威胁日益汹涌：杀毒厂家用老办法已经杀不了毒了

杀毒软件比病毒还拖系统，这并不是中国独有的问题。《纽约时报》撰文指出，目前安全软件依然主要依赖特征码识别病毒，主动防御能力较弱，抵挡不住日益汹涌的安全威胁。新的安全领域创业者正试图开发新技术，但成效有待观察。

至少“杀毒”这词已经很少用在赛门铁克的安全产品上了。对于还是在好好的做杀毒的厂家而言，现在新安全威胁出现的速度远远超过了安全软件可以防御的速度。

2000年，病毒、恶意软件等安全威胁总数不超过100万，2010年一年就产生了4900万种新安全威胁。病毒已经从黑客们的玩具变成一项日进斗金的产业。

尽管有Avast和小红伞这样的免费软件，Gartner统计美国家庭还是在过去一年花掉74亿美元用于安全软件，而2011年达到177亿美元。

然而，高昂的付费仍挡不住汹涌而来的威胁。杀毒软件通常每月一更新，并且缺乏主动防御能力。凯鹏华盈安全领域的投资经理Ted Schlein认为，过去人们自我保护的算法——主要依靠病毒特征码识别病毒——已经不再适用于当今的形势。

赛门铁克这样的大玩家只能通过监测异常网络流量、资源占用等大家都想得出来的方式，并在此方面潜心优化来提升产品竞争力。而在初创公司领域，如果有创业者想做安全产品，他们已经不太可能获得投资者的青睐。

目前，比较热门的安全领域创业公司包括监控流量的Bit9, Bromium, FireEye 和 Seculert、以及遭受攻击后清理现场的Mandiant 和 CrowdStrike等。其中主要依靠白名单进行防御的Bit9融资700万美元，Solidcore则在2009年被McAfee收购。而McAfee前掌门David G. DeWalt，一度被视为争夺英特尔王座的热门人选，但他选择加入了一家采用虚拟化技术防御威胁的安全领域创业公司FireEye。该公司获得了3500万美元融资。

投资者未来是否能聚焦到安全领域，取决于这些公司的技术是否是突破性的，最终能否说动大企业大客户为之付费。