十年輪回 中國安全軟件的那些滄桑
作為一個計算安全的愛好者，接觸計算安全已經整整10年。恰好這十年也是中國安全軟件飛速發展10年，看可以說展現在我眼前是一幅“波瀾壯闊”的畫卷，當然里面也不少“腥風血雨”，我只是把我經歷寫出來，其中難免參雜著個人觀點，但是我盡量會站在一個中立的立場去看待這些問題。
黃金時代
2000年中美黑客大戰
已經沒有多少人記得這事了，這已經成為一個神話。說它是一個神話，因為2000年中美黑客大戰，意味中國網絡安全全面覺醒！當年美國人一句中國的網絡是透明的，不知“激勵”多少熱血男兒（當然也包括女性）投身與計算機安全事業。
從大的說今天我們某些時候可以因為國家的防火墻給自己造成一些不便而咒罵，但是你要知道這國家的防火墻那時起到作用就應該能對它有新的認識。
也是從那次事件之后個人安全軟件市場開始了蓬勃發展的十年，隨著個人電腦普及個人安全軟件正在快速被使用者接受。
很多懵懂少年，開始瘋狂學習計算安全技術。這幾乎已經達到一種瘋狂程度，說我自己一個例子把我當初就瘋狂到從一篇帖子截圖中去反推作者安裝軟件，畢竟當時計算安全資料實在是太少很多專業的工具都是英文的，但是就是這種對計算安全極速癡迷的追求成為現在很多軟件安全業者邁入計算機安全領域的第一步！
想來真意思，最早動用價格武器打入安全領域是剛剛宣布完全免費的金山。江民，瑞星當年占據個人安全市場大部分份額，但是當年一張小小3.5寸軟盤裝的安全軟件就要二百多元，這個價錢在今天看來也不親民，金山憑借其軟件領域的集團優勢打出“紅色正版風暴”28元的價格迅速的在安全軟件市場中占領一席之地。28元的價格無疑是賠本的，但是就是賠本賺吆喝將主宰中國安全市場的發展。金山這次活動獲得全面成功，不但使自己成功躋身個人安全軟件市場，也一舉奠定中國安全市場近10年的三雄爭霸時代！
但是在國內廠商關注個人安全領域的同時，企業級安全市場卻被忽視了，而不少合資獨資公司帶來自己慣用的國外安全產品，我們一些外企白領開始認識并習慣諾頓這樣的國外安全軟件。這看似不經意的小事，卻意外為國外安全軟件培養一批高素質中國白領成為他們的FANS…這潛在客戶培養，一得一失也將影響深遠的中國安全軟件…國產安全軟件主流用戶注定成為大眾用戶選擇，但是小眾國外安全軟件人數雖少但是用戶群體素質卻較高他們能及時上報病毒樣本，這在當年沒有“云”技術時代可以巨大的優勢，畢竟沒有幾個國外安全軟件在中國本土設立病毒樣本研發中心，而0投入卻意外得來巨大回報，中國國內高素質國外安全產品用戶大量反饋回一些國內特用病毒樣本，這就使當年國外安全軟件在很多時候查殺新病毒速度比國內廠商更快的原因之一！看似很可笑吧，但是往往很多被忽視細節卻決定事務的成敗！這也正式這點讓我們廠商往往可以贏得現在，卻輸掉了將來！
十年前是這樣，十年后也同樣！我們過分注重眼前的利益卻失去將來更大的利益。
這期間國內安全意識不斷提高，越來越多愛好者進入安全領域，這來帶黑客和安全兩個相互進步，這是中國計算安全領域最有技術年代，因為無論是病毒編寫者還是安全人士，其目的基本都是愛好，而且大多數人都是在受過良好教育，（畢竟那會上網可不是什么容易事，個人電腦也沒有現在普及64M內存就上千，普通個人計算機的價格基本都是7，8千的樣子），可以說單純目的推動黑白大搏斗，推動安全和反安全領域的高速發展，可謂“黃金時代”
