中小网站挂马成病毒高危区 微软推出免费杀软

日前,微软宣布首次推出免费杀毒软件,通过正版验证的Windows电脑用户可从微软官方网站免费下载并安装MSE中文测试版杀毒软件,这是微软首次针对个人用户推出杀毒软件。

每次个人电脑操作系统的升级都会引发一场杀毒界关于微软会不会内置杀毒软件的猜测和争议,微软一出手,杀毒界大佬们就哆嗦,记得两年前,趋势科技创始人张明正曾用“咬紧牙关”向记者描述与微软同台竞赛的临战状态。

然而,与互联网引发的行业和模式变革比起来,微软这头狼实在算不上凶狠。

1989年,公安部推出中国第一款杀毒软件,迄今这个行业已经20岁了,这个以往一直被看成个人版最后的价值洼地的杀毒软件行业,近一年里在免费的挤压下,利润不断缩水,例如,预售中的瑞星杀毒软件2010版,价格已经低到两折,相当于以往官方价格的两折。

用户对行业的质疑声也此起彼伏,“杀毒软件到底有用吗?”,传统的反病毒行业面对病毒总是处于守势,被动防守。但网络带来的不仅是病毒,还有市场,对个人用户来说,不装杀毒软件在网上裸奔十分钟就可能染上一身病毒;而对行业来说,什么软件都挂网上不需要下载到本机的“云计算”,以及象征着人和物交互的“物联网”概念,安全问题都像一个定时炸弹随时爆炸,这也让“杀毒”的作用凸显。

杀毒界正把“云计算”当成救世主,希望这一全新的架构能为反病毒行业提供一种由守转攻的解决之道,彻底扭转不利局面。目前,赛门铁克、趋势、卡巴斯基、360安全卫士等厂商纷纷表示已经推出了基于“云计算”的云安全解决方案,但终端客户(个人用户及企业、政府网站等)却仍然对“云安全”十分陌生。

中小网站挂马成病毒高危区

十一黄金周尚未来到,各种购物网站就成了病毒传播的高危区。

据瑞星“云安全”系统统计,一周内就截获了200万个主要针对旅游、购物挂马网址。包括“慧聪网”“金象网”等均被挂马,“想不到我这么小的电子商务门户网站,竟然被这么多木马病毒给盯上了,很多网友在留言中都说浏览我们网站中招,我只能每半个月请人来查杀毒。”网站的负责人周先生谈及木马病毒时,显得十分无奈。

几天前刚上线的“云安全网站联盟”将为国内网站提供实时挂马预警、黑客入侵检测等服务,这是国内首个针对互联网网站的综合安全服务平台,凡是加入该联盟的网站,在服务器被挂马、遭遇黑客侵袭的时候,会第一时间收到“云安全”系统的警告信息,并获得相关技术解决方案。以周先生的电子商务网站为例,周先生可以实时查看自己的网站是否被植入木马病毒,是否被黑客攻击,并能得到杀防毒服务。

据C N N IC的调查数据显示,目前,中国企业网站有70万个左右,加上其它的个人网站、学校网站等,国内网站数已超过百万,而据《瑞星互联网安全报告》的统计数据,在2009年上半年,就有35万个网站被黑客攻击植入木马,比去年同期有大幅度增长。

瑞星副总裁卢青表示,很多中小网站由于缺乏专业安全人才进行管理,因此很容易遭到挂马攻击,而网站所有者对此要么毫无所知,要么束手无策。“'云安全网站联盟’的推出,将从根本上解决木马病毒肆虐、挂马网站横行的状况,能帮助这样的网站解决困扰他们的安全问题。”目前,已有1万多家网站加入到联盟之中。

网络化改写反病毒格局

传统反病毒行业一直沿用的方法是:发现病毒后,由反病毒公司的工程师解析病毒样本,然后将针对该样本的病毒码上传到病毒库中,用户通过定时或者手动更新病毒库,来获得杀毒软件的升级保护。

趋势科技的张伟钦指出,这种传统的杀毒方式,病毒码更新起来比较麻烦,而用户每天升级杀毒软件也比较耗费内存和带宽。

采用云安全的模式,服务器集群遇到即将进入用户终端的病毒码可以自动查杀,这样可以使用户终端变得很轻松。云计算使得杀毒行业真正实现了从杀毒到防毒的改变。

当前的经济衰退使“云计算”成为一个热门的话题。安全公司SenseP ost的技术经理H aroonM eer说,低端企业可以使用云计算节省开支。在刚刚结束的黑帽安全会议(反病毒行业权威会议)上,许多大企业表示,正在考虑把应用程序转移到云计算上来。

HaroonM eer强调,谁先在云计算领域取得先机,谁就将在今后的产业版图中获得最大的蛋糕。

卢青说,自2008年7月瑞星推出“云安全”系统以来,该系统共截获2000多万个木马病毒样本,为用户拦截20亿次以上的挂马网站攻击。仅仅在今年上半年中,瑞星“云安全”系统拦截到的挂马网页数累计达2 .9亿个,其中很多中小企业、政府机关及高校网站遭到黑客攻击。

盈利模式考验“云安全”

尽管主流反病毒厂商都在积极布局云计算,但是,这些厂商又不得不面对一个共同的尴尬难题:企业如何在云计算时代找到自己的盈利模式?

传统的反病毒企业一般都是靠出售许可证实现盈利,但安全软件互联网化之后,如何让用户掏钱?

从事互联网盈利模式研究的赛迪顾问分析师张林说,互联网盈利模式无非只有广告、会员收费、电子商务等模式,反病毒厂商要颠覆此前出售许可证盈利的模式,必须要找到新的盈利模式,而“会员收费模式”将是最理想的选择。

以“云安全网站联盟”为例,尽管这一模式使“云安全”的应用范围从现有的瑞星用户,扩展为所有的互联网网站和网民,但卢青说,“瑞星云安全网站联盟”是以公益的形式运作,不向用户收费。

张林分析,瑞星的这种免费模式能坚持多久值得怀疑,不排除在培育市场之后,顺势推出收费服务。

【作者：高凌云 来源：南方都市报】

相关阅读

小米Note真机实拆：优缺点共存