殺毒軟件，不進(jìn)化毋寧死

“殺毒軟件已死”，前段時(shí)間，某家老牌信息安全防護(hù)公司的高管發(fā)出了這樣的言論。支撐這一觀點(diǎn)的證據(jù)是，有數(shù)據(jù)表示，在當(dāng)前的信息安全格局下，傳統(tǒng)殺毒軟件只能探測(cè)45%的攻擊，其效果不佳。

金山安全助理總裁、互聯(lián)業(yè)務(wù)負(fù)責(zé)人關(guān)成雷對(duì)這一說法卻持有著不同的觀點(diǎn)。“如果單純從某一個(gè)點(diǎn)上面，或者說純粹用傳統(tǒng)的殺毒軟件來去對(duì)比的話，其確確實(shí)實(shí)是應(yīng)對(duì)不了今天的問題了。”他表示，“但是，殺毒軟件也在進(jìn)化。”

關(guān)成雷所說的進(jìn)化，就反映在金山安全近期所推出的終端防護(hù)優(yōu)化系統(tǒng)V8.0增值版上面。實(shí)際上，單純依靠黑名單或者特征庫查殺的殺毒軟件已經(jīng)不能再適應(yīng)這個(gè)時(shí)代的需求，這樣的看法在信息安全業(yè)界已經(jīng)為很多人所認(rèn)可。特別是在企業(yè)級(jí)安全市場(chǎng)上，機(jī)構(gòu)、組織和企業(yè)所面臨的威脅不再僅僅只是病毒、木馬，還包括了APT攻擊、移動(dòng)終端入侵、內(nèi)部管控風(fēng)險(xiǎn)等多個(gè)層面。

“云+端+邊界”，這是金山安全在企業(yè)級(jí)信息防護(hù)市場(chǎng)提出的一套新的安全構(gòu)架。

邊界管理、虛擬化支持和XP防護(hù)盾，是終端防護(hù)優(yōu)化系統(tǒng)V8.0增值版所擁有的三大核心安全組件。同時(shí)，其還引入了云端黑白知識(shí)庫資源調(diào)度與管理功能。

其中，邊界管理可以對(duì)各種進(jìn)入終端的未知文件進(jìn)行前置掃描、分類管理、來源管理、事后追溯及安全審計(jì)。選配金山安全的智能鑒定系統(tǒng)后還將具有未知文件處理能力，從而實(shí)現(xiàn)對(duì)病毒、木馬等惡意軟件的前置主動(dòng)防御，達(dá)成對(duì)未知文件的處理。

而在虛擬化支持方面，終端防護(hù)優(yōu)化系統(tǒng)V8.0增值版采用微代理模式，利用VMware vShield的接口，將大型病毒數(shù)據(jù)庫轉(zhuǎn)移到虛擬終端環(huán)境外部運(yùn)行，不僅具有防御、修復(fù)、查殺、審計(jì)等功能，還具有獨(dú)特的觸發(fā)掃描、終端小型輕量、易部署、簡維護(hù)等重要特征。

XP防護(hù)盾組件具備XP系統(tǒng)的漏洞快速捕捉、XP系統(tǒng)加固、關(guān)鍵程序保護(hù)、云補(bǔ)丁引擎等功能。未來此項(xiàng)技術(shù)還將擴(kuò)展到針對(duì)Windows 7、Windows 8系統(tǒng)的支持。

“我們需要以全網(wǎng)的視角來看企業(yè)的網(wǎng)絡(luò)。在這個(gè)網(wǎng)絡(luò)中，每一個(gè)終端都是一個(gè)探測(cè)源，其收集到的數(shù)據(jù)最終會(huì)在云端分析、匯總。只有才能夠有效地解決當(dāng)前這個(gè)形勢(shì)下所面臨的安全問題。”關(guān)成雷表示。在他的眼中，殺毒軟件的最大進(jìn)化，就是將安全防護(hù)的眼界放的更寬更遠(yuǎn)，而在落實(shí)上則以細(xì)化到終端的層級(jí)，并依靠云計(jì)算的相關(guān)技術(shù)實(shí)現(xiàn)信息的互聯(lián)。

這樣看起來，金山安全的“云+端+邊界”的構(gòu)架其實(shí)并不復(fù)雜。其將所有可能的數(shù)據(jù)入口渠道規(guī)劃為不同的“線”，而將不同終端看作是“點(diǎn)”。同時(shí)，依托于大數(shù)據(jù)以及云計(jì)算實(shí)現(xiàn)了安全防護(hù)智能，在加入后臺(tái)鑒定與審計(jì)功能后，最終形成閉環(huán)。

關(guān)成雷對(duì)這套構(gòu)架很有信心：“我們這個(gè)閉環(huán)不是七拼八湊出來的，而是一個(gè)完備的安全邏輯。”

如果按照這樣的架構(gòu)重新審視“殺毒軟件已死”這樣的話題，那么我們其實(shí)可以說，殺毒軟件并沒有死，但是需要成長和進(jìn)化。無論是邊界管理、還是虛擬化支持，再或者是黑白名單“雙控”、主動(dòng)防御或者云端數(shù)據(jù)共享，都是成長和進(jìn)化的一部分。原本單一的產(chǎn)品，在這樣的發(fā)展過程中成為了更加縝密的解決方案。

“我們可以更加專注地為一個(gè)市場(chǎng)甚至一個(gè)用戶群體提供更專業(yè)化的服務(wù)。我們能夠做到更加專注。”關(guān)成雷表示。