白銀時代
隨著金山的成功更是因為更多廠商看到個人安全軟件市場的廣闊前景，越來越多的廠商開始關注中國的軟件安全市場，那個時候用戶可以選擇種類繁多的個人安全產品，KILL安全甲胄，東方衛士等等……可謂百家爭鳴，百花齊放！
互聯網的進一步發展已經開始從門戶網站擴展到BSS，各個廠商相繼開放自己BBS，那個時候瘋狂在各個安全論壇注冊ID是我津津樂道的事。
這個時候可以說病毒和木馬完全跟錢掛不到邊，有高手展現自己技術的平臺，更多人只是滿足自己好奇心小小窺探一下別人，總知那個時候網絡跟錢還掛不上什么邊，所以那個時還純粹的技術和好奇心的較量。#p#
但是國產安全軟件也開始面臨巨大的威脅，越來越多的國外安全軟件開始被高手“引進”到國內，雖然非本地化的語言，以及注冊問題都影響它們在中國的普及，但是一些有實力國外安全廠商已經開始推出中文產品來，網上也有高手開始漢化國外的安全產品。我們廠商面臨一個問題“狼！來了”
其中卡巴是非常有意思例子，它剛引進還是英文版但是不就之后就出現漢化版本，而開始卡巴有非常嚴格升級限制，KEY很少就算傳播出來不久也就被封！但是突然出現一些稱為神KEY的注冊碼，影響用戶使用的問題一下子迎刃而解。俄國人確是非常聰明，盜版尤如洪水猛獸，但是俄國人知道一味封不是辦法，況且在個人安全領域國產安全軟件地位根本無法撼動，比起諾頓，麥咖啡這些國外同行自己進入中國時間也沒有什么優勢前者在企業市場優勢自己也無法短時間的追上，所以不如暫時放棄盜版管制去培養中國的客戶群體。這無疑顯示俄國人的高明！因為十年后看卡巴無疑是在國內個人安全領域最成功的國外軟件！
中美光纜中斷
這不是06年那次，是01年那次中斷…可以說2次中斷表現完全兩樣，01年那次國外安全軟件并沒有成氣候，所以當年反映只是訪問國外網站受阻。
但是06年那次就引發巨大問題，5年之后中美光纜傳輸數據量已經不能同日耳語，其次就是國外安全軟件數量已經*增長，！自己市場份額一直被蠶食，但是卻無能為力。但是06年國產安全廠商卻打一個漂亮仗，利用斷網時間好好咬國外安全軟件一口。其時這個時候也給我們用戶一個驚醒，我們計算安全不能靠國外雇傭軍保護！我當時把我們自己安全廠商比作我們國家網絡中邊防軍，在的時候你可以感受不到，但是沒有確是你受到巨大影響！要說01年國外安全軟件沒有必要架設國內升級服務器，但是06年它們正版用戶已經有一定基數了，可它們還是沒有出資架設國內升級服務器，就更不用說在國內設立病毒處理中心了（貌似前幾年趨勢才第一個在國內設立病毒處理中心）。我并不是說我國外廠商有什么不好，但是我們國家近現代發展史證明那千古不變的真理！我不能我們自己安全廠商地位能和兩彈一星相提并論！但是沒有卻是萬萬不可的！
另一點說的有一點遠但是卻很重要，就是在我們國內目前還沒有DNS根地址解析服務器（這東西在美國最多，離我們最近是日本那臺）這問題現在還沒有解決，這東西其時嚴重制約我們互聯網的安全，也和我們目前網民數量不附，所以革命尚未成功，同志仍須努力！
安全軟件市場依舊蓬勃發現，但是隱憂也初現端倪！顧稱之“白銀時代”
青銅時代
