IronPort高层做客新浪：反垃圾邮件是长期斗争

4月11日，IronPort公司CEO Scott Weiss与中国区总经理李松做客新浪

    新浪科技讯 4月11日16:30时，IronPort 公司CEO Scott Weiss与Ironport中国区总经理李松做客新浪，与网友进行交流，针对全球垃圾的特性、变化和本身电子邮件的弱点，谈全球邮件技术的发展趋势。

　　Weiss认为，图片垃圾、木马邮件等正在成为垃圾邮件新的发展趋势，IronPort通过包括如何签名、名誉过滤来实现智能的策略控制技术，实现有效的垃圾邮件内容过滤，预防混合攻击等。Weiss表示，制造垃圾邮件的出发点就是为了“钱”。

　　聊天视频实录：

　　IronPort高层做客新浪总裁在线

　　以下为聊天实录全文：

　　主持人：各位新浪网友大家下午好！今天我们新浪的嘉宾邀请两位嘉宾，一位是反垃圾邮件的技术提供商Ironport，Ironport不久前被思科公司收购了，两位嘉宾分别是Ironport的创始人兼CEOScott先生，另外一位是Ironport中国区经理李松先生。各位网友除了通过手机访问新浪网，您还可以通过手机访问新浪网在移动中关注聊天全程，手机新浪网的网址是sina.cn。

　　下面我们这个聊天就开始了，先请两位嘉宾跟我们网友打个招呼！

　　Scott：大家好！

　　李松：大家好，我是李松！

　　主持人：Ironport不久前被思科收购了，从创始人Scott的简历看，他之前也创始过Hotmail，一个很著名的邮箱，现在也被微软收购了，我想知道Scott从邮件服务的提供商到了提供反垃圾邮件的一个角色的转变，我想他应该有很多的体验，先请Scott给我们介绍一下在这样一个过程中，他对垃圾邮件的一些认识和一些看法，另外整个邮件行业的一些成功的经验？

　　Scott：他刚才说到他过去的确是在Hotmail做了很多相关的工作，现在他来到中国也看到这样一个情况，就是无论是Hotmail还是中国的这些邮件的运营商，他们的邮件量都是非常巨大的，而且在整个这个过程之中变化的情况也是非常迅速的，特别是在E—mail当中，很多反垃圾的邮件也是刻不容缓的。Ironport公司他们提供了给新浪这样一种服务，其中包括反垃圾邮件的技术，像新浪公司也有自己的技术，包括还有采用一些技术是来自我们的Ironport公司，在反垃圾邮件，反病毒各个方面都做出了很多应有的成就。同时他也相信新浪公司应该为他们广大的网民和客户做了很多的承诺，就是保证网络的安全。作为他多年的经验看来，他认为应该给我们的网民和我们的用户更多的承诺，保证我们更多技术方面的保证，让网络变得更安全。

　　主持人：我看了李松先生的简历，是一个比较有趣的经历，之前你在思科工作过，前年你去了Ironport公司，现在又被思科收购了，应该说绕了一圈又回来了，您在这个过程中的感受是怎么样的？

　　李松：思科是一家非常大的公司，它有很强的产品，现在因为当时我是需要寻找一些新的机会，所以我才去了安全的领域，有幸找到Ironport公司，现在因为思科也在拓展它的领域，它要给用户更多的体验，它需要给用户提供更多的增值服务，所以思科收购了Ironport。可以说是巧合，但也可以说是必然。

　　主持人：这个确实是一个比较有意思的经历。我想问一下Scott，因为现在被思科收购了，您是怎么理解Ironport公司的一些技术产品在思科整个产品和服务当中的价值，在未来它的发展怎么跟思科的产品进行整合？

　　Scott：他刚才说我们在整合过程之中，我们Ironport公司的确给思科公司带来了很多技术各个方面的支持和优势。在这方面比如说我们在防火墙，像VPN的技术，还有反垃圾邮件方面，网络安全，都是有很多独到的技术，这些技术给思科带来了很大的价值，特别是技术的价值。同时思科公司也给我们带来了很多商业方面的一些利益，比如说他给我们带来更广阔、更大的一些销售渠道，而且思科的销售能力也是非常巨大的，在这些方面我们应该实现了一种共享。同时思科也把他全球性的销售网络，我们可以很轻松、很容易地进入到他的网络之中来实现我们更大的销售业绩，所以对于拓宽市场方面有非常大的好处。同时还有一点，在技术和市场的完美整合这种情况之中，我们有很大的商业价值，这种商业价值无论在技术层面，还是在销售层面，但有一点他非常想强调，就是我们技术的研发能力和实现的能力。他们在全球，包括很多大的企业，和SP的提供商们都在使用他们的反垃圾邮件的体系和技术的系统，同时在他们这种系统之中，所谓这种假阳性误判断这种现象是非常少出现的，因此这种误判的情况基本上是零的比例。

