傳統殺毒理念窮途末路 國內偽雲安全居多

傳統安全軟體已無法適應發展在金山毒霸2012公測版的媒體溝通會上，金山網路CEO傅盛表示，安全廠商與駭客單純的技術對抗無法保證使用者電腦的安全，傳統殺毒理念已經無法適應目前互聯網安全形勢的發展。 傳統殺毒理念窮途末路傅盛稱，在許多人看來，殺毒軟體防禦對抗的功能越多就越安全，為了應對層出不窮的新木馬和釣魚網站，殺毒軟體不斷增加病毒對抗功能：查殺引擎、沙箱、啟發技術、自我保護、脫殼等等不斷被加入到軟體裡。 這種殺軟思路已經落後。 面對新的病毒技術，傳統殺毒軟體不僅不能有效查殺病毒，反而隨著本地對抗功能的不斷增加，大幅增加安全軟體對電腦資源的佔用，拖慢系統運行速度。 傅盛表示，雖然免費殺毒軟體佔有率越來越高，90%以上的使用者都安裝了殺毒軟體，但如此高覆蓋率也沒能阻止越來越多的線民中毒乃至財產被詐騙。 2010年北京市海澱區公安分局接到網路詐騙報警全年2000余起，今年1至4月，接到同類案件報警就已達1000余起，案件增速是去年同期的80%以上。 殺軟走向雲端因此，金山網路放棄了在單一電腦上用技術手段去構建一個完整的百毒不侵系統的想法。 新版金山毒霸採用純雲端的殺毒體系，借助網路及雲端伺服器的力量，加快新病毒的鑒定速度，解放使用者的電腦資源。 將殺毒功能放到雲端，可以減小傳統殺毒軟體對使用者電腦資源的佔用，但在使用者斷網的情況下，依靠雲服務殺毒的電腦，則可能更容易感染病毒或木馬。 對此，傅盛表示，其實目前使用者電腦斷網的情況越來越少了。 在斷網的情況下，由於金山毒霸用戶端具備安全保護功能，使用者的電腦一般也不容易感染病毒。 即使感染了病毒，由於目前大多數病毒及木馬需要在聯網的情況下，才能完成盜竊傳輸使用者資料的步驟，所以在斷網時，使用者的資料不會被盜竊。 此外，金山毒霸2012採用了金山的「微特徵」技術，在查殺病毒時，只需要提取樣本幾百位元組的小特徵，就可以實現對檔的快速檢測，使得查殺效率提高了近10倍。 傅盛表示，雖然金山毒霸安裝檔很小，只有10MB，但由於採用了雲端技術，程式的安全功能與以前幾十MB時並沒有任何刪減。 安全領域偽雲安全居多幾乎所有的安全軟體廠商都在標榜其安全軟體採用了「雲」技術，通過用戶端及雲端兩個方面同時保證使用者電腦的安全。 針對金山毒霸與其它安全軟體的「雲」功能區別，傅盛表示，可以肯定的時，目前很多殺毒軟體的雲概念其實是通過用戶端由原來下載的模式變成了上傳的模式。 以前是把樣本下載下來，比較是不是病毒或木馬，而現在很多軟體則是讓使用者發一個樣本到伺服器端，讓伺服器告訴使用者是不是病毒或木馬，而沒有構建一個基於雲端的安全體系。 此外，傅盛還透露，某些殺毒軟體的「雲端」其實只是在伺服器後臺運行幾個其他引擎的殺毒軟體，通過這些殺毒軟體去鑒定使用者的樣本，再返回結果，這與金山網路的安全體系雲端化的思路完全不一致。 一位不願透露姓名的安全領域人士表示，雖然雲安全已經被安全廠商和使用者重視，但純粹的雲端安全體系要為安全領域的各大廠商所接受，還有較長的路要走。 偽雲安全在國內的狀況你瞭解了嗎？ 傳統殺毒理念模式下的安全軟體已經不適應網路安全的發展需求，讓我們共同期待新技術的研發。 【編輯推薦】 巧用安全軟體防遭截屏 安全部隊交易型安全軟體排除 壓縮炸彈 手機安全軟體使用意識仍然匱乏 手機安全軟體已經開始呈現互聯網化【責任編輯：liyan TEL：（010）68476606】 原文：傳統殺毒理念窮途末路 國內偽雲安全居多 返回網路安全首頁