http://technews.tw/2014/05/08/anti-virus-software-was-history/ 赛门铁克主管：防毒软体已死、难成赚钱金鸡母 作者 MoneyDJ 赛门铁克（Symantec）是网路安全软体先驱，不过该公司资讯安全部资深副总裁 Brian Dye 语出惊人表示，防毒软体已死，不认为防毒科技能赚钱。 英国独立报和华尔街日报报导，Dye 坦承该公司防毒软体仅能阻挡 45% 的网路攻击。 防毒软体目标是阻止骇客入侵，但是如今电脑攻击防不胜防，赛门铁克打算跟随业界潮流， 重点不再放在保护电脑避免遭骇，而是侦测并回应攻击， 也就是让企业能追踪遭骇情况和外泄资料，避免损失。 赛门铁克强调无意放弃诺顿（Norton）安全套装软体，并称诺顿功能超越防毒软体， 能追寻可疑活动、管理帐号、阻挡垃圾邮件、扫描 Facebook 连结，避免进入危险网站等。 赛门铁克过去两季营收下滑，两年来有两位执行长被炒鱿鱼，该公司将於 8 日发布财报。 不少公司早就改变策略，不再全力防堵骇客入侵，着重在及早发现攻击、减少损失。 瞻博网路（Juniper Networks）研发产品，能在系统中植入「幽灵大军」假资料，扰乱骇客， 让人难以找到重要资讯。去年底遭 FireEye 收购的 Mandiant，则能在遭骇之後， 发挥魔鬼克星功能阻断攻击。 （精实新闻 陈苓 报导） 延伸阅读 http://www.ithome.com.tw/news/87549 赛门铁克说「防毒软体已死」，你同意吗？ 过去几年以来，不断有人提出防毒软体无用论，不过，资安大厂赛门铁克（Symantec）资 讯安全副总裁Brian Dye在接受华尔街日报的访问时说出「防毒软体已死」（Antivirus is dead）有着完全不一样的意义，同时也因此在科技圈掀起一场论战。 虽然目前在个人装置上安装的防毒或安全软体仍占Symantec总营收的40%，但Dye指出，防 毒软体现在只能阻止约45%的网路攻击，而且不再是资安业者的摇钱树。 其实Dye是要强调该公司正在研发对抗新一代网路攻击的新技术，不过「防毒软体已死」 这句话仍然引起了资安业者的反驳。PC Magazine引述Bitdefender技术长Bogdan Dumitru 的看法指出，如果单靠防毒软体可能是死路一条，但这就好像在批评阿斯匹灵无法治癒癌 症或AIDS便宣称它已死一样，防毒软体现在仍扮演安全套件的一部份。 卡巴斯基实验室执行长Eugene Kaspersky也回应了The Inquirer的询问，表示这几年来多 次听见这样的说法，但防毒软体迄今还在，他完全同意，单层的病毒特徵扫描不再足以提 供个人或企业的保护，但其实一直都是这样。所谓的安全，应该是结合诸如启发式、沙箱 、云端或其他技术，而这些任务都得搭配旧式的病毒侦测才有良好的成效。 FireEye则点出了目前防毒软体所面临的困境。根据该公司的侦测，防毒软体建立病毒特 徵资料库的速度完全赶不上病毒的开发周期，骇客最多花几天来开发一款病毒，但防毒软 体通常需要几天至几周来建立病毒特徵。此外，分析这两年来约50万的病毒样本，有82% 的病毒在一小时後便消失无踪，使得这些防毒软体更像是抓鬼工具，而难以侦测或预防威 胁。 资安部落格KrebsOnSecurity写了一篇名为「防毒软体已死：防毒软体万岁！」的文章说 明此一现象，他指出，骇客圈已发展出一种隐身服务（crypting service），他们在所有 的防毒软体上测试新出的病毒，当发现可躲过所有防毒软体的侦测後，就将它发布到恶意 程式的出版伺服器上，即使它的生命周期很可能只维持数小时到一天，但也足以让骇客藉 由感染使用者而入侵目标网路。 总之，资安业者认为，防毒软体并不会消失，或尚未消失，它仍能作为基本的防御工具来 抵挡一般的攻击。只是随着网路威胁愈来愈复杂，建议使用者不应完全仰赖防毒软体的保 护，而必须辅以其他措施来保障系统的安全。（编译/陈晓莉） --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.251.196.186 ※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1399553348.A.618.html ※ 编辑: JellyKing (111.251.196.186), 05/08/2014 21:53:52