　　主持人：Ironport是全世界一个比较知名的互联网安全的提供商了，Scott怎么看待为什么会有这么多人制造垃圾邮件？你怎么看待这些人？

　　Scott：他的回答是非常简洁的，大部分互联网上的使用垃圾邮件的人，动机其实都是为了一个字，就是为了钱。其实很多做企业的人他们也想，每个企业家都想赚钱，有一部分做企业的人可能他们也会利用这种非法的方式，来利用不是他们的这种资源做很多大家认为是不负责任的行为。这种动机其实对很多，无论他的方式采取的是哪样一种，其实他们还是为了钱的目的。而且这种情况在全球范围内现在是非常广泛存在的，因此对我们互联网的安全提供商就提出了一个非常大的挑战，就是说能够更好的防范垃圾邮件，以及更好的做到解决方案，来防止垃圾邮件的传播，并且阻止更多垃圾邮件广泛的蔓延，从而降低对客户和最终端用户的伤害。因此像现在来讲，据他们的统计，每天他们阻止的垃圾邮件量可能都超过上百万封，并且他们采用特别的技术把这些垃圾邮件返回到发信人那里去，就是说他发不回来，发到这里我再给你发回去，他们采用了这种技术。

　　因此在技术层面来讲，他说我把它推回去了，我把所有垃圾邮件发过来的都推回去，在这里就是叫声望或者叫名声，用这样一种特别的技术进行识别和认证。在互联网上来讲，其实垃圾邮件的使用完全的一个动机，其实就是为了钱，但是Scott先生说赚钱没有错，但是对于他们偷取别人的资源，掠夺别人的资源，用这种不合法，不可信任的模式进行赚钱，是非常不赞成的。

　　主持人：刚才李松好像有话要说。

　　李松：刚才讲到一个数量级，我们不是每天退回的是几百万封，而是几百亿封。

　　主持人：这是非常巨大的数字，对普通用户而言很难想像。有个问题是这样，您觉得垃圾邮件是不是可以通过Ironport这样的公司通过技术解决问题，还是说技术是不够的，还是需要一些其他方面的解决方法一起来做？这个问题你们怎么看？
   

    Scott Weiss：多数做垃圾邮件的人，动机其实都是为了钱

    Scott：他刚才是这样谈到的，在反垃圾邮件的情况之中，其实这是一个长期持续的一种战斗。其实在病毒产业已经存在了很多年了，同时垃圾邮件的制造者他们也利用各种各样的手段，在互联网上实现他们这种不合法的目的，他也举了一个例子，这有点象两个比赛团队之间的一种战斗或者一种运动一样，对他们来讲，他们是一个互联网的E—mail的安全提供商，在此同时有成千上万个垃圾邮件的制造者对他们的E—mail信箱进行各种各样不同方法的攻击。他们面临的挑战也是非常巨大的，而且在这些垃圾邮件的制造者他们赚到钱的时候，他们有能力雇佣更多的黑客帮助他们实现他们的目的，所以这个挑战性是非常大的。

　　另外他也谈到这样一个例子，这个网络安全并不像为了保护一个房子的安全，比如说我们有摄象头，然后我们有保镖就可以了，其实有很多的东西是要防止，比如说外面的贼或者是罪犯进入我们的房子，其实是预防干预的措施。因此他说反垃圾邮件非常重要的一点，就是我们要实现更高水平的技术，来实现阻止垃圾邮件的解决方案。这个解决方案之中，他也强调了一点，包括两个方面，第一是技术层面的，第二一点，就是说要不断对你产生的这种方法或者技术进行革新，无论是软件方面，或者是其他的技术方面，都要进行不断的革新才能实现对你网络的保护。

　　李松：对不起，我做一下补充，其实我们在最近，我完全同意你说的刚才两个观点，就是第一，我们既需要有一个很强的技术，另外，我们也需要有一些政府或者政策的支持，才能做到彻底的清除这些垃圾邮件。我们最近在做的一个活动可能能证明我们这个思路，就是我们在推出一个针对邮件运营商的，叫邮箱绿色IP的一个计划，我们同反垃圾邮件中心，互联网协会的反垃圾邮件中心一块儿做的，我们的目标就是希望能让中国不再成为垃圾邮件的主要出口国。

