杀毒软件，孰是孰非

【编者导语】

去年的一场关于杀毒厂商是过期药还是马后炮的评论掀起了关于病毒与反病毒之间的一场激烈讨论。
几天前的一场引起广泛关注的争论又把我们带进了2006的愚人节，不论是是非非，杀毒软件行业里也有江湖，也起风云……

虽然事件已经过去，关于杀毒行业孰是孰非的话题却没有停止。

“医院模式”的旧有杀毒方法是不是过时了？因为病毒而造成的损失越大杀毒产业的商业利润就越丰厚的价值体系是否正常？一面是近百亿的利润诱惑，一面是保障安全的社会责任，两者如何平衡和谐？……


·	社会工程学与网络安全	·	了解统一威胁管理(UTM)技术
·	反垃圾邮件技术应用	·	病毒查杀专题
·	木马原理与防范	·	拒绝服务攻击(DoS)专题
·	脚本攻击和防范	·	杀毒王牌
·	认识VPN	·	ADSL应用面面俱到

江民被疑窃反毒数据卡巴斯基欲诉讼

江民否认声称属蓄意造谣

调查

　　 3月29日消息，据俄罗斯“卡巴斯基实验室”信息服务处领导人奥列佳-科布扎列娃称，著名的俄罗斯反病毒程序开发公司--“卡巴斯基实验室”日前向外界宣称，中国一家大型反病毒软件生产公司正在秘密从“卡巴斯基实验室”公司的俄文网站上获取反病毒数据资料。
　　据悉，江民公司给“卡巴斯基实验室”造成的损失目前尚难以评估，因为中国的很多因特网用户都在下载使用俄罗斯的反病毒数据。 ……<详细>

　　就俄文网站称江民公司从卡巴斯基公司的俄文网站上获取反病毒数据资料一事，江民公司发布声明称，江民公司从来没有从卡巴斯基公司的俄文网站上秘密获取反病毒数据资料。
据介绍，江民公司总经理设法与卡巴斯基中国总经理张立坤联系，张总完全否认了此事。江民公司认为有人蓄意造谣、诽谤江民公司。……<详细>

您对这次事件的态度是？

江民是国内老品牌，不会做这种事

杀毒软件产业中的技术同质化事件

只是谣传，不用理会

杀毒厂商凭什么卖过期药？

回击“过期药” 技术是唯一理由

调查

　　病毒从诞生之日起就是一场战争，永无休止的战争。首先是病毒的发作，有不幸用户受到攻击。第二步，杀毒厂商通过有限的途径拿到“病毒样本”，然后程序员们对病毒样本进行人工分析，将病毒特征码放进“病毒库”，再让用户升级他们的杀毒软件，这个过程有长有短。这就是“捕获——分析——升级”的杀毒市场模式，并且，一直沿用至今。
　　这就是杀毒产业所谓的“医院模式”，这里面有一个潜在说法，“病毒是不可避免的，损失是不可避免的。” Java程序员戚先生则一针见血地指出：“所谓‘医院模式'是个借口，诚然软件不可能没有缺陷，但不意味着软件思想可以不提高。” ……<详细>

　　杀毒软件又是如何背上“过期药”的恶名的呢？这与杀毒软件与生俱来的查杀病毒的方式息息相关。——杀毒软件采用的查杀病毒的方式可以概括为“特征值扫描法”。有人形象地将这种“特征值扫描法”比喻为“笨警察抓小偷”。抓住一个小偷后，根据这个小偷的与众不同的某种特征值，如穿着红衣服，将所有穿红衣服的人都视为小偷。这种“特征值扫描法”就决定了杀毒软件一定要在病毒出现后，才能依次进行查找病毒、分析病毒特征值、对杀毒软件进行升级、用户用升级后的杀毒软件杀病毒等项工作。这种滞后性就成为依据特征值扫描法的杀毒软件一道难以逾越的障碍，也成为其被称之为“过期药”的缘由。 ……<详细>

您选择杀毒软件倾向是？

瑞星、金山、江民等国产软件

诺顿、卡巴斯基等国外软件

哪个好用选哪个，无所谓

您相信厂家宣传的“可杀未知病毒”么？

不相信，既然病毒未知，怎知可杀不可杀？

相信，技术发展无尽时，高手总会有

一切皆有可能

滞后性成反病毒产业瓶颈主动防御现江湖

只是肥皂剧：主动防御画饼充饥?

IDC数据

　　十多年来，反病毒技术的研究主要禁锢于特征值扫描法，很少对病毒主动防御技术进行深入探讨和研究。从反病毒领域的实践和计算机技术的发展趋势可以看出，开发病毒主动防御系统不仅是可能的，而且是可行的。因此，跳出传统技术路线，尽快研制以行为自动监控、行为自动分析、行为自动诊断为新思路的主动防御型产品，从根本上克服杀毒软件重大缺陷，建立主动防御为主、结合现有反病毒技术的综合防范体系，实现反病毒技术的革命性飞跃和反病毒产业的升级，是全球反病毒领域共同面临的巨大挑战，具有极现实的信息安全急迫性。……<详细>

　　是药三分毒这话真不错，“过期药”这个词仿佛是个病毒，被杀毒厂商们迅速“捕获”、分析，并升级，而“主动防御”这个词仿佛是个专杀工具。“主动防御”对于传统杀毒软件“过期药”这一弊端无异于一场“及时雨”，这已经从近期的“主动防御”发布的密集度中得到了印证。现在的问题是，这场雨，什么时候才能真的下起来？
因为，现在雾里看花或者高瞻远瞩的“主动防御”已经是一个良好的开端，但是，最重要的是用户们需要什么？
“别看广告，看疗效。”
……<详细>

IDC2006年网络安全预测

IDC：中国IT安全市场黄金增长点已经过去

资讯相关

专题制作:赵慧斌时间：2006/03/31　