凸显ＩＴ价值　应对经济变局|中国应对世界变局的根本之策

　　赛门铁克公司一年一度的大中国区用户大会近日在北京召开。赛门铁克公司全球高级副总裁、亚太及日本地区总裁郭尊华表示：“企业需要在节省预算与提高效率这对矛盾中寻找平衡点。赛门铁克用户大会探讨的主题也将围绕这个核心问题展开。”
　　
　　三大措施应对挑战
　　
　　面对国际金融危机，赛门铁克归纳了企业用户面临的三大IT挑战。
　　第一，当务之急是如何节省成本，尤其是节省IT成本。例如，过去企业建立了很多数据中心，每个数据中心都是根据一个专门的应用建立的，规模虽然不大，但是造成很大的成本和运维压力。随着大型数据中心的建立，云计算和SaaS等服务方式的兴起，整个业界都在发生转变。
　　第二，如何让IT与业务有更好的结合。现在，IT人员不仅要懂IT，还要懂业务，这样才能让IT更好地支持业务发展。
　　第三是风险管理。面对席卷全球的金融危机，核心问题是实现控制和风险管理。
　　赛门铁克全球副总裁、大中国区总裁吴锡源认为，在当前经济环境下，恰好可以凸显赛门铁克在用户中的价值：第一，赛门铁克数据中心标准化方案可以帮助用户降低服务器采购和运维成本，而存储分级技术可以降低存储采购和运营成本，尽可能地提高整个数据中心的效率；第二，防信息泄密、法规遵从、管理、容灾方案等可以帮助客户做好风险管理；第三，赛门铁克很多安全分析报告可以凸显IT部门的价值，让企业IT部门实现转型，从传统的成本中心变成价值中心。
　　
　　服务创新实现远景3.0
　　
　　在去年的用户大会上，赛门铁克提出了远景3.0，并开始加强服务创新，为用户创造价值。
　　吴锡源强调，所有技术都可以通过服务方式体现。服务是必然趋势。赛门铁克公司目前在专业领域可以提供四级制的服务。技术支持中心拥有几百名工程师。除此之外，赛门铁克公司还可以为一些大型用户提供驻厂服务，帮助用户进行规划、设计、实施、运营和优化。针对中国用户对驻厂服务的强烈需求，赛门铁克在福州、深圳、南京、江西等地提供了此类服务，方便更多服务工程师就近为用户提供服务。
　　对于大型用户，赛门铁克能提供涉及整个信息生命周期的管理服务；对于小型用户，赛门铁克在近期推出合作伙伴专业化认证体系，借助合作伙伴的力量，提供终端管理、终端安全、灾备、防信息外泄等存储和安全方面的服务。
　　
　　研发是技术引擎
　　
　　赛门铁克全球存储和高可用性管理部门高级副总裁Robert Soderbery介绍说：“目前，公司在北京和成都拥有研发中心，技术工程师达数百名。赛门铁克在中国的战略核心是建设一支强大的中国本土开发团队。赛门铁克希望在中国的技术工程师能够达到数千人。”
　　在云计算以及SaaS领域，赛门铁克也有不少动作。最近，赛门铁克公司完成了对MessageLabs公司的收购。
　　MessageLabs是一家领先的在线通信和网络安全服务供应商。在SaaS商业模式下，赛门铁克能够更好地发挥在服务、分销以及服务中小型企业方面的优势。此外，赛门铁克还推出了备份服务的SaaS模式。为此，赛门铁克还将所有的SaaS业务和产品归到一个新的部门。这个业务部门的主管就是原MessageLabs公司的首席执行官。
　　对于云计算以及SaaS，Robert Soderbery认为，尽管赛门铁克已经有了一套完整的基础设施，例如可以通过在美国的数据中心提供在线备份服务，并可通过全球数据中心提供MessageLabs的各项服务，但这些技术还处在发展初期。业内某些厂商将云计算看作公用事业，把计算或存储基础设施作为一个服务交付。赛门铁克则专注于提供信息安全和管理方面的服务。
