做好。
記者：我們看到很多廠商對于安全服務通常是提供一個整體安全解決方案，為什么趨勢科技的EOG服務只針對了防病毒呢？
廠商提供的服務內容里關于防病毒的這部分總是語焉不詳，或是把這部分外包給其他人來做，很多大的電信公司會建立自己的安全服務中心，叫SOC，安全服務中心會把防火墻，IDS，甚至一些網絡安全服務器或主機的管理都集中在一個管理平臺，由一組人員來監控。來做威脅等級的分發，做集中的快速響應，但是在我所見過所有的SOC中間，關于防病毒的部分總是調用廠商的集中控管平臺來做的，要知道集中控管平臺收集的都是產品日志，沒有進行智能分析和自動檢索，得到的數據往往都是龐雜和不精確的。在這種情況下，我們也可以把EOG把看成SOC中心的防病毒部分的一個補充，作為防病毒的一個安全中心，集中監控，評估。雖然我們不提供例如對像口令的加固，像防火墻規則設定，但我們可以作為任何一個用戶在防病毒方面安全服務中心的的插件。和原來的系統相配合，。
記者：很多安全解決方案在布署時，往往要求或需要一個無毒的網絡環境，在布署EOG時，對網絡的要求無毒嗎？
在布署之前，并不會要求用戶作系統無毒的處理。當然對于單一的產品病毒安裝是最有效的，但是對于EOG來說，本身就是幫助用戶解決問題的，在布署之前，并不要求用戶特別的把所有的系統清到一個無毒的狀態，事實上，如果用戶能做到這一點，安全管理制度和規范也應該能達到一個水準，EOG本身就是在用戶網絡環境，網絡防病毒準備不足的情況下幫助用戶慢慢提升。我們不怕一開始的監控數字非常難看，事實上，在監控中心，也確實有用戶一經接進來，第一天就暴出幾千個病毒的感染事例。
記者：EOG是基于趨勢科技的殺毒軟件的，不論是趨勢科技還是其他殺毒軟件，都會有誤診，你們怎樣處理和看待這樣的問題？有什么樣的應急措施或機制？
任何殺毒軟件一旦出現誤殺，會給用戶帶來相當大的損失，如果用戶的業務系統非常關鍵，一定要杜絕這種可能性，常規事件我們剛才已經描述過了，會做的非常好，在非常規時刻，面對可能出現的新型病毒，趨勢科技EOG還會給用戶提供兩套系統，算是目前趨勢科技在做的一個技術結晶產品，叫做Discovery，是一個布署在前端的軟件，能夠在用戶的數據端中間，如果用戶經常登錄到未知的未名的病毒之間，我們會為用戶在客戶端上布署Discovery，它會自動在用戶的客戶端中間去搜索，哪些文件會自動復制，會攻擊端口，竊聽密碼，去打開一些庫，就會把它作為可疑文件，拷貝到某一個服務器上來，去做威脅等級的排序和甄別，然后會交由用戶判定。如果用戶不能判定，則交給趨勢科技去判定，哪些是病毒，哪些需要做緊急化處理。當這套系統在用戶的網絡中間布署好以后，會把未知病毒送到趨勢科技設在后端的一個內置的快速病毒破解系統，通過這樣的系統來快速的判斷這是不是病毒，那么如果是病毒，我們會給用戶一個快速的清除工具來制止和遏制這種未知病毒的暴發。因為未知病毒比較少，我們不建議用戶用Discovery，畢竟增加一個系統，會增加一些負擔。所以這是一個可選項。
記者：在記者看來，EOG其實體現著一種安全的外包服務，是否可以這樣理解？
針對不同類型的用戶，比如說代理商要去代理一個防病毒軟件，往往首先要衡量一下是不是足以支撐用戶在今后使用防病毒軟件中間出現每一次病毒事故都能做到及時的處理，否則會被鋪天蓋地的病毒事件淹沒。因此很多SI(系統集成商)希望廠商能夠有完全外包的服務。我指的本地用戶去談商務問題，防病毒中間的一些知識，技術，能力是來自于廠商，所以來由廠商做這樣的服務是比較合適的。