國內個人安全軟件競爭已經達到白熱化的階段三大廠商的摩擦不斷，可以說是火星四射！并有苗頭打價格戰。除江民，瑞星，金山外其它安全產品已經開始陸續退出個人安全市場。比如我上面提到的KILL和東方衛士。其中東方衛士給我印象最深，它01年發布提出一系列驚世駭俗的理念，從自免疫，到智能反毒，從減少升級次數到安全碼。東方衛士提出很多全新的安全理念，但是這些技術在當時那個時代來說都太超前了，其代價就是巨大的技術風險。結果我想大家都知道了，其時江民，瑞星，金山都不是完美的，江民查殺最強悍，但是確過分依賴查殺，放棄其它的發展；瑞星最中庸最均衡，但是瑞星木馬處理卻一直是軟肋；金山營銷則最高明但是比起前兩位老大哥自己技術儲備就是死穴。但是它們基本上瓜分全部安全軟件市場，其它軟件公司已經再無實力去擠進這個領域了。
但是可能是用戶已經厭倦大廠安全軟件，一些小安全軟件廠商開始走進計算機用戶。費爾就是其中一個代表，可以說費爾誕生的時候國內安全軟件環境并不好，市場份額全部被大廠瓜分，所以費爾就斷然的選擇先放棄國內安全市場轉向國際。結果卻取得非常好效果，此時安全它們選擇回來其時是非常明智，結果這樣第三方安全軟件很快稱為自己電腦中安裝的第二款輔助安全軟件，從這開始用戶已經在自己計算機上安裝二款甚至多款安全軟件了！但是小軟件風險也是巨大，在主流安全軟件開始打價格戰時，小軟件抵抗風險小的弊病也將很快暴露出現！#p#
流氓軟件
它不是病毒，也不是木馬。其靈感來源于GOOGLE工具條，但是國人卻給它做一個全新的定義。它泛指沒有經過用戶同意就自行安裝到用戶瀏覽器的插件，后來更是進化成卸載難！廣告發布平臺。它就像城市中的小廣告一樣稱為用戶電腦中的“狗皮膏藥”，貼上容易，去除難！其代表就是3721，開始國內安全軟件廠商對是否查殺流氓軟件還存在很大爭議，因為它不屬于任何病毒木馬…但是再國外廠商卻很干脆將流氓軟件列為查殺對象后，國內廠商開始相繼查殺，又因為當時流氓軟件都是正規軟件公司研發的，所以當國家相關部門開始關注流氓軟件問題后，流氓軟件這種問題才開始逐漸消失…
盜版扼殺國產單機游戲，但是又引發一個全新的熱點“網絡游戲”，它已經把虛擬物品貨幣化！這樣計算機技術已經可以轉化成真金白銀了，成為促使黑客攻擊木馬泛濫最大的經濟動力，其也變相的推動國內黑客產業的發展，從而誕生一個新的名詞“盜號”！相比編寫一款全新的病毒/木馬，修改木馬的技術難度要小的多，再加上當時缺乏有效監管手段相關木馬修改的資料和刊物幾乎隨處可見。這個時期國內網絡充斥著各種利用黑客技術盜取用戶賬號的行為。以至上網用戶必中毒，網游用戶必被盜幾乎成為所有網民的共識！
但是用戶在為自己網絡游戲大筆花錢的同時，卻根本不愿意為安全產品付費。安全軟件可能跟門將一樣，前鋒可以浪費無數次機會只要把握一次機會即可，但是門將所有成功防守人們都不會記住，相反一次失誤就會讓人怒罵！安全軟件也一樣，一次失誤就失去用戶信任。隨著GHOST技術成熟一鍵還原開始被廣大用戶接受！反正也是中毒，不如不按安全軟件還節省資源裸奔，大不了中毒一鍵還原幾分鐘就一個新系統！結果06年末“熊貓燒香“出現改變了一切！它是用當時技術所有病毒新技術，更關鍵它會刪除用戶的GHOST備份文件！他給帶來巨大損失！也成為中國安全軟件歷史事件！他改變用戶GHOST萬能神話，他的作者被公安機關逮捕給所有病毒/木馬編寫者一個驚醒，開始審視自己作為已經行為觸犯法律并考慮可能受到懲處。此后國內木馬/病毒受到有效的遏制，但是事情并沒有結束！就像人們提到“熊貓燒香”就會想到李俊，但是李俊稱贊“艾瑪”卻無人知曉一樣，我們太善忘了！
