互联网与杀毒软件新变革
作者：陈飞舟 来源：网易 添加时间：2006-5-21 17:17:32另据日前在“中国国际互联网研讨会” 上公布的中国首次计算机病毒疫情网上调查的结果：中国有高达73%的计算机遭受病毒感染。调查显示，计算机一旦被感染，就有高达43%的用户会出现部分甚至全部数据丢失。 从病毒的感染渠道看，国际上以网络感染为主，在国内通过网络被感染的比例57％，并有迅速增长的态势。为此，记者采访了金山公司反病毒研究中心负责人陈飞舟
记：如何理解金山公司提出的第三代（嵌入式）杀毒软件？不同与传统的杀毒软件，金山毒霸2001有什么新的特点？
陈：面向个人电脑的杀毒软件将从传统的第一代手动查杀和第二代病毒防火墙技术中走出来，进一步延展到逐步面向主流的应用软件进行嵌入式查杀方式，我们将金山毒霸2001的这种嵌入式查杀技术概括为第三代杀毒软件技术。
这是继金山在去年全面进军杀毒软件市场后在反病毒技术上的一次重大突破。耳目一新的金山毒霸2001除继续采用两套杀毒引擎查杀病毒技术外，率先提出了嵌入式查杀和全面的邮件病毒过滤技术，主要体现在下面两种表现形式。
一种情况是直接嵌挂到IE浏览器和流行办公软件Office2000和Office XP组件当中，与可能发生病毒侵扰的应用程序有机地结合为一体，在占用系统资源更小的情况下查杀病毒，通过这种方式这样，金山毒霸2001将有效地防杀各种宏病毒、互联网病毒及恶意程序。
金山毒霸2001采用的另一种杀毒手段是针对于上网接收邮件的用户而设计的，并且针对邮件病毒，实现全面邮件监控技术，实时拦截电子邮件及附件所含带的病毒，彻底切断互联网时代病毒传播的主要通道，支持包括Outlook XP、Outlook 2000、Outlook Express、Foxmail、Netscape Mail等各种邮件系统，支持 MIME、UUENCODE、BASE64 等标准的附件编码格式。
相比其它同类产品，金山毒霸胜在采用嵌入式的新方式，堵塞网络病毒传染的主通道，和对多种邮件系统都可以实行查杀，给予了用户很大的自由度。
记：金山公司是如何看待中国反病毒软件市场的，你们认为这块市场容量如何？作为一个技术专家，您有是如何看待它在世界和中国的发展方向呢？
陈：国内反病毒软件市场经过近十年的发展，在单机版市场方面已经取得了有目共睹的成绩，但是我们预计未来两年，世界网络安全产品市场会迅速增长，在中国，市场需求也在发生巨大变化，网络安全已成为最重要的市场。在发达国家网络安全方面的投资占整个网络投资的20％以上。IDC 1999年统计数据表明，去年中国的网络投资达5000亿元，即使安全产品投资按10％比例算，这也是个500亿元的巨大市场，而且这个市场每年均以翻番的速度在增长。CCID对500家企业网络的调查表明，已采取相应安全解决方案的企业有11.21％，计划近期加强网络安全的企业有46.67％，想进一步了解的用户有32.42%。而近期不考虑的用户仅有 9.7％ 。1-2 年内，安全市场将有可能发展到 1000 亿以上。若将近段时间各大媒体的有关调查报告中所公布的网络安全产品潜在顾客：金融、电信、民航、交通、铁路、海关、税务、公检法等国家重点行业近一两年内在安全投资方面的预算累加，最后总投资即为 800 亿左右，因为这还仅是对政府用户的估计，尚不包括企业用户和个人用户，所以整体市场应比800亿还要大一些，预计在1000亿以上。
记：您如何看待反病毒软件市场的进一步细分，以及相关企业在技术上的储备和创新问题。
陈：整个反病毒软件市场将划分为系统安全产品和数据安全产品市场。其中系统安全产品分为防火墙类产品、防攻击类产品和其它类产品市场等；而数据安全产品市场可分为密码类产品和其它访问控制类产品等。防火墙产品市场作为用户解决网络安全隐患的最起码和最必要的装备，具有最大的市场容量，但在一两年后将逐渐萎缩。密码类产品为国家保护的市场，研制、生产和销售密码产品的单位必须是国家密码管理委员会、中央密码工作领导小组指定的产品生产销售单位；但商密产品相对管理比较宽松，市场竞争也尤为激烈。
