首页 | 新闻 | 短信 | 邮件 | 商城 | 搜索 | 社区 | 在线 | 企业
搜狐首页 >> IT频道首页 >> 软件生活 >> 病毒专区 >> 熊猫卫士动态
2003:病毒防护进入硬件时代
2003-07-01 13:16  转自: 搜狐IT

  2002年病毒防护市场硝烟战火不断,市场竞争异常激烈,甚至发生了被业内称之为“911”的价格跳水事件,更别说渠道抢食、新品比拼这些从来就没有停止过的竞争方式了。也许是恶性的价格战带来的创伤实在太重,也许是2002年的市场表观热闹和实际利润萎缩形成的强烈对比让我们的病毒防护软件厂商们慌了神,2003年伊始,各厂商竟然开始伸手并未成熟的在线杀毒服务市场,纷纷开始由免费转为收费,殊不知这样的举措会吓坏还没有准备好的用户,让用户闻风而逃。当然,也有的厂商看透了国内市场的残酷,开始进军海外市场,想要避开国内市场的尴尬处境,然而还是没能摆脱价格战的阴影,而只是将战场从国内搬到了国外,恶性的竞争仍在愈演愈烈。

  我们不免要问:难道我们就没有办法摆脱2002年的阴影,就没有办法让我们的行业重新焕发新春吗?难道这样那样的厮杀一直要继续到我们所有的用户摇头、所有的厂商头破血流吗?难道我们的病毒防护行业就没有更好的技术来进行再发展了吗?难道我们所用的防病毒软件还要一直从2003版升级到2008版乃至更后的年代吗?

  所幸的是,并非所有的厂商都开始为挣钱着急,也并非所有的厂商都紧紧守住现有产品的升级之后再升级,我们听到了在线杀毒一片收费声中坚持免费的声音,我们也看到了在软件之外的硬件病毒防护产品的出炉。2003年6月,欧洲第一防毒品牌——熊猫国际在继宣布仍然一如既往地提供免费在线杀毒之后,又在国内推出其高端硬件防病毒产品——PAA防毒墙,针对行业高端用户,打响了发展硬件防病毒的新枪声。这让我们看到了病毒防护市场在软件硝烟战火中的一股硬件旋风。

  单纯软件防毒有“硬伤”

  目前,企业普遍采用的病毒防护是企业级软件防护,一般都采用专门的企业级防毒杀毒软件(即通常所说的网络版杀毒软件),主要是在网络接入邮件服务器、文件服务器或者工作站上进行防毒。这类软件防护因为架构在操作系统之上,所以多多少少都受到了服务器的系统资源、操作系统稳定和有否漏洞的影响。根据ICSA2002年年报:通过Internet传播的病毒占全球病毒传播总量的95%,一些新型病毒会通过自动寻找系统漏洞然后再绕过防毒软件感染计算机。在病毒传播事件中(就像以前Love Letter、Nimda、Klez和SQLSlammer所引起的感染病毒事件),邮件服务器很有可能会由于超负荷而DOWN机或者干脆拒绝服务,还有可能就是服务器会因为害怕被感染而自动关机,给用户带来损失。而且病毒防护软件每次病毒库更新还可能带来服务器运行速度下降,造成了网络带宽降低等后果。

  所以,虽然软件防毒在一定程度上能够阻击来自Internet的病毒,但是它给服务器带来的高负荷又恰恰影响了整个网络的良好运行。这是软件防毒所不能突破的瓶颈,毕竟软件还是依附于硬件系统而运转的,所以往往有时企业用户哀叹:我们不是明明安装了最新的企业防毒软件了吗?怎么还是被来自互联网的病毒感染了呢?看来软件防毒确实有“硬伤”。

  防火墙集成防毒软件不能解决问题

  防火墙作为避免黑客攻击的重要设备近几年被用户所接受,在企业尤其是大中型企业中普遍被采用。所以有人会问,既然软件防毒因为架构在服务器上有所不足,能不能将防毒软件集成到防火墙上以解决问题呢?

  答案是否定的。纵观国内外防火墙产品的发展历史,发现世界著名的防火墙厂商的产品,包括Check Point的Firewall-1、CISCO的PIX、Net Screen等等,都没有在防火墙上直接集成防病毒的模块。那么,这是为什么呢?