　　主持人：这需要技术和各方面一同协作解决这个问题。有一个数据，美国跟中国是全球制造垃圾邮件最多的两个国家，我想请Scott和李松两位都谈一下，我自己的使用感受，经常发到国外的邮箱会被退回来，这个对中国来说成为这样一个不太光彩的排名第二之后，对中国的用户会有一些什么样的不好的使用体验？

　　Scott：他刚才也谈到，他认为是这样，只要有人存在的地方肯定就会有垃圾邮件发到那里去，这个垃圾邮件是无处不在的。因此根据这样的一些情况，他也认为对垃圾邮件的封堵和防范措施，对很多公司包括很多互联网用户都是非常必要的，包括如何采用他们更新的一些IP的技术进行封堵。对一些产品来讲，很多产品可能是由于他们缺乏过滤的功能，过滤的功能不足够引起了他们很多相关的一些问题。但是很多公司在采取一些新的技术同时可能会无形中封堵了他所有客户的IP地址，这样很多的E—mail就发不进来了，肯定他是收不到垃圾邮件，但同时正常的邮件也收不到了。因此如何灵活的解决这样的技术问题，而且要兼容以前我们核心的过滤器和过滤系统的技术，是目前很多防垃圾邮件网络安全提供商共同面临的一个问题。

　　主持人：李松你有什么补充？

　　李松：因为我们互联网人数非常多，大概有三亿互联网人数，所以垃圾邮件多也是免不了的。其实就像您刚才说的问题，你发过国外的一些公司被退回，像信件被退回，这些问题可以透过运营商的一些努力完全可以避免。因为我们Ironport不光是提供反垃圾邮件的解决方案，而且对运营商提高他IP地址在国际上的名誉，从而导致他发邮件的时候能够准确的发到他所到达的公司，我们提供一整套的方案以及服务。

　　主持人：能不能请两位介绍一下，Ironport这个公司它的技术相对于其他的竞争对手，你们的优势是什么？你们最大的竞争优势？

　　Scott：他说主要是这样两点，第一个，技术的能力和实力，第二个，技术方面其实是一种灵活性。在技术的实力方面他讲到他们在为世界上最大的一些E—mail的服务商提供更多的技术支持，在这里他也特别提到，就是在中国非常大的一个主要的服务商就是我们的sina.com，他谈到一点如何来停止这些垃圾邮件，并且要把很多丢失，因为实行反垃圾邮件这样一个技术，把很多丢失的E—mail再重新找回来，这是非常重要的一点。所以在他的这种系统的技术之中，这种所谓的假阳性的比例基本上是没有的，是完全可以实现我们正常的E—mail都可以接到，同时把很多的垃圾邮件封堵在外面，这是他们的技术优势。

　　主持人：Ironport的产品，从直观上来说可能是一些硬件的产品，但是可能竞争的一些产品可能是技术服务，你们现在在美国市场的占有率这方面能不能用数据透露一下？

　　Scott：他说其实在美国，包括还有其他的一些地区，我们有很多不同的项目都正在实行，每个项目的情况也是因此有所不同。比如像他的一些技术评估项目，他们也正在进行一些分销或者销售的情况。其中他也谈到一种技术，比如说即使他们的网站或者他们的技术被骇客，或者是其他的互联网上非法的人员拿到之后，他们所有的数据也是依然保持非常安全的水平，并不会因为他们偷走了就会拿得出来。还有另外一点，他们广泛的和他们二级的销售商，还有各个层面的分销商进行合作，并且也提供很多大范围的一些培训。比如说现在思科公司已经和Ironport公司进行了整合，在这里他以思科为例，他就说思科也是为他们的员工进行了广泛的培训，如何安装他们的Ironport的系统，这就是一个典型的合作实例。因此为了使他们分销商的渠道更广泛，更通畅，他们做了非常多的工作和努力。

　　主持人：这个问题我问一下李松，中国的这些公司他们可能对成本的问题比较敏感，一般都不太愿意花很多的钱做这种工作。您在Ironport已经工作两年，您在中国市场跟客户打交道的一些经历，您觉得中国的邮件运营商他们对你们公司的技术产品是一个什么样的态度？您觉得它这个市场潜力会有多大？

