科维洛比喻道：紫禁城作为中国古代皇宫，是安全的象征。高高的宫墙是皇帝和宫廷财产安全的保障，正像信息安全界曾经的“边界安全”。如今，边界已经打开，RSA 更为关注的是如何保障流动中的信息安全，这是一种动态的防护和保障，即“以信息为中心的风险管理”代替传统的“边界安全”。

　　科维洛于1995年加入RSA信息安全公司。在他的领导下，RSA公司取得迅速发展。在他的管理下，RSA成为全球首屈一指的信息安全解决方案供应商，帮助全球领先的企业面对最为复杂和敏感的信息安全挑战，为企业提供业务加速。其解决方案涵盖身份保护和访问管理、法规遵从、安全信息管理和防欺诈保护领域，为数以百万的用户身份和在线交易以及从中所产生的数据提供了可信识别。RSA是双因素认证方面公认的事实标准，并且在身份管理及访问管理方面成为行业领导者。科维洛先生的专业知识及影响使他成为业界公认的行业专家和企业领袖，并且在多项国家试行的网络安全项目中担当要职。例如，科维洛先生目前是TechNet New England组织的联合主席。该组织的成员代表了信息技术界、生物技术界、电子商务界和金融界超过100万名从业人员。

　　RSA针对信息量爆炸式增长、信息犯罪日趋专业化等特点，提出了以信息为中心的风险管理这一理念，能够更有效地解决信息安全问题。RSA已经研发出以信息保护为核心的安全解决方案，帮助客户实现以信息为中心的风险管理。RSA以信息保护为核心的安全解决方案包括以下核心产品。

　　RSA SecurID双因素认证——信息安全行业事实标准

　　RSA SecurID®系统是世界上最领先的双因素用户认证解决方案，是信息安全行业的事实标准，全球各地的许多组织正利用它来保护宝贵的网络资源。RSA SecurID® 通过两组信息进行身份验证：一个是用户知道的信息(密码或PIN);一个是身份验证器，能够每60秒产生自动更改一次的密码。双因素认证与重复使用的密码相比，可靠性高出很多。RSA SecurID®拥有双因素认证全球市场份额的74.2%，至今未报告过任何一起安全事件。RSA SecurID®可用于以下关键数据和应用程序的身份验证：VPN 和 WLAN、电子邮件、Internet/Intranet、Microsoft Windows台式机、Web 服务器，以及其他网络资源。

　　RSA enVision 平台——从海量的信息中发现安全隐患

　　RSA enVision是一个安全日志管理平台，可横跨网络内部，从交换机和路由器到安全设备、应用、服务器以及存储设备，提供所有安全威胁100%可视化的安全信息及事件管理解决方案。enVision可以把看似不相关的安全与网络事件转化为有意义的智能，帮助降低IT人员的压力，提高安全人员的工作效率，并实现持续的法规遵从。

　　该平台通过LogSmart Internet Protocol Database (IPDB)技术，对来自网络各个部分的所有必要数据进行实时集合和分析。通过使用该平台的基线获知系统，用户可一目了然地看清楚网络上的情况，哪些是正常的，哪些是不寻常的。而且由于信息是由网络的各个部分收集而来，用户可从根本上识别网络中任意地点的安全威胁，甚至包括远程地区。

　　从1999年以来，美国和欧盟大量出台与信息安全有关的法规，对各个行业的IT管理提出了挑战。随着全球化进程的不断深入，这些法案逐渐带有国际标准的特色。例如，中国有不少企业在海外上市，其IT系统就必须遵从相关的法规。enVision作为一种辅助手段，可以直接提供相应的报表和模板，帮助上市公司方便快捷的出纳报表给相关审计部门，从而为其法规遵从工作带来很大的便利。

　　RSA消费者安全防护套件——增强用户对在线服务的信心

　　RSA消费者安全防护套件(Consumer Protection Suite)是世界最完善的强认证和防欺诈解决方案，旨在保护企业及其终端用户免受最新在线威胁，帮助企业防范在线渠道的所有风险。RSA消费者安全防护套件是一个庞大的产品组合。它的范围包括：基于风险的在线和电话认证、防网络钓鱼/防欺诈服务、基于网络的一次性密码认证、交易监控以及交易签名。

　　许多世界领先企业，包括40家顶级美国银行和英国5大银行中的3家，都已经选择了RSA消费者安全防护套件为在线用户提供保护，使全球范围1亿多用户得到安全防护。RSA消费者安全防护套件可以帮助企业提供了端到端的多层式安全防护，帮助企业激发用户对在线服务的信心，提高在线渠道的使用率，减少在线欺诈损失及相关成本，创造新的商机。

　　RSA消费者安全防护套件包含：RSA风险引擎(RiSK Engine)、RSA策略管理器(Policy Manager)以及RSA防欺诈网络(RSA eFraudNetwork)。具体来说，RSA风险引擎是一种自我学习式技术，可以实时评估每个在线行为，通过追踪上百个指标来检测欺诈行为，并为每个行为分配唯一的、数字为0~1000的风险评估值。一个行为的风险评估值越高，表明它是欺诈行为的可能性就越大。而交易监控功能则可作为追加功能使用，提供登录级别以外的额外认证。

　　截至2007年9月30日, RSA的风险引擎已经处理了超过70亿笔网络交易。在最近的几个月, 随着新的客户和终端用户的加入, 金融机构为了加强防护将更多的交易活动置于该产品的保护之下, 被处理的交易笔数出现惊人的增长。 RSA预测该数据将很快被刷新到每月超过10亿笔网络交易。