正邪之戰互有勝負―――此曰“青銅時代”
黑暗時代
當經濟危機的陰影籠罩全球的時候，安全軟件行業也不免受到影響。風險投資的資金鏈的斷裂，影響所有安全軟件生存，但是就在這個時候國內三大安全廠商幾乎全部開始拼家底，各個都變相的免費以期自己市場份額不被他人蠶食。但是結果呢？江民就跟他創立人王老先生突然離世一樣，其市場份額仿佛一夜之見就被瓜分了。但是從很早開始江民產品研發就出現問題，先是其新版產品開始不能緊跟其它廠商推出，后來就發現近幾個版本的江民其時改動不大，我不能妄加斷言江民出現問題，但是在研發上江民確是沒有什么進步，前幾年卡飯還在為江民版本去留激烈爭論，但是江民板塊留下來了。可是江民隨著靈魂人物離開，自己陷入巨大的危機之中。金山的研發也有了問題，從藍芯到蛙眼，新的技術不斷提出但是不是沒什么效果就是沒有在不提及，從毒霸到衛士只是對功能再次發覺包裝，金山實際產品進步也不明顯，但是比江民好一點就是金山至少可以提出一個概念！現今金山全面免費了，安全產品并不是金山主打產品，所以金山免費與否其時對金山本身意義并不大，但是對整個國內安全產業的影響將是非常巨大的！瑞星可以說從08版開始到最新11版，每一個產品都有明顯的改善，也只有瑞星版本更新是名副其實的更新。而且瑞星社區經營和用戶獎勵都是最出色。但是長久以來病毒木馬的問題一直困擾著瑞星，不是說瑞星不能查殺木馬，只是瑞星在病毒衍生物處理上是短板。這個問題瑞星一直沒有處理好，但是只要一天處理不好它就永遠困擾瑞星以前，現在，將來所有版本,另一點瑞星文宣上有也問題，一條瑞星公司改變注冊成娛樂公司的假新聞，竟然一直成不喜歡瑞星朋友口頭饞“一直在娛樂，從來不殺毒”……瑞星問題不在產品，而在于文宣。不應該被動應對市場而應該主動開拓新的安全領域，而不是糾結于現在餛飩的個人安全市場！
HIPS一度成為最流行的安全技術。代也代表中國個人安全軟件作者高超智慧，甚至一些有相當背景國企也進入HIPS，可以說我們也許沒有最好的安全軟件，但是我們有最好的HIPS。但是經濟危機影響，海外資金鏈的斷裂。軟件維護成本的升高，國內免費有人捧轉為付費無人問津現實，如今我只能發出國產HIPS安否疑問？大軟件公司價格戰最先成為炮灰就是這些小公司，這些個人共享軟件。#p#
360的崛起非常典型國人走近路發家智慧！在它之前金山領導這安全市場輿論的主動權，但是360出現后所有人都被它牽著走！此乃360的王道。3721的背景進入安全產業本身就是話題，借機和卡巴聯合可以說是非常理想各取所需的聯手，卡巴可以找個為免費KEY買單的公司，360可以依靠卡巴金子招牌來提升自己。但是俄國人照實被涮一把！沒有無緣無故愛，更沒有無緣無故的恨。卡巴成為第一塊踏腳石，360不斷尋找知名國際安全軟件合作其時目的很簡單，就是加強自己安全廠商在公眾的認知形象。然后就是和國內三大安全產商無休止的口水戰…….其時現在看360深知“炒作”之道，為什么炒和誰炒都注不要，最重要就是能抓住公眾“眼球”，能主導輿論提升知名度！這個看這太眼熟了吧！沒錯就是娛樂界那套的軟件版！但是我不得不佩服360，畢竟他成功了！它終結國內安全市場三國爭霸的時代，它做到國外廠商沒做到的，做到那些國內先輩想做可沒做到事！
