[[38122]]

免費：半年考察期過的還好？

安全軟件自2010年至今發生了翻天覆地的變化，主要歸結為免費趨勢對其的影響，說到趨勢我個人認為，免費的概念將被無限大的普及，無論是在國內還是國外，安全軟件免費的趨勢都勢不可擋，安全產品將在互聯網安全公司和傳統安全公司的雙重交織下發展。當然也有用戶提出了對目前免費安全軟件的擔憂，認為非傳統專業安全廠商的產品保證不了用戶的安全性。這是未來免費安全軟件需要面臨的一大最直接的矛盾，相信會通過很多合作的方式得以解決。

自360推出免費安全產品之后，該領域的口水仗、卸載門就沒有間斷過。去年3Q大戰可謂將安全產品的競爭推到了頂點。2010年11月金山毒霸宣布免費，2011年3月瑞星宣布免費，至此國內兩家最大的殺毒軟件廠商宣布免費。免費后的金山與瑞星過的可好？

金山毒霸免費時間也才不過半年有余；瑞星殺毒免費僅僅只有3個月。從半年度的調查看來，這兩家的企業的用戶都有一定程度的回升，受益于免費的刺激。尤其老牌的殺毒軟件廠商的免費策略和品牌口碑，贏得了很多老用戶的回歸。

獨立后的金山網絡在推行免費策略上更是以開放自主源代碼為代價，贏得更多廠商對免費的支持，同時也在策略上牽制競爭對手，并且企業加快了融資速度，未來的將以上是為目的運作；瑞星方面，在宣布永久免費之后，將更多的精力轉移到了企業安全軟件方面，采取了以企業養消費的策略，瑞星在企業安全軟件多年的根基，足以支撐起未來的免費事業。

至于360方面一直采取免費策略，企業運轉比較平穩，并且在今年3月份在美上市，金山與瑞星都加入免費的大家庭，在未來還會有一些摩擦產生，好在不會傷筋動骨，也可算是太平。目前360最大的競爭對手應屬騰訊，且在2011年還有有些磕磕絆絆。總之，大家都免費了，接下來拼的是什么？無非是產品的專業性和競爭力，對于企業而言做好產品是根本。對于用戶而言，或許我們能夠得到更多的實惠。#p#

技術：云應用下的安全未來

思前想后回憶很久也沒有想到2011年上半年產出了什么亮點的技術，但是云應用經過上半年的發展更加成熟，故此我們在本章節就跟大家聊聊云應用對未來安全技術的影響。

[[38123]]

云應用是指應用在安全軟件中的云技術，有別于當今主流的云安全，或者說目前的安全軟件中的"云安全"只應用了云安全的小部分范疇。雖然有些廠商喜歡將產品稱作加入了云安全功能，但此"云安全"非彼云安全。

即便如此我們還是能夠受益良多，總結兩點：一、云技術使得安全軟件的反應速度更快，尤其縮短了未知病毒的分析與檢測周期，病毒樣板收集速度和部署病毒防御的速度全部得到了提高；二、實時的木馬攔截，通過云技術可實時地木馬攔截，阻止木馬網站、釣魚網站危害用戶。這些都得益于云計算的實時交互能力的提高。

當然，安全軟件的云應用也是一把雙刃劍，它既能幫助用戶抵御病毒，又讓用戶的門戶大開，擴大了安全廠商對用戶的控制權限。比如：阻止他人軟件、卸載對手程序等等。即便如此，我們還是能夠看到未來云計算以及云安全給用戶帶來的好處，安全軟件過渡到云安全軟件將是未來的發展方向。#p#

病毒：微博病毒傳播方式首度誕生

惡性病毒傳播在2010年得到了有效的控制，傳播數量上急劇萎縮，并且傳播范圍逐步縮小。根據調查結果，2010年約有97%的網民遇到的是"低烈度病毒侵害"。所謂低烈度病毒侵害，就是被廣告點擊器（adware類）、木馬下載器、腳本病毒（修改和鎖定IE首頁）等侵擾，由于此類病毒通常只在后臺點擊廣告，誘騙網民進行網絡購物等，表面上看不出任何異常，普通網民很難發覺自己中毒。

下載站病毒提示

2011年病毒惡性傳播主要依靠不良下載站，有些不良的在線觀看網站借助安裝本站專用網站的機會誘使用戶安裝病毒。2011年上半年依然延續這種態勢，病毒的傳播數量和范圍進一步受到安全軟件云功能的制約，病毒的傳播趨勢得到了有效地控制。

微博病毒傳播

2011年上半年值得關注的熱點病毒傳播事件，最為重點的當屬首次爆發微博病毒傳播，傳播范圍廣泛，傳播手段惡性，采用誘騙網民點擊的方式植入病毒。在此再次提醒用戶安裝安全軟件上網，切勿"裸奔"。#p#

釣魚：黑色產業侵蝕電子商務

2010年，我國的電子商務得到了飛躍式發展，淘寶每天的交易額都在數十億元，團購網站已經有1100多家，京東、當當等商城也發展迅猛。但在這一片繁榮之下，以木馬、病毒和網絡釣魚為主的黑色產業也在侵蝕電子商務的根基。

黑色產業侵蝕電子商務的邏輯示意圖

2011年黑色產業對電子商務的侵蝕更為嚴重，其中以釣魚網站最為常見，絕大多數釣魚網站無木馬病毒或惡意代碼，所以傳統安全廠商很難全面監控并及時處理釣魚網站的威脅。或者你干脆可以認定他為安全網站，只是在誘騙你支付。

