华山论剑 何为胜：全面透析国内外企业级防杀市场

　　

　　江湖几度春秋日， 硝烟迷乱英雄出。

　　拔剑苍天誓日魂， 猛士志在上青云。

　　百战归来荣耀披， 笑看山河是我狂。

　　天下霸业定三分， 乾坤沉浮让我来。

　　待到一统平安日， 荣耀情义醉酒中。

　　有人的地方就有江湖，有江湖的地方就有安全。

　　随着国内信息化建设的逐步深入，越来越多的企业逐步意识到企业安全防护的重要性，在进行和完善自身的计算机及信息系统安全建设方面总是不遗余力。2007年整体安全市场增长速度以30%左右速度在发展中，其中安全软件产品增长速度更达到了40%以上，而且高端的企业级软件行业增长速度甚至达到了50%以上!大有井喷似的发展势头。在这类信息安全厂商获得良好收益的同时，笔者将从从几个方面来探索其中的奥秘。

　　引子：

　　人在江湖飘，谁人不挨刀?

　　亡羊需补牢，处事需思量!

　　信息安全状况严峻，企业不得不重视!

　　在内容安全管理产品产业中，我们可以清晰看到，从病毒造成破坏的情况来分析，系统与网络无法使用、浏览器配置被修改、使用受限和数据部分流失是病毒的主要破坏方式，其中针对网络的破坏呈现上升趋势。这些破坏都属于显性破坏形式，易发现、后果明显，容易恢复。然而近期针对盗取各类敏感信息的木马程序呈现大幅上升趋势。这种盗取活动往往较为隐秘，用户难于发现，属于隐性破坏，具有隐蔽性强、危害性大、目标明确的特点。攻击目标集中在用户的银行账号、网络游戏的装备等信息和虚拟资产，将是今后病毒的主要破坏形式随着当前基于互联网的应用越来越多，各种病毒、木马、间谍软件的威胁也是越发凸显。

　　几乎所有人都认识到：病毒可怕，但，更可怕的是木马等威胁方式!由此可见企业在亲身经历过病毒的“洗礼”后，态度是正确的，真正认识到了信息安全的重要性。其结果是显然的也是必然的：信息安全意识的提升决定着防病毒行业的推进。

　　但很多企业投入了相当大的人力和物力后，却依然是安全问题不断，这是什么原因呢?笔者认为是信息安全工作需要深耕细作，需要真正去认识事物的本质，然后分析问题、解决问题才是最高效的办法

　　进入2008年，随着反病毒技术、市场、管理、观念的变化，市场格局与发展也显示出新的端倪。笔者将从几家企业级防杀病毒厂商各自不同的角度角度状况给予分析。

　　华山论剑，问天下何为胜者?

　　及铎而试，且看高手手段如何

　　现在主流的防杀毒市场有以下几种有代表性的观点，以下笔者将一一介绍华山论剑的高手的优劣。“东邪、西毒、南帝、北丐、中神通、老顽童等几大高手将悉数登场”

　　一、以产品的防杀能力见长的厂商

　　卡巴斯基：东邪黄药师，文韬武略，一支羌笛震心魄!

　　防杀毒市场是个需要有所积淀和内涵的产业。众所周知，内容安全厂商的产品，是以病毒库作为基础，以杀毒引擎作为核心竞争力。但有家公司对待这个理解有自己的看法和做法――这就是来自俄罗斯的卡巴斯基公司，“启发式扫描”技术是该公司力推的主推思想，“启发式扫描”是在走这样一条技术之路。据卡巴斯基的技术总监透露：卡巴斯基的扫描引擎在不使用病毒特征库的情况下，扫描一个包含当时已有的所有病毒的样本库。卡巴的监测结果是，仅仅靠“启发式扫描”技术，该引擎创造了95%检出率的纪录。

　　“启发式扫描”技术+病毒库+行为分析策略(主动防御)，达到病毒的查杀功能。从使用效果来看，获得了大量的拥有丰富IT专业知识的个人用户的认可。但有意思的一点是，卡巴斯基在刚进入到中国市场的时候，是以网络版作为主要产品，渐渐拓展到用户量更加庞大的个人用户里。“先杀鸡再去卵，还是先养好鸡再卖鸡”，卡巴可出了自己的答案。

　　卡巴斯基的产