360不是井底之蛙，安全軟件完全不能滿足它的胃口，他學是騰訊當年策略OICQ為平臺，360與誰為敵就是360準備染指的領域，安全衛士也僅僅只是平臺。但是和騰訊和百度和其他對手口水戰帶來什么？用兼容問題這個純技術術語，來人為導致其它軟件不兼容。最終受損其時還是廣大客戶，這些口口聲聲把用戶放在第一位公司，又那個不是第一個就踐踏公眾利益呢？中國軟件業高速發展但是帶來的問題就是我們約束機制不完全。這已經遠遠超出爭當企業競爭的范疇，這可以說完全已經走娛樂化的路線了，這將毀掉整個安全軟件產業。
免費之道
國外安全軟件在國內能玩得起免費，因為自己在國外有充足穩定資金來源保證研發！我們有什么？變現免費后果給用戶帶來只是一個一個的“注水豬“全是新瓶裝老酒的策略。當國產安全軟件全掛掉了，國外安全軟件免費日子也就倒頭了！難道國產安全軟件全靠政府采購來維系？免費是趨勢，但是請問免費給中國安全軟件產業帶來什么，我們安全軟件廠商除了政府采購還有什么手段來維系免費安全？一線廠商如此小廠商就更沒有立足之地了，其中我們還說上面提到費爾，費爾已經早開始終身注冊碼發放，但是后果是什么，我不能妄言費爾的研發還是資金出現的問題，但是V9難產難道不能說明一些問題嗎？
GHOST代價
現在GHOST代價是什么，信息記錄全部丟失外用戶還將面對什么。新的注冊激活機制的普及越來越多用戶發現，還原后很多軟件需要重新激活，而軟件激活又有激活次數限制，可以說現今重裝系統代價越來越大，而且熊貓燒香也早就證明該方式存在巨大的安全隱患。WINDOWS系統本身也越來越精密就算是還原也可能帶來諸如策略組鎖死的問題。系統還原已經不在是完美解決方案了。
飛鳥盡，良弓藏！
為什么我們如此畸形安全軟件市場能發現下去，因為我們幾乎已經3年沒有面對真正有威脅的病毒和木馬。現在病毒和木馬確是天天都有但是只有數量沒有質量。真正惡性病毒從熊貓，金豬能后再也沒有出現。我們安全軟件在也沒有經過全方位的檢驗了。當沒有安全威脅后技術進步已經不在是推動軟件升級關鍵，大家開始玩概念玩炒作。就跟華爾街一樣實體經濟已經不能滿足人們貪婪后，就開始玩概念玩債券。但是泡沫終究要破滅一樣，華爾街夢碎了。我們的安全軟件夢就能做一下去嗎？我們現在安全形勢非常類似2000年樣子。用戶非常浮躁不在關心安全技術，所有安全都依靠自己機器里某款不花錢的軟件保護，實際有多安全自己都不知道，只要賬號不丟，就是好軟件，只要殺毒軟件不報警自己就安全。沒人再在意什么網絡安全了，安全社區沒有技術帖子了，因為超過100字帖子就沒人有耐心關注。有問題就知道抱怨，從來就不想自己如何解決！我們現在安全處于真空期！
10年一個安全循環，可惜不是螺旋式上升只是計數器歸“零“一切從頭再來！
恐怖電影中最恐怖不是你看到東西，而是你將要看到。自以為光明，其時你已經身處黑暗可悲是先前你扔掉唯一的火把，到時我們只能自我安慰“黑暗給我黑色眼睛讓我去尋找光明！”
【編輯推薦】