對這樣的一類SI(系統集成商)和用戶來講，對于用戶來講，EOG是一個始終在一旁看著他的網絡的，有什么問題你幫他去改進，我們是以督導者和帶領用戶的管理者的一個角度出現。在這個問題上，EOG更多的是出現在顧問的角色里，這個顧問的依據是趨勢科技給更多的用戶所做的服務經驗，并且為用戶整理出一套自學體系，能夠督導用戶向這個方向轉變。如果用戶自己來做或是依賴SI(系統集成商)的服務力量，未必能夠達到理想的效果。因此和用戶一對一的交流和溝通，把用戶接入到系統來作單獨的分析并給用戶反饋一個結果是很重要的。
記者：那么趨勢科技是否在安全服務方面有著整體的思考和策略？
趨勢科技要對購買了趨勢科技產品的用戶負責任。對用戶有良好的服務，給用戶一個技術支持體系是必要的。現在我們相當重視MOC安全服務中心的服務，因為趨勢科技在中國的用戶數量已經超過了一萬名，針對這么大的一個用戶群，只依賴趨勢科技一家的力量是無法完成的，因此我們在北京，天津，上海，在當地與各種類型的合作伙伴來和趨勢科技一起建立安全服務中心，對于這樣的合作伙伴來說，趨勢科技和他們共同運營安全服務中心，所得利潤分成，長遠來看，如果到了一定的程度，這樣的安全服務中心會遍及整個中國，每個省，為當地的用戶服務。
記者：趨勢科技認為安全外包的市場前景如何？
EOG在國內的推廣是相當順利的，比如說我們在第一季度決定開始設立MOC安全服務中心，第二季度之內要找幾十位客戶來作全新的測試和推廣，來觀察在國外已經非常成型的服務在國內是不是被用戶所接受和欣賞。第二季度我們也得到了一些經驗和教訓，同時得到了用戶的認同，所以在第三季度的EOG也增加了現場響應的部分。面對用戶要求，能夠有到現場服務的體系。現在從趨勢科技服務體系框架來看，除了EOG以外，就是趨勢科技的高端服務PSP。PSP主要針對大型企業，對服務的要求比較嚴格，按照我們現在得到的用戶反饋，大量的用戶現在對管理上的都有迫切的提高要求。從現在的情況和市場反饋來看，前景是十分光明的。我們非常有信心把EOG做成趨勢科技和國內的一個新興的朝陽產業，能夠在明年，形成趨勢科技的藍海戰略中重要的一塊藍海。
記者：EOG的安全服務形式對企業安全管理人員的有什么積極意義？
以前防病毒軟件一直缺少一套很好的體系來評估來規范績效怎么樣，EOG可以幫助他們來實現全面評估防病毒軟件運行的好不好，是不是還有提高的地方，在哪里提高，怎么樣提高。另外一點，對于以前的安全管理人員，防病毒是一個很麻煩的工作，如果管理不好，那么就會陷入一天到晚殺毒的重復勞動的圈子里去，如果采用EOG以后，將提高我們的安全管理水平，將他們從低效的繁重的工作中解脫出來，去做高效的工作。剛才提到我們會給用戶定期提供安全的報告，CIO可以通過這個報告對企業的安全管理人員作輔助的考核，安全管理人員拿到安全咨詢報告，很多時候會被拿來作向CIO呈報的一個業績報表。CIO可以知道你在過去的時間工作的優與劣，弱點和優勢，這個報告可能會高達五十頁以上，你可以想像其中的詳盡程度。
EOG也會把防病毒這件事，用趨勢科技的系統，體現出給用戶的價值，讓用戶對自己所做的事情和未來的發展有一個清晰明確的了解，這個還是第一次在業界，讓安全管理人員在防病毒上能有一個真正的評估和放眼未來的一個工具。