李松：Ironport对在中国市场采用中国特色的价格

　　李松：这是一个很好的问题，我们其实在中国做反垃圾邮件这块市场，不光面向邮件运营商，因为邮件运营商永远是金字塔最顶端的，我们其实还有一部分客户，就是大型企业，我们在邮件运营商这是一个广阔的市场，因为我们不光包括ICP，还包括这些传统的服务提供商，电信服务提供商，就是网通、电信、联通，因为他们都有各自的邮箱系统。所以说就光这一部分客户我们大概有200多家，另外我们还有很大的一块企业市场，在中国我们有很多在国际上著名的企业，因为在美国我们做的很多一部分市场份额也是在全球五百强。

　　另外对于价格，您刚才提到关于价格的问题，我们对这些客户肯定提供的是一个中国特色的价格，而不能跟美国保持一致，因为这个跟我们使用的习惯是有关系的。因为美国在一个客户里头，他邮件每天的使用量是非常频繁的，而中国在这个比例上稍微差一些。所以说我们对待中国的策略是全球很独特的，价格上是有特殊政策的。

　　主持人：那利润率会不会在国内有些影响？

　　李松：利润率一定会有影响的，可能达不到全球的利润率。

　　主持人：你们是怎么来看待中国这样一个市场？因为首先您刚才提到价格上会有些优惠，作为一个市场来看，你们是怎么看待中国市场的潜力？

　　李松：我想每家厂商都会说中国是一个非常重要的市场，因为中国的人口众多，像Scott今天我跟他一块儿去拜访了一些客户，参加了一些发布会，Scott认为美国跟中国是两个同样重要的市场，因为中国有大概6、7倍于美国的人口，而且还有很多的互联网用户。所以说在未来是一个颇具未来魅力的一个市场，所以我们一定要在这个市场做出一些努力。

　　主持人：下面的问题还是问一下Scott，现在来看垃圾邮件跟反垃圾邮件整个技术上面的发展，它有些什么样新的趋势？您怎么来看这样一个行业长期斗争的情况？您对此有些什么预期？

　　Scott：他说其实从去年开始有这样的一种新的趋势，以图形为基础的垃圾邮件比以文本为基础的垃圾邮件有大量的增加，而且以图形为基础的垃圾邮件大部分都是以JP格式出现的，垃圾邮件带着图形的情况下，我们这种传统的过滤器比较难以判断，所以难以判断的情况下就非常容易通过我们的网络和防火墙进入到我们的邮件箱里，所以这是我们现在共同面临的一个难点。

　　另外一个特点，传统的文本垃圾邮件他们现在携带大量的UIL的链接，因为很多的客户比较粗心，可能就是图文，或者不经意按了一个链接，直接登陆了这个鉴别的网站上去，同时会下载很多的像流氓软件，包括木马病毒等等很多东西。因此这点也是难以防范的。作为垃圾制造者来讲这些人也是非常聪明，非常有创造性，他们不断检测我们网络的变化和我们实施解决方案的变化，他们最终很可能会比较容易找到一个弱点的地方，进行再次的攻击，当攻击成功的时候垃圾邮件可能会再一次进来，因此我们之间的战争应该是长期的，也是将来要很长时间一直存在下去的。刚才他举一个例子，有点儿像机场的检查一样，有点儿像魔高一尺，道高一丈的感觉。

　　李松：我们可以把我们的设备放在邮件服务器前面，对他的网络进行检测，看到收进来的垃圾邮件，以及发出去的垃圾邮件的比例，然后我们给他提供一个报告，并且我们用国际上ICP比较流行的一些标准做法去调整他的网络，调整他的一些指标，最后我们来帮助他提升他IP地址在全球的名誉。并且如果做了这些防范措施之外，他还被某些国际组织列做黑名单，我们也会协助他同这些国际上的黑名单组织进行交流，给他们建立一个很好的沟通的桥梁。

　　主持人：还有一个问题，Ironport在去年收购了PosTX，作为邮件加密解决方案的补充，这款产品在中国来说能够为中国用户提供哪些服务呢？

　　Scott：他说在去年进行了这方面的整合工作，电子邮件的安全方面其实携带很多这样的信息，比如说第一个，认证方面的一些信息，另外还有像银行的卡号信息，电子邮件可能有的时候还会包含一些两个企业或多个企业之间的交流这种保密的数据，这都是他们要携带的一些内容。因此对这些内容进行一些非常好的加密，就是我们PosTX要进行的一个工作。我们加密可能有很多途径，让我们客户之间的联系更安全，而且这种加密可以时时实现我们客户的要求。基于这样的一些客户需求，我们收购了一个专业的加密服务商，为了加强我们安全技术，为我们终端客户提供更好的服务，同时也对我们终端用户进行更好的培训，让他们通过我们的培训对我们的加密技术有更多的了解，这也是他非常欣喜的看到这个技术已经非常好的嵌入到他们现在技术的整个产业链当中了。