  从技术性能上讲,防火墙是一台在不影响网络性能的情况下提供正确网络服务的关键服务器,其主要的功能是防止来自网络的恶意攻击,而非防止病毒感染,一台集成了防病毒软件的防火墙在新病毒的传播事件中,将消耗其大部分的资源用于拦截病毒,而将它的主要任务——防止网络攻击放在了从属的地位。大家都知道,病毒检测需要对进出的数据进行病毒代码的匹配。防火墙如果内置了防病毒模块,就需要在防火墙核心包过滤模块之前或之后进行病毒代码的匹配和检测。这个匹配的过程要比状态检测模块中进行过滤的过程更加消耗系统的资源,占用大量的内存和CPU等,使防火墙的性能下降非常明显,几乎可以达到用户无法接受的程度。这一点是绝大多数防火墙没有内置病毒检测模块的根本原因。这样就给网络黑客攻击网络带来了绝好机会。

  从使用管理上讲,如果防火墙内核部分集成了防病毒的引擎,就需要象防病毒软件那样不断地更新病毒引擎和病毒代码。有的防病毒厂商的软件升级更新非常快,平均一周要更新一到三次。如此频繁的更新、升级速度,会使防火墙预留的病毒升级接口利用非常频繁。它会经常调用病毒升级的嵌入式杀毒模块,这样对防火墙的安全性、稳定性都是一个极大的挑战。反之,如果不经常升级和更新,或者很久才进行升级和更新,又失去了防病毒的意义。因为,世界上每天都会有新的病毒产生!安装与防火墙集成的防病毒软件还牵扯到对防火墙的重新配置并需要将TCP/IP通讯重定向到作为防病毒CVP服务器的计算机。这意味着改变防火墙的安全规则和改变边界网络的配置。另外,安装一个与防火墙集成的防病毒软件需要一笔重大的投资,这意味着额外的服务器和经过高度专业认证的专业管理人员。

  硬件防毒墙不只是一个概念

  因此市场需求一种能够在网关层面查、杀病毒,并且能够不占用网络带宽资源的产品;尤其对于大型企业,网络流量大,网络结构多样,要求产品的适应性强,不需要改变原有的网络结构。硬件防毒墙作为面向企业级的新型病毒防护形式被及时提出,其可以在Internet与内部网络之间建立一个病毒防护壁垒,能够有效地将病毒阻隔在局域网之外,而同时又是独立于防火墙的硬件产品,对服务器的系统资源也不会造成额外负担。

  现在,市场上最新的硬件防毒墙具有即插即用、实时监控、自动报警、自动更新、自动负载均衡等功能,一旦出现问题可随时更换,用户的技术人员可简易、迅速地实现备份机的安装使用,对于安全性、稳定性、保密性要求高的行业更具吸引力;硬件网关一般都采用网桥式结构,不必占用已有的服务器资源,不会影响已经调试好的系统资源均衡,能够全面保护最常用的7种数据传输协议或针对一种或者多种协议单独防护,能够在网关处阻截来自Internet的病毒,减轻了每台PC的杀毒负担;用户除了可以快速简便地进行查杀病毒,进行内容过滤之外,还可以通过WEB界面进行远程监控和管理,而这一切动作所消耗的网络带宽将小于3%,企业再也不必顾虑杀病毒软件占用PC资源减低PC工作效率的问题。硬件防毒墙可与防火墙结合使用,做到既防黑又防毒。就拿熊猫软件推出的PAA硬件防毒墙来说,除了上述功能以外,还能够每日自动升级,能够拦截攻击操作系统和应用软件安全漏洞的新型蠕虫。比如前段时间让各大门户网站遭到攻击的新型蠕虫SQLSlammer,一般的病毒防护软件就无法检测和清除,而熊猫PAA就可以将此蠕虫阻隔在局域网之外。

  所以硬件防毒墙的出现,受到了用户的普遍认同。根据ICSA2002年年报:2002年年中,熊猫软件的硬件防病毒产品——PAA在欧洲率先问世,第一年就抢占了市场份额10%以上,已经被诸如波音等大型国际级企业用户所选用。

  病毒防护需要软硬兼施 行业发展需要服务支持

  硬件防毒墙的出现是市场需求的结果,是网桥结构技术、分协议扫描技术创新和发展的结果,也是防病毒软件厂商竞争的结果,在软件防护产品之后,硬件网关防毒将会是最受欢迎的防毒方式。那么是否安装了硬件防毒墙就可以高枕无忧了呢?是否还需要在文件服务器、邮件服务器和工作站上安装防病毒软件呢?

  是的。病毒的来源是多方面的,并非所有的病毒都直接来自Internet,所以单靠硬件防毒墙阻击病毒是不够的。一个只安装了硬件防毒墙却没有在服务器和工作站上安装防病毒软件的企业仍然会存在以下被病毒入侵风险:1、笔记本电脑、PDA等移动设备依然可能成为病毒入侵内部网络的漏洞;2、雇员仍然可以通过Modem连接到Internet;3、病毒通过雇员使用的CD、软盘或其他移动存储介质进入内部网络。如果病毒通过上述媒介从“内部”进入网络,网关层面的防毒就失去了实际意义,企业内部依然被感染,服务器和工作站的感染可能会引起系统关机,并需要消耗大量人力和物力资源进行病毒清除、恢复备份和处理突发事件。