刷鉆釣魚網站

在所有的釣魚網站中，假淘寶、假QQ、假非常6+1、假工商銀行和假新浪，成為釣魚網站中的五大常見種類，這五大類網站占據了所有假冒網站的很大比例。這些釣魚網站通常使用與被模仿的著名網站相似的域名，采用聊天軟件、電子郵件等方式傳播。以"大抽獎"、"兩折機票"、"百元電腦"等方式進行詐騙。

預防網絡釣魚提示用戶做到以下幾點：

（1）使用反病毒軟件：

當今的反病毒軟件可以定期進行更新，從而提供針對多種互聯網威脅的可靠保護。

（2）定期下載和安裝系統和軟件更新：

系統和軟件漏洞能夠被網絡罪犯所利用，從而造成用戶計算機被感染。通過下載和安裝更新，可以修補這些漏洞。

（3）不要將自己的個人信息發布到公共資源上：

發布到互聯網上的信息和數據會被自動機器人所收集，最后交給網絡罪犯。網絡罪犯就可以有針對性地利用這些數據（例如向用戶的郵箱地址發送大量垃圾郵件）。

（4）不要從不明網站下載任何東西：

不管你是從不明網站下載程序、書籍或是電影，都有可能同時會下載惡意軟件。

（5）不要輕易點擊電子郵件中的鏈接：

因為這些鏈接經常會將用戶定向到詐騙網站或已經被惡意程序感染的網站。

（6）不要輕信任何中將信息，如："大抽獎"、"兩折機票"、"百元電腦"：

因為此中獎信息在誘使你支付手續費，稅費等手段騙取你錢財。

（7）不要相信任何看上去非常有誘惑力的投資建議，尤其注意那些承諾能夠輕松賺錢的：

這些投資建議事實上都是騙局。網絡罪犯會騙取你的錢財，或者操縱受害者從事非法行為，最終受害者還要承擔法律責任。

（8）最后也是最重點的：請謹慎使用網銀支付

在支付環節中最容易出現問題，請謹慎使用你的網銀。#p#

手機：吸費事件頻發 X臥底引發恐慌

2011年手機安全領域將面臨一場"風暴"，手機應用的爆發增長，Android系統的興起以及手機應用的逐步開放化，安全要求將越發的提升，受到手機廠商乃至用戶的重視。同時黑客產業對手機安全已經躍躍欲試，2011最該防御的領域將是你的手機。至少普通用戶該做好防御手機安全的準備。

[[38124]]

手機吸費(圖片來源于網絡)

2011年3.15就爆出了手機吸費的消息，給一直過熱的智能手機降了一次溫。手機吸費并不是新鮮的話題，但伴隨著智能手機的成長，手機吸費也越發的受到人們的重視。看好錢包，守住話費，始終是智能手機需要防護的重點。杜絕手機話費消失，安裝手機殺毒軟件，并且關注手機話費的扣除情況，一旦發現莫名消失情況，應立刻聯系電信運營商找到原因。

從目前收集的到的資料來看，手機病毒并不多，并且沒有構成大范圍傳播的趨勢。目前的手機安全軟件也大多充當安全衛士的角色，由于手機操作系統種類頗多，這就使得手機病毒在防御上并不容易部署。手機安全軟件要出品N多個版本以應對不同的手機操作系統，從某種角度是在分散安全廠商的研發精力。但病毒則不然，只需要針對一款手機制造、傳播。故此從目前的趨勢來看，手機安全易攻難守，一旦爆發手機病毒傳播事件，以目前的防御能力，將是大范圍的！

[[38125]]

臥底軟件(圖片來源于網絡)

還有一類手機軟件是專門竊取用戶隱私，隱藏在手機內部，名為X臥底的手機惡意軟件。該軟件可以竊聽用戶的手機通話并錄音、短信內容、通話記錄等信息，將這些信息打包發到監聽人的手機中，確切的說，臥底軟件是一款黑客軟件。前不久中國移動爆約有15萬用戶電話被竊聽，引發了不小的恐慌。電信運營商竟快推出識別服務，才是解決這類事件最根本的方法。

目前多家安全廠商均涉及到手機安全領域，未來2011年將是手機安全產品全面開花的一年。#p#

上市與口水：3Q大戰再次打響

奇虎360在美上市

說到上市，2011上半年可是中國互聯網公司的扎堆上市期。安全軟件行業中奇虎360、網秦相續在美上市，上市的好處不言而喻，企業的競爭力得到增強，募集更多的資金。對企業而言，上市只是一個開始，后面還有很長的路要走，抓住用戶才是根本。

3Q大戰（圖片來源于網絡）

完成此文之前我們收到了一次消息，3Q大戰再次打響。360安全衛士在版本更新后，對QQ電腦管家做出了攔截封殺，導致QQ電腦管家的用戶不能正常使用，又是這類事件，又是卸載屏蔽等等手段。觀眾看膩了這些你來我往的廝殺，難道這個行業就該如此嗎？

總結：

總的來說，2011上半年安全軟件行業發展平靜中帶有壓力，行業并沒有因為免費的原因而在競爭方面有所松弛，反倒是依然劍拔弩張，呈現愈演愈烈的趨勢。

安全產品大多會在下半年度發布新品，相信下半年會有一番新技術、新亮點出現，同時我們也真心的期望，安全行業能夠像其產品一樣，做有尊嚴的事情。用良性的發展手段推進這個行業的發展！