“杀毒软件已死”不过是个笑话-国土报中文版

本篇文章2061字，读完约5分钟

然而，尽管近年来反病毒软件的效力一直在下降，但我认为判反病毒软件死刑是不可靠的。

当然，随着恶意软件越来越复杂，仅仅使用基于特征的反病毒软件进行系统保护是不够的。目前，几乎有一半的威胁是反病毒软件无法阻止的，领先的反病毒软件公司一直在引导人们认识到安装基于特征库的反病毒软件是不够的。

今年6月，一项针对300名信息安全专业人员的反病毒软件满意度调查显示，85%的人不相信反病毒软件能够阻止针对特定目标的攻击，如高级持续威胁(apt)和网络钓鱼。此外，防病毒软件对零日漏洞无能为力。

然而，在当今的威胁环境下，基于特征的反病毒软件仍然为系统安全做出巨大贡献。如果你去任何一个到处部署反病毒软件的企业，说“反病毒软件已经死了，把它们从系统中删除”，你可以想象有多少人会把你当成反病毒软件。

在系统保护中，防止威胁只是反病毒工作的一部分。除了防止病毒之外，防病毒软件还应该清除病毒并将其从系统中移除。如果杀毒软件目前的架构和能力是杀毒行业的未来，那肯定是错的，但这不同于“杀毒软件已死”。

此外，将防病毒软件局限于基于病毒数据库的防病毒技术是不全面的。事实上，目前的反病毒软件应该说是一个反恶意软件工具，具有各种保护手段。那些只杀死基于特征库的病毒的反病毒软件在本世纪初开始消亡。

具有恶意软件防御能力的反病毒软件仍然并将继续在企业中重用，其效用甚至与最新的在线防御平台(如漏洞防御系统)一样强大。反病毒软件供应商现在应该做的是提供一个完整的端到端解决方案，但是那些只做漏洞防御系统的供应商需要在他们的系统中添加恶意软件检测和修复功能。

说到这里，让我们回顾一下“杀毒软件已死”的由来。早在2006年，一家调查机构就发表了一份题为“杀毒软件已死”的报告。该报告称，反病毒软件将被“使用白名单移除恶意软件的工具”所取代白名单确实在一些环境中得到了有效的应用，但是它也有明显的缺点。

对于一些可控的系统环境，如零售终端、工业制造和医疗系统，白名单确实是一个很好的解决方案。但是，在最终用户环境中，由于最终用户将继续向其设备添加应用程序，维护成本太高，最终无法持续。

简而言之，白名单对于服务器、数据中心或可控系统环境来说是非常好的解决方案，但是使用传统台式计算机、笔记本电脑和其他终端设备的用户面临着无尽的列表维护问题，这是一个很大的麻烦。

对反病毒软件无法应对复杂威胁的批评并不新鲜。一些反病毒软件本身就存在漏洞，这实际上使得装有这些反病毒软件的系统更容易受到攻击。这是因为反病毒软件的反病毒引擎通常以系统的最高权限运行，这也意味着攻击者可以使用该权限。此外，为了处理所有文件类型，防病毒软件会调用文件格式解析器，这可能是漏洞的来源。

“杀毒软件已死”不过是个笑话

然而，反病毒软件并不像批评家所说的那么糟糕。

反病毒软件在过去的五年里不断发展，可以提供更多的保护。例如，反病毒软件不仅增加了更多的启发式功能，使其能够更有效地应对未知特性的威胁，而且还能阻止各种恶意软件，如rootkit、远程访问特洛伊木马(RATs)、键盘记录程序、间谍软件、广告软件，甚至“可能不必要的应用程序”。反病毒软件甚至可以保护用户免受各种恶意软件载体的攻击，包括电子邮件、社交媒体和通过网络传播的文件。

“杀毒软件已死”不过是个笑话