2002年年底，NAI公司反病毒紧急响应小组（AVERT）副总裁Vincent Gullotto来华访问。AVERT是世界著名的反病毒研究机构，在全球16个国家拥有近百名反病毒专家，它是全球最早发现梅丽莎、Bubbleboy 等恶性病毒的小组，作为这样一家全球知名组织的负责人，就目前反病毒的几个热点问题，记者与他进行了交流。
记者：2002年，趋势科技公司在全球首家推出了所谓的SLAs有偿安全服务，在业内反响很大，由此大家对服务是否可以收费、应该怎样收费的问题展开了各种各样的讨论，您作为NAI的技术专家，对此，怎么看？
xVincent：我十分佩服趋势科技的勇气，他们这个举动的确非常大胆。目前，NAI为用户提供的安全服务是完全免费的。我们之所以这样做，最根本的原因是，我们认为，目前大面积地向用户推行有承诺的收费服务，时机还不是很成熟。一方面，我们担心，目前用户对于收费服务是否可以接受；另一方面，这也是对厂商自身实力的一个巨大挑战，因为收费意味着服务质量的保证，对于免费服务，即使其中存在个别不尽如人意的地方，用户往往也不会挑剔，但是，一旦收费，对于其中的任何一点瑕疵，用户可能都会提出异议。怎样在你的能力范围内最好地实现服务承诺，让用户挑不出毛病，这对于任何一个厂商来说，都是一个挑战。目前，我们对用户承诺的是，在2天内解决他们提出的任何问题，实际上，我们对于95%的事件都是在2-6小时内做出反应。不过，对于趋势科技的这个动作，我们一直很关注，我们也希望从中能有所借鉴。
记者：2002年的病毒爆发情况，大家有种较为普遍的看法，今年的病毒没有2001年“热闹”，真的是这样吗，为什么大家会有这种印象？
Vincent：的确，总地来看，这种说法没错。2002年病毒的发展的确有下降趋势，这主要是因为目前大量的宏病毒与VB病毒的数量有所减少。但是，这并非意味着从此防病毒工作就可以掉以轻心了。据我们观测，目前，各种木马病毒仍然是病毒中的主流，其中不乏像梅丽莎、Love Letter等厉害的病毒。而且，我们注意到，现在Windows XP和无线等新的应用平台正在成为病毒攻击新目标。因为，病毒的特性就是“爱热闹、赶潮儿”，流行的东西，它也喜欢。原来大家普遍认为比较“干净”的Linux平台也正在受到越来越多的病毒的青睐。我们发现，目前针对Linux平台的病毒种类比5年前就多得多。不过，大家也不要因此过于担心，这并不意味着从此Linux病毒就要大爆发，相对于Windows来说，现在Linux还是比较安全的，毕竟它的使率用没有Windows那么高。
记者：NAI的AVERT和许多组织都建立了合作关系，您觉得合作这种形式对于病毒实验室或者反病毒响应中心重要吗？
Vincent：当然。AVERT是NAI的一个全球的技术支持中心，它的任务包括四方面：提供客户服务、分析病毒样本、从事病毒研究工作、提供工程项目的技术支持。目前，几乎每个防病毒公司都设立了一个类似的组织，并且功能相差不多。与它们相比，NAI AVERT更注重合作性。我们与美国FBI的CERT组织以及公司的重要合作伙伴，ISS公司的X-Force都有着密切的合作关系。因为，我们认为，在现在病毒与黑客行为变得界限越来越不分明的时候，防病毒与防黑客甚至其他的安全分支必须团结起来，甚至结成一种紧密的联盟关系，才能共同保卫客户的安全利益，才能做好安全服务。目前，我们正在扩大这支服务团队，前不久，我们刚刚选定广州作为公司在中国的一个服务点。现在，我们在亚太地区已经有了6个这样的服务点。
记者：目前垃圾邮件继病毒、黑客之后，正成为困扰全球企业用户的第三大安全问题，反垃圾邮件的呼声越来越高。很多厂商提出了用内容过滤的方式来应对垃圾邮件，反病毒厂商还将这种过滤功能融合在了已有的防毒产品中，其中包括NAI，对此，您认为是否是行之有效的方法。
Vincent：垃圾邮件的确已经成为Internet上的一大公害，而内容过滤是解决这种公害的一种有效手段。NAI的McAfee WebShield e500就将内容过滤功能包含在了防病毒功能中，这是因为，垃圾邮件除了会使网络拥塞之外，其附件还可能夹带病毒，而通过邮件扫描的方法，可以达到一举两得的目的。e500可以每小时扫描逾13万封电子邮件，通过支持诸如MAPS实时黑洞清单、ORBS和MAPS拨号用户清单（DUL）等垃圾邮件清单的使用，它也可以阻止某些人利用企业的服务器转发垃圾邮件。因此，我个人认为这种方法是有效的。
