|
反病毒產(chǎn)業(yè)技術(shù)角逐 大戲已悄然上演
|
來源:慧聰網(wǎng) 2008-09-22 11:37:32
|
“反病毒軟件非常容易被攻破”,得出這一結(jié)論的始作俑者是來自美國SonomaState大學(xué)的教授GeorgeLedin,他帶領(lǐng)自己的學(xué)生們模擬“黑客”進(jìn)攻,這一切都是在學(xué)校內(nèi)部的封閉網(wǎng)絡(luò)進(jìn)行的,以防止危害互聯(lián)網(wǎng),實(shí)驗(yàn)結(jié)果是絕大多數(shù)殺毒軟件本身是沒有什么用,如果一款殺毒軟件連大學(xué)生都可以輕易攻破,那么有什么必要讓用戶和企業(yè)一年支出大筆的費(fèi)用去購買和升級(jí)呢? 關(guān)于反病毒軟件無用論的聲音今年已經(jīng)不是第一次了。在今年5月份的澳大利亞AusCERT2008大會(huì)上,思科首席安全官約翰·斯圖爾特(JohnStewart),公開質(zhì)疑企業(yè)部署反病毒軟件完全是在浪費(fèi)金錢,引起不小的波瀾。他說:“如果花錢購買了反病毒軟件,但計(jì)算機(jī)還是被感染,還是要清理病毒,還是需要重裝系統(tǒng),還是需要恢復(fù)用戶數(shù)據(jù),那么就完全是在浪費(fèi)金錢。” 在研究機(jī)構(gòu)和網(wǎng)絡(luò)廠商的質(zhì)疑聲中,用戶對(duì)反病毒軟件的信心也在被一次次的洗禮:當(dāng)用戶經(jīng)歷了熊貓燒香、機(jī)器狗、磁碟機(jī)等病毒的無能為力,面對(duì)病毒庫的升級(jí)速度遠(yuǎn)遠(yuǎn)落后于成幾何數(shù)增長的病毒木馬變種,不斷升級(jí)的WEB威脅成為龐大的互聯(lián)網(wǎng)用戶不得不面對(duì)的現(xiàn)實(shí),社會(huì)工程、僵尸網(wǎng)絡(luò)、軟件漏洞、傳播手段的多樣化,以經(jīng)濟(jì)利益為目標(biāo)的逐漸壯大的病毒、木馬、黑客產(chǎn)業(yè)鏈浮出水面。如此眾多的問題威脅著企業(yè)網(wǎng)絡(luò)、用戶電腦的安全。 而我們更多的是看到廠商間口水炒作的左右翻炒,彼此誤殺事件的頻繁發(fā)生,關(guān)于免費(fèi)殺毒的支持與否,用戶對(duì)計(jì)算機(jī)裸奔的崇尚。。。。。。技術(shù)的沒落已經(jīng)不斷敲打反病毒產(chǎn)業(yè)的神經(jīng),層出不窮的新威脅已經(jīng)一次次為反病毒產(chǎn)業(yè)敲響警鐘。 關(guān)于反病毒技術(shù)的種種考量從未間斷,關(guān)于主動(dòng)防御、啟發(fā)掃描、快速殺毒、內(nèi)存占用率,掃描速度的提升、云安全、誤殺率等技術(shù)趨勢(shì)的探討總被我們每每提及,但有多少能夠讓用戶重拾對(duì)反病毒軟件的信心? 雖然關(guān)于GeorgeLedin教授的實(shí)驗(yàn)還有待我們?nèi)タ甲C,他與學(xué)生的模擬進(jìn)攻是否在互聯(lián)網(wǎng)和現(xiàn)實(shí)世界中成立。以及斯圖爾特并未一味的指責(zé)反病毒軟件的一無是處,而是很中肯的指出:“防護(hù)未知病毒的有效方法是部署“白名單”策略,只允許執(zhí)行授權(quán)程序。” 相信這些來自用戶、機(jī)構(gòu)和網(wǎng)絡(luò)設(shè)備廠商的聲音,引起了安全軟件廠商的關(guān)注。于是:雖然我們每年都能夠在這個(gè)金秋時(shí)節(jié),收獲各大反病毒軟件廠商紛紛推出下一年的新品,但從沒有像今年這樣,各家對(duì)技術(shù)革新重視程度來的如此猛烈。 趨勢(shì)科技和瑞星在早些時(shí)候,追逐云計(jì)算的潮流,推出各自的“云安全”計(jì)劃。技術(shù)架構(gòu)確定后,相信能夠在接下來的2009年他們的最新版本中,看到“云安全”的進(jìn)一步升華。賽門鐵克在拋出“打造全球最快掃描引擎”的概念后,迅速的推出了NortonInternetSecurity2009,NIS速度的大幅提升和極少的內(nèi)存占用率,讓我們眼前一亮,那么離全球最快還遠(yuǎn)嗎?Mcafee同樣拋出了“重新定義計(jì)算機(jī)安全”的概念,所倚靠的是最新的Artemis技術(shù),也在速度提升、黑白名單模塊的改進(jìn)、內(nèi)存占有率等環(huán)節(jié)中下足了料,并將在隨后推出的McAfeeTotalProtectionService產(chǎn)品中一窺其貌。卡巴斯基的2009新品在推出后,得到了眾多網(wǎng)友的追捧,四大程序過濾模塊,與云計(jì)算服務(wù)的契合,速度與資源占用詬病的改觀讓用戶對(duì)其有了新的認(rèn)識(shí)。 我們欣慰的看到,一場技術(shù)角逐的大戲正在悄然上演,種種跡象表明反病毒產(chǎn)業(yè)將重新回歸到以技術(shù)為主導(dǎo)的軌道上去。 |