| |
杀毒软件抓毒并非越多越好 误杀来源于误导 |
|
2007年06月04日 09:36 广州日报
|
“病毒厂商对非病毒的误杀，是由于普遍追求侦测率造成的，认为杀毒软件所抓取的病毒越多越好。”针对5月20日爆发的“诺顿误杀”事件，趋势科技中国总经理叶伟伦日前对本报记者表示，该事件提醒杀毒企业今后更应该重视误报率和本地化。
国内市场没有进入成熟期
叶伟伦2005年8月进入趋势科技之前，在微软有着12年工作经历，担任微软(中国)有限公司副总经理。他说，“国内安全市场正在以每年20%-25%的速度增长。”预计今年的增长空间会更大，“熊猫烧香”和“诺顿误杀”等事件刺激了市场需求。
他认为，国内安全服务市场远没有进入成熟期，这从大部分中小企业和政府行业的招标就可以看出来。大部分案例招标还是集中在PC端的安全防护方面，很多用户以为有了这些防护措施就可以安然无恙。其实，这些简单层面的防御只能是被动防御，当大规模病毒爆发或者出现真正安全威胁的时候，这种防御系统会很脆弱。
他判断，如今的渠道商和用户对安全服务的认知还很有限。国内安全服务市场大约需要在2～3年之后才会真正成熟。
不过，“诺顿误杀”事件也给杀毒企业敲响了警钟。他说，杀毒企业对误报率重视不足，这种局面应有所改观。
误杀来源于误导
叶伟伦表示，基于国内的IT架构，许多人都会认为杀毒软件所抓取的病毒越多越好，“误杀”正是由于过高地追求病毒侦测率而导致的误判。而误报所产生的后果对企业伤害更大，误判率和侦测率同样重要，所以应该寻求它们之间的平衡。
这次误杀事件也使得杀毒企业更加注重本地化。他说，举个简单的例子，去年在中国大陆和中国台湾地区大规模爆发的“熊猫烧香”病毒给大陆用户造成了巨大危害，但在欧美地区却几乎没有造成较大损失。这次诺顿也是因为诺顿没有将Winxp sp2中文版的操作系统文件加入到误报库中，国外产品普遍存在对中国软件的收集不足、误报库不全面等问题。
叶伟伦表示，趋势科技在今年的1月1日起，在保有全球病毒库的同时，增加了中国区的病毒库。在今年的7月1日，趋势科技将在上海正式建立病毒实验室。
|
|
【推荐】【打印】【大 中 小】【关闭窗口】
|
|
|
|
 |
| 推荐：图片搜索 |
|
