
开发一种针对某种特定病毒的安全软件的技术门槛并不高,但是要抵御花样翻新的病毒侵袭,就需要厂商有长期的研发积累和大量的技术储备,以及不断追踪最新的病毒、恶意代码的发展趋势。
电脑病毒的肆虐和用户对于黑客攻击的担心,为网络安全厂商提供了市场空间。厂商的急功近利之心,加上复杂的互联网环境、政府部门的监管方式、用户的不成熟等因素混杂在一起,成为各种灰色操作滋生的土壤。久而久之,这些灰色操作逐渐成为行业性的“病毒”,直至丑闻频出,最终演变成用户对于全行业的信任危机。
1、口水仗
和大多数行业不同,中国的杀毒软件公司似乎从来不惮于指名道姓对竞争对手进行负面评价,不管是产品效果,还是技术概念,都能引发经年累月的口水仗。“打来打去,让用户觉得没有一家可信,”迈克菲中国区售前技术总监郑林说,“这和国内行业比较浮躁有关,主流公司大把的钱花在炒作而不是研发上。”
2、虚假评测
杀毒软件厂商热衷于以各种认证作为营销手段。卡巴斯基实验室亚太区董事总经理张立申曾透露,认证中也有一定的潜规则,如果评测时第一次查不出病毒,还有第二次补救的机会。因此,他建议用户把认证结果看作“仅仅是一个参考”。
有某国内安全软件公司负责人也曾在2009年11月抨击对杀毒软件的评测都是“笑话”:“所有评测的病毒都是找来已有的老病毒、死病毒,这些杀毒软件厂商同样找得到,而且评测成绩最差的都是99分。”而实际上,真正对用户有威胁的是未知的新病毒。
3、误杀
不要轻易相信你的杀毒软件告诉你的安全隐患,它有可能只是竞争对手,甚至无辜第三方的软件。相互“误杀”在这一行业已经不再让人感到惊讶。从技术上说,“误杀”不可避免会出现,也不太容易证明它是有意行为。但如果某个厂商的产品频繁“误杀”其竞争对手,就难免令人怀疑。
4、后门
厂商未必承认自己是“误杀”,而是常常指责对手的产品有“恶意软件”之嫌,存在“安全漏洞”或“后门”,允许厂商或其他人不当操控用户的电脑。
以前很多软件都有后门,主要是为了反盗版,但这是一种不道德的做法。后门不易发现,但一旦被启动或利用,危害可能比病毒还大。现在,软件业对此已经有越来越多的限制。另外,用户通常愿意购买正版的杀毒软件,为反盗版而利用后门的需求并不是那么迫切。
5、主动放毒
这已经是一种触犯了高压线的越界行为。确实曾有病毒会告诉用户中毒了,要去购买杀毒软件。但安全厂商通常都急于和这种“恐吓式营销”撇清关系。
目前病毒和恶意软件防不胜防,安全厂商实在没有必要冒着高风险主动释放病毒。在中国市场,安全厂商都要在公安登记。美国也有类似的规定,如果你总是能追踪到最新的病毒,它就会来查你。一般大的厂商都不敢做这样的事情。
不过,由于厂商对首先查杀出某种病毒的员工会给予很高的奖励,如果内控不严,客观上会诱使技术人员这样做。(via)
1 条评论了已经
Trackbacks/Pingbacks.
发表评论
字体为 粗体 是必填项目,邮箱地址 永远不会 公布。
允许部分 HTML 代码:<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>
URLs(网站链接)必须完整有效 (比如: http://www.bokeboke.net),所有标签都必须完整的关闭。
超出部分系统将会自动分段及换行。
请保证评论内容是与日志或 Blog 内容相关的,灌水、攻击性或不恰当的评论 可能 会被编辑或删除。

评测这玩意看看就好了,重要的还是自己的体会