从杀毒软件行业管理的角度看,如何加强管理是值得思考的问题。在国家或行业层面,建立一个杀毒软件的准入机制应该提上日程。
2007年网络安全事件不断,无论是“熊猫烧香”还是“灰鸽子”,都是病毒制作者兴风作浪,5月18日“诺顿误杀”事件则是杀毒软件厂商自己踢出的一个“乌龙球”, 诺顿杀毒软件升级病毒库后,会把Windows XP系统的关键系统文件当作病毒清除,重启后系统将会瘫痪。
一天之内,趋势科技、江民、瑞星等公司收到的求助电话,可能比“熊猫烧香”“灰鸽子”等病毒爆发当天收到的求助电话还要多。几乎所有求助电话中,中毒的症状都相同,“电脑重启开机,提示无法进入系统”。同时在赛门铁克公司还没有反应过来的时候,国内三大杀毒公司江民、瑞星、金山公司却抢先一步,你一个声明,我一个公告,帮助这位昔日国际强敌,今日落难同行收拾残局。
据媒体报道来自瑞星公司的数据,截至5月18日中午12点已有超过7000名个人用户和近百家企业用户向瑞星客户服务中心求助,更多用户由于系统繁忙无法打入电话。随后,江民,金山,趋势科技纷纷声称自己公司接到电话,如果不是媒体报道出了问题,这个数字的确值得网民“玩味”。而几大公司的声明同时,也不免捎带说上几句自己产品的好话,不过到目前为止还没有哪一家敢附上“我公司产品绝对不会误杀”的字样!
一系列事件中,最受“忽悠”之苦的莫过于网民和用户。在赛门铁克的官方主页上,我们看到相关事件的声明:
由于在此自动进程中使用的一个第三方组件最近发生变化造成的意外影响,导致错误检测到两个系统文件。此问题现在已经解决,并可避免未来出现同一问题。对于由此给用户带来的不便,我们深表歉意。
赛门铁克不但轻描淡写把责任归于第三方组件,而且对于“误杀”要负的责任仅仅是一句“我们深表歉意”!作为一家国际性的安全软件厂商,这样的表态的确令人失望!
这一系列事件使国内电脑用户损失惨重,同时也凸显出一个大多数人都没有重视的而又及其重要的问题,杀毒软件通过自有的病毒库帮助我们查杀病毒,谁来帮助我们制定软件产品的病毒库标准,监测其有效性、安全性。如果病毒库出现问题,那导致的后果将比中了病毒更严重。
随着网络安全市场竞争的日益激烈,查杀病毒能力的强弱已经成为消费者选择网络安全产品的重要依据之一,病毒库的安全性、涵盖量及准确性直接影响网络安全产品的查杀能力。
诺顿“误杀”事件表面上看,是赛门铁克公司的个案,实际上这个事件处理不好,造成的是公众对整个杀毒软件行业的信任危机。本来公众对于杀毒软件行业就或多或少地存在着“杀毒者制毒”或者“病毒,杀毒者造”的不良看法,这次“误杀”事件正提供了一个事实佐证。
事实上,这起事件的事故已经波及到国内外众多反病毒软件厂商,瑞星、江民科技、卡巴斯基都受到不同程度的牵连。国内知名的安全厂商,在第一时间都作出了对这次事件的回应,也在积极地帮助赛门铁克消除这次事件的影响,最大限度地减少用户的损失。
有鉴于此,除当事公司之外的杀毒软件公司应该对照诺顿“误杀”事件反思自己公司的经营理念、安全理念和杀毒软件设计理念,同时,检视自己公司危机的处理能力,以防出现事故后能够及时处理。
另外,从杀毒软件行业管理的角度看,如何加强管理是值得思考的问题。能否在国家或行业层面,建立一个杀毒软件的准入机制呢?任何杀毒软件正式进入市场之前都必须经过特定机构的审查。诺顿“误杀”事件发生的原因,很大程度上就在于这种审查或准入机制的缺失。
最后,需要反思的是我们用户自己。在选用杀毒软件的过程中,国内用户普遍存在着国外的比国内的技术强、服务好这种认识误区。这当然需要国内杀毒软件提高竞争力和公信力,但也需要用户逐渐改变这种认识,建立起对国内杀毒软件的信任感。
这起“误杀”事件的确认就是江民科技公司首先发现的,而且在处理事件之时,江民、瑞星、金山毒霸等国内杀毒软件公司及时提供了有效解决方案。与国外公司对国内用户的傲慢与偏见相比,国内杀毒软件公司的热情服务与技术优势无疑能够获得用户的好感与信任。期待国内用户,能够在诺顿“误杀”事件中摒弃种种认识误区,根据自己的需求理性地选择合适、安全的杀毒软件。 |