首页 >> 资讯中心 >> 互联网 >> 正文
杀毒软件抓毒并非越多越好 误杀来源于误导

2007-5-28 10:46:04

  “病毒厂商对非病毒的误杀,是由于普遍追求侦测率造成的,认为杀毒软件所抓取的病毒越多越好。”针对5月20日爆发的“诺顿误杀”事件,趋势科技中国总经理叶伟伦日前对本报记者表示,该事件提醒杀毒企业今后更应该重视误报率和本地化。

  国内市场没有进入成熟期

  叶伟伦2005年8月进入趋势科技之前,在微软有着12年工作经历,担任微软(中国)有限公司副总经理。他说,“国内安全市场正在以每年20%-25%的速度增长。”预计今年的增长空间会更大,“熊猫烧香”和“诺顿误杀”等事件刺激了市场需求。

  他认为,国内安全服务市场远没有进入成熟期,这从大部分中小企业和政府行业的招标就可以看出来。大部分案例招标还是集中在PC端的安全防护方面,很多用户以为有了这些防护措施就可以安然无恙。其实,这些简单层面的防御只能是被动防御,当大规模病毒爆发或者出现真正安全威胁的时候,这种防御系统会很脆弱。

  他判断,如今的渠道商和用户对安全服务的认知还很有限。国内安全服务市场大约需要在2~3年之后才会真正成熟。

  不过,“诺顿误杀”事件也给杀毒企业敲响了警钟。他说,杀毒企业对误报率重视不足,这种局面应有所改观。

  误杀来源于误导

  叶伟伦表示,基于国内的IT架构,许多人都会认为杀毒软件所抓取的病毒越多越好,“误杀”正是由于过高地追求病毒侦测率而导致的误判。而误报所产生的后果对企业伤害更大,误判率和侦测率同样重要,所以应该寻求它们之间的平衡。

  这次误杀事件也使得杀毒企业更加注重本地化。他说,举个简单的例子,去年在中国大陆和中国台湾地区大规模爆发的“熊猫烧香”病毒给大陆用户造成了巨大危害,但在欧美地区却几乎没有造成较大损失。这次诺顿也是因为诺顿没有将Winxpsp2中文版的操作系统文件加入到误报库中,国外产品普遍存在对中国软件的收集不足、误报库不全面等问题。

  叶伟伦表示,趋势科技在今年的1月1日起,在保有全球病毒库的同时,增加了中国区的病毒库。在今年的7月1日,趋势科技将在上海正式建立病毒实验室。

  广州日报
  相关信息
站内搜索