  所以在更新、更全面的防病毒解决方案出台之前,硬件防毒墙和防毒软件的配合使用,能够最全面有效地阻击来自企业内外网络的病毒,是最完善的企业网络安全解决方案,可以做到真正的内外皆防,安全无忧。

  同时我们也看到,虽然现在的硬件防毒正处在发展的良好时期,但是随着生产硬件防病毒产品的厂商队伍的不断扩大,必将带来市场的新竞争和新格局,而竞争也终将从产品技术上升到服务支持。所以有理由相信服务将是继产品之后,厂商们用来争取更多用户,争夺更大市场份额的重要手段之一。已经有不少厂商开始关注服务,熊猫软件提出了全年365天24小时客户服务支持,对客户进行全方位全天候的服务支持。而金山公司也推出了“无忧服务计划”。在防病毒技术发展越来越成熟之后,也许不久的将来,服务将是病毒防护的最大产品。

  2003年3月,一场人类SARS病毒的来临,中国大地上的各个行业都受到了冲击。但这仍然挡不住技术发展,挡不住市场的发展。不管是软件也好,硬件也罢,甚至于服务,计算机病毒的防护也需要我们的共同努力,需要厂商们的相互促进与推广,就象是共同抵抗SARS一样。在习惯了软件防毒的今天,硬件防毒的出现,让我们面对计算机病毒时不再只会使“软刀子”,还可以是软硬兼施。我们期待更多的厂商加入硬件防毒领域,也希望更多更好的产品出现,所以,我们完全有理由相信:2003年,“硬防护”将成为业界的最强音,硬件防毒墙将是最引人注目的市场亮点,病毒防护也从此进入硬件时代!

  熊猫软件公司(www.pandasoftware.comwww.pandaguard.com)是欧洲排名第一的防病毒软件开发厂商,其自主开发的产品系列适用于所有行业和类型的客户:企业级用户、中小型企业用户和家庭(单机)用户。熊猫软件100%自有的顶尖技术得到了国际权威安全机构广泛的认证,同时熊猫软件承诺给用户的周到服务和365天24小时全方位安全防护的理念,已经成为整个计算机网络安全产业的行业标准。

我来说两句 去相关俱乐部 发短信息
     为搜狐IT频道查错 得每日精彩大奖——点击可了解详细信息
搜狐IT频道:体察IT业界动态,传播IT时尚生活——点击进入 >>滚动新闻
相关连接
  • 杀毒市场四枭开打闪电战 熊猫卫士表示不会加入
  • 新一轮杀毒软件大战爆发 国外杀毒巨头首次回应
  • 熊猫卫士获《PC PLUS》“2002年最佳安全软件”奖
  • 熊猫卫士将推出单机版高端产品“铂金7.0”
  • 熊猫卫士新春伊始新品迭出
  • 熊猫卫士立足绍兴 全面推进政务信息化进程
  • 熊猫结盟铭泰依星 钛金力搏2003
  • 磁悬浮套上“金钟罩”:熊猫软件中标上海磁悬浮
  • 最热点击

    去东京迪斯尼,过桃色圣诞节!

    精彩相册[男][女]
    活力社员[男][女]
    魅力情人[男][女]
    美女 天若有情
    帅哥 不帅照脸踢
    ·和弦铃声:
    原来的我 挥着翅膀的女孩
    ·疯狂音效:
    On…个头啊 翠花,接电话…
    订阅任何彩信服务
    三天内退订不收费!!!
    请发表您的看法
    用户: 匿名发出
    您要为您所发的言论的后果负责,故请各位遵纪守法并注意语言文明。
    留言:
    *经营许可证编号:京ICP00000008号
    *遵守《互联网电子公告服务管理规定》
    *遵守《全国人大常委会关于维护互联网安全的规定》

    新闻搜索
    关键字:

    三重奖励,百分百中奖
    ·找老乡尽在激情老乡会
    ·攒魔法袜子拿圣诞礼物
    搜狐彩信最新推荐
    ·[] 眉飞色舞
    ·[] 厉鬼再现
    热门词:必杀功 林忆莲
    精彩订阅
    新闻资讯
    美国正式宣布萨达姆已被捕!
    订阅 焦点新闻,了解详情


    搜狐商城
    ·影视|徐静蕾我和爸爸
    ·音乐|欧美音乐盛典展
    ·书籍|黑客大曝光
    ·书籍|1元图书特卖场
    ·化妆|畅销精品优惠哦
    ·精品|zippo火机5折起
    更多...


    网站登录 - 搜狐招聘 - 广告服务 - 联系方式 - 保护隐私权 - 公司介绍
    Copyright © 2003 Sohu.com Inc. All rights reserved. 搜狐公司 版权所有