　　
　　创新的数据保护
　　
　　长期以来，数据保护技术的重心在于，防止因员工误操作及业务流程中断而导致敏感数据泄露。然而许多企业认为，当员工处于移动办公状态而未与企业网络连接时，最容易使机密信息受到恶意威胁。
　　为了解决这一问题，赛门铁克公司不久前推出了数据丢失防护解决方案DLP 9.0。该方案可以帮助企业和组织增强发现、监测和保护机密信息的能力，无论这些信息在何处存储和使用。
　　赛门铁克数据丢失防护解决方案全球高级主管Ken Kim表示，赛门铁克的数据丢失防护技术可跨越端点、网络和存储系统，通过单一的集成界面为企业和组织提供全面的数据丢失防护覆盖，保护结构化和非结构化数据。赛门铁克DLP 9.0为始于端点的数据丢失事件提供了更广泛的保护，即使员工在不与公司网络连接的情况下使用笔记本电脑发送电子邮件、网络邮件和即时信息，也能进行监控。
　　在端点处，赛门铁克DLP 9.0不但可以防止对敏感信息的复制或粘贴，而且可以阻止这些信息以电子版方式打印或传真。上述新功能与赛门铁克现有的控制能力相结合，可防止敏感数据被复制到USB装置和CD/DVD盘中。
　　赛门铁克在内容感知（Content-aware）监测方面的专业技术及识别特殊内容（无论该内容是否被打包）的能力，对成功实现端点数据丢失防护都是至关重要的。有了对端点数据丢失事件的全面保护，赛门铁克可以提供不间断的数据丢失防护。
　　除了更完善的端点数据保护以外，赛门铁克DLP 9.0还进一步强化了数据发现功能。企业用户通常使用两种发现内容的扫描模式：一种是传统模式，即对内容库中的每个文件是否违反策略进行检查；另一种是合规性模式，即对违反规定的服务器和数据库进行迅速汇总。赛门铁克能够通过单一的解决方案，为用户提供这两种选择。这是目前其他同类产品无法实现的。
　　
　　完善的端点防护
　　
　　近几年，受巨大经济利益的诱惑，黑客活动日益猖獗，每天会有数以万计的木马病毒在互联网上传播。企业应该如何去应对这些隐藏在角落中的危机呢?
　　赛门铁克公司认为，对于企业用户而言，预防大于补救。企业需要一种贯彻始终的解决方案。任何威胁都要通过入侵终端来实现。因此，有效管理好终端是杜绝安全事件的关键所在。可以说，终端是一个企业IT系统中最重要的人机界面。安全是三分技术、七分管理。
　　IT管理中最大的风险是什么?人的风险最大。因为所有问题都是人造成的。终端安全是企业IT安全的核心所在。随着各种新型攻击方式不断产生、演变，对于企业而言，仅仅通过防病毒的方式来保护终端是根本不够的。企业需要一个可以应对多种攻击方式的全面保护终端解决方案。
　　在本次用户大会上，赛门铁克展示了最新的端点保护技术Symantec Endpoint Protection 11.0 MR3（SEP11.0 MR3）。该产品对于企业终端可以起到多层保护的作用，不仅拥有防病毒、防间谍的功能，同时结合了防火墙、主机威胁扫描、应用程序控制、外设管理等，可以对企业终端进行全方位保护。
　　在企业网络中，SEP11.0 MR3的主要功能包括网络访问控制、主机威胁扫描、应用程序控制、入侵防御、防火墙、反间谍功能以及防病毒等。
　　从某种意义上说，SEP11.0 MR3是一款完善的解决方案，可以根据企业自身需求进行调整，强化管理和使用性能，包括客户端和服务器性能优化、扩展的控制范围以及虚拟化支持等。