反病毒软件企业首先需要扎扎实实地做好单机版产品，这仍然是目前个人用户需求量最大的。由于市场的变化，技术上迫切需要新的突破和进展，旧式的作坊式的研发系统，依赖于几个技术人员的研发队伍已经远远不能满足网络时代产品更新的速度。比技术、比速度，才能领先一步。比如说在防范猖獗的电子邮件病毒方面，金山独创的iSMCP智能邮件防护技术在很多方面已经做到甚至要比国际上一些著名的反病毒软件还要优秀，iSMCP为Smart Mail Client Proxy技术的缩写，i表示Internet战略，中文名为“智能邮件客户端代理监控技术”。在众多的反病毒技术中，只有iSMCP技术综合体这一新概念是专门针对邮件防护专门提出的，其他反病毒软件提供商还没有专门针对邮件保护技术提出一个相对完善的技术概念。相比较现有的邮件监控技术，这一技术的突出特色是智能型的技术综合体。它解决了前一段国际、国内反病毒软件在邮件防毒方面一些功能缺陷，如：邮件接收超时、监控的邮件客户断程序少、邮件解码技术不完善等。
另外，在网络安全产品方面，顾客购买安全产品的方式一般是通过网络系统集成商或自己在市场上选择购买。安全产品往往是网络系统集成的一部分，所以网络系统集成商对用户有一定的影响力。从现在到到2005年将是互联网应用大发展阶段，与之相对，网络安全却处于石器时代。网络安全无异于互联网的免疫系统，各种关于网络安全，信息安全已成为一个新的经济增长点，这也是金山公司在反病毒软件领域今后的“重中之重”。
记：我国反病毒软件也已经发展了近十年，对比国内反病毒软件业与国外反病毒软件，请您从市场、技术的角度分析以下现在两者存在的差距与竞争呢？
陈：国内反病毒技术发展了将近十年，至今已经具备了相当的市场规模。与国外的反病毒产品相比，国内反病毒产品在单机版方面已经较为成熟，最大的不足之处在于网络反病毒方面。这种产品结构在前几年可能很好地满足了市场需求，但对于Internet 迅猛发展的今天，这种产品线就显得有些苍白无力了，特别是当面对国外公司大举进入中国反病毒市场的强大冲击时，我们有将庞大的网络反病毒市场拱手相让的潜在危机。
目前，国内一些反病毒软件公司已经逐渐意识到这种危机，开始转向网络反病毒产品的开发，例如网络防火墙和服务器端防毒\杀毒软件的开发等。现在国内已有的一些网络级反病毒产品，但是相比较而言国内网络级反病毒产品存在的三方面差距：
（1） 许多网络安全公司在拷贝国外的东西，缺少自我创新；
（2） 缺乏面对全球攻击者的综合防范能力；
（3） 随着信息安全观念深入人心，解决问题能力明显滞后。
国内市场上迫切期待一种以高新技术为依托，以完善的服务保障体系为核心的网络安全反病毒方案的出现。
记：金山公司对于网络安全产品的研发有什么具体计划吗？
陈：金山公司的网络安全反病毒方案将主要面向企业级用户，为企业级网络用户建立一个具有可伸缩性、可定制的全方位反病毒方案。整个项目开发将为广大使用局域网的企事业单位构建一个安全的网络工作环境，除此之外，将针对国内如“银行”“证券”“图书馆”“税务”等不同行业的关键业务系统制定相应的解决方案。
同时，整个网络市场也需要一个规模效应，经过一番激烈的市场竞争后，在1～2年内，国内可能会出现相当程度的网络安全产品企业之间的兼并、联合、避免重复开发，提高开发效率，更有效的利用资金。这样，在竞争中生存下来的几个国内品牌在国家政策的支持下，在企业规模方面，产品完整性方面，市场和技术支持方面，将会具有更多的机会赢得中国网络安全产品市场，甚至作出国门，踏入世界前列。
基于对网络安全将是当今反病毒软件发展大趋势的认识，我们计划在未来的 1—2 年里推出一套面向企业级用户的网络安全反病毒方案。
我们将建立一个以技术为依托，以服务为核心的面向企业级用户的网络安全反病毒方案，这个反病毒解决方案主要将架构企业软件中的安全基础部分，它可能由以下五个主要部分组成：
（1） 反病毒引擎的扩展；金山公司目前推出的反病毒软件“金山毒霸”，主要是针对个人用户PC机和网络客户端上的病毒查杀，在此基础上，我们将进一部实现网络服务器端的反病毒功能。
（2）构架一个企业级的平台；
（3）授权服务器：用于企业软件功能模块使用时进行的申请授权服务
（4）数据加密
（5）反黑客人工智能模型的设计；
金山公司作为专业的反病毒软件公司，有信心凭借我们的技术、精良的人才、先进的设施设备和迅捷的信息来源潜心研发了一套包含反病毒软件产品、反黑客人工智能功能的网络安全反病毒方案。旨在为用户建立一个安全的计算机和网络环境。
站内搜索