　　李松：我不知道大家看过没有，前几天有一个新闻，就是讲在华东的一位先生通过百度去搜索，他找到自己邮箱里的信件，所以他对那个运营商进行起诉。其实我们在分析一个邮件，从我的邮箱到达你的邮箱过程之中，他会经过很多跳，每一跳都是不安全，可能引发不安全因素的，我们觉得如果说寄普通的邮件就像寄一个明信片，其实里面内容并不是很安全的，这是我们主要收PosTX的一个主要目前。透过PosTX的解决方案我们可以实现从你到我的邮箱完整的加密。

　　主持人：还有一个中国用户比较关心的一个问题，实际上在中国来说，中国电子邮件的频率不像美国那么高，您觉得像这种趋势会不会电子邮件将来有可能运用越来越少，可能会被其他的交流工具来替代？

　　Scott：他是这样讲的，其实他看到的情况可能跟您看到的不太一样，因为即使在中国这样特殊的环境之中，E—mail的使用量比过去还是有非常大的增加，这种增加表现在两个方面。第一个方面，文本的文件E—mail再继续上升，另外一个方面，他谈到像您说的这种即时沟通的E—mail也在不断的上升，当然这两种增长的情况是因为有很多的技术层面东西介入才得以实现的，因此E—mail的使用对广大的用户，甚至对中国的很多广大用户来讲会继续存在，而且他也认为可能会作为一种沟通行为的主要组建，能成为一种永久存在的商业沟通的模式，因为这种模式是非常容易让商业的双方进行沟通，并且非常好的完成他们沟通的一种目的和责任。同时他也谈到，比如说在互联网上发很多E—mail，其实现在这个E—mail不仅仅是一般的E—mail了，其中里面可能还会包含图形或者图片都是通过E—mail传送的，进行传送这样一些E—mail，几乎用到了很多现在最现行的一些技术模式，因此这种文本的文件是非常好的一种商业信息沟通的桥梁。据他所看到的情况是这样，无论在日本，亚洲的主要地区，还有像中国正在增长的这样一些地区，他并没有看到E—mail使用量的下降，反而是上升的情况。

　　主持人：最后问一个跟今天主题没有什么相关的小问题，您作为Hotmail的创始人，您怎么来看现在Hotmail的发展，有些什么样的评论？

　　Scott：他说Hotmail因为是在前些年被微软公司所合并了，兼并之后他们所面临的是一个更高阶层的一种发展阶段，就是说因为他们有更好的实力和研发各个方面的能力，也有更多的在这个企业的视野方面也有更进一步的拓宽，同时在他们Hotmail的商业模式服务之中，他们也提供了很多新的模式，包括一些软件的服务，同时在微软公司强大的专家队伍和专业技能的支持下，他们的服务其实也是在各个层面上得以很多的升级，因此这个商业模式，他说E—mail应该首先是继续存在的，同时它可能还要附带很多其他方面的一些服务，比如说在E—mail里面可能会有类似的一些广告条或者其他相关的有偿服务，但他同时也说一点，通过E—mail来进行赚钱，这种服务并不是非常容易的。他举了一个例子，比如客户走在一个超级市场里，他必须通过商品货架的走廊慢慢一样一样去选，所以这个也是对E—mail服务商提出的一种挑战，并不是非常容易就能赚到钱，所以E—mail的服务是一个长期的业务模式，会继续存在下去。他刚才也提到像雅虎，像google都提供了新模式的服务，这个也会为Hotmail将来的发展提供借鉴的因素。

　　主持人：由于时间的关系，今天的聊天差不多结束了，刚才两位都谈到电子邮件服务跟反垃圾邮件服务，它的发展可能会是一个斗争，会是一个长期的过程，我们也希望在Ironport或者思科的努力之下，使我们使用电子邮件的环境会变得更好一些。今天也非常感谢Scott和李松来我们聊天室做客，聊天到此结束，谢谢两位！

　　Scott：谢谢！

　　李松：谢谢！