分析師預(yù)言反病毒軟件將死 賽門鐵克急忙“消毒”處理
2018-06-11 來(lái)源：
面對(duì)分析師提出殺毒軟件將死的預(yù)測(cè)，賽門鐵克不表認(rèn)同，表示殺毒軟件仍將十分重要。只不過(guò)前者不再是唯一的安全解決之道。
研究機(jī)構(gòu)Yankee Group法規(guī)遵循、安全暨風(fēng)險(xiǎn)管理研究經(jīng)理Andrew Jaquith今(13)在賽門鐵克VISION 2007用戶大會(huì)上表示，在資安威脅形式由電腦病毒(virus)為主，轉(zhuǎn)向由惡意程式(malware)主宰的情況下，過(guò)去?用特徵(signature-based)來(lái)辨識(shí)病毒的殺毒軟件，已無(wú)法有效率處理每天成百上千的新增惡意程式，“在不久的將來(lái)，殺毒軟件將會(huì)死去，變得無(wú)用，”Jaquith說(shuō)。
全球最大的殺毒軟件公司賽門鐵克則急忙對(duì)此言論進(jìn)行“消毒”處理。
該公司端點(diǎn)安全產(chǎn)品管理部資深主任Brian Foster表示，雖然安全威脅形式的確有很大改變，但不代表殺毒軟件多年來(lái)所采用的特征比對(duì)手法勢(shì)必將要消失。他以汽車業(yè)的安全演進(jìn)為例解釋道，安全氣囊的出現(xiàn)與普及，并未讓安全帶就此從汽車上消失，他認(rèn)為殺毒軟件仍然很重要，“但在那之外，我們需要更多其他的安全機(jī)制，如防惡意程式軟體、行為分析辨識(shí)等機(jī)制，才能真正確保安全性，”Foster說(shuō)。
Foster以賽門鐵克今天發(fā)表的新版端點(diǎn)產(chǎn)品Symantec Endpoint Security 11.0（開發(fā)代號(hào)Hamlet）解釋道，為因應(yīng)新種攻擊，該產(chǎn)品便加入了行為分析技術(shù)，監(jiān)視應(yīng)用程式的異常行為，同時(shí)也包含該公司新研發(fā)的SONAR(Symantec Online Network for Advance Reponse)技術(shù)用以監(jiān)測(cè)網(wǎng)路層的異常流量與溝通行為，藉由主動(dòng)發(fā)現(xiàn)、攔阻，來(lái)減低等待新病毒特徵碼時(shí)的安全風(fēng)險(xiǎn)。
行為分析辨識(shí)亦早已是安全廠商近年來(lái)普遍研發(fā)、?用，以對(duì)付新種與變種攻擊的技術(shù)，包括趨勢(shì)科技、McAfee、卡巴斯基、CA等，都在其產(chǎn)品中加入了類似技術(shù)。
不過(guò)自動(dòng)化的行為分析辨識(shí)并非僅有好的一面。Jaquith就表示，在非特徵比對(duì)的情況下，便容易出現(xiàn)誤判(false positive)，反而會(huì)阻礙使用者電腦的正常運(yùn)作。
“這其實(shí)非常兩難，”Jaquith說(shuō)，廠商雖然不斷嘗試加強(qiáng)技術(shù)，達(dá)到既避免誤判，又可真正對(duì)抗威脅的目標(biāo)。但他表示，在惡意程式大量增多、變種又不停出現(xiàn)的情況下，過(guò)去找到病毒再刪除的方法已不管用，“資安環(huán)境就好像愛滋病毒(HIV)一樣，你沒辦法殺光它，但我們卻可以設(shè)法和它合平共處，”他說(shuō)。
“在威脅形式轉(zhuǎn)變下，資安廠商必須設(shè)法改變其對(duì)抗病毒的方法，”Jaquith說(shuō)。
研究機(jī)構(gòu)Yankee Group法規(guī)遵循、安全暨風(fēng)險(xiǎn)管理研究經(jīng)理Andrew Jaquith今(13)在賽門鐵克VISION 2007用戶大會(huì)上表示，在資安威脅形式由電腦病毒(virus)為主，轉(zhuǎn)向由惡意程式(malware)主宰的情況下，過(guò)去?用特徵(signature-based)來(lái)辨識(shí)病毒的殺毒軟件，已無(wú)法有效率處理每天成百上千的新增惡意程式，“在不久的將來(lái)，殺毒軟件將會(huì)死去，變得無(wú)用，”Jaquith說(shuō)。
全球最大的殺毒軟件公司賽門鐵克則急忙對(duì)此言論進(jìn)行“消毒”處理。
該公司端點(diǎn)安全產(chǎn)品管理部資深主任Brian Foster表示，雖然安全威脅形式的確有很大改變，但不代表殺毒軟件多年來(lái)所采用的特征比對(duì)手法勢(shì)必將要消失。他以汽車業(yè)的安全演進(jìn)為例解釋道，安全氣囊的出現(xiàn)與普及，并未讓安全帶就此從汽車上消失，他認(rèn)為殺毒軟件仍然很重要，“但在那之外，我們需要更多其他的安全機(jī)制，如防惡意程式軟體、行為分析辨識(shí)等機(jī)制，才能真正確保安全性，”Foster說(shuō)。
Foster以賽門鐵克今天發(fā)表的新版端點(diǎn)產(chǎn)品Symantec Endpoint Security 11.0（開發(fā)代號(hào)Hamlet）解釋道，為因應(yīng)新種攻擊，該產(chǎn)品便加入了行為分析技術(shù)，監(jiān)視應(yīng)用程式的異常行為，同時(shí)也包含該公司新研發(fā)的SONAR(Symantec Online Network for Advance Reponse)技術(shù)用以監(jiān)測(cè)網(wǎng)路層的異常流量與溝通行為，藉由主動(dòng)發(fā)現(xiàn)、攔阻，來(lái)減低等待新病毒特徵碼時(shí)的安全風(fēng)險(xiǎn)。
行為分析辨識(shí)亦早已是安全廠商近年來(lái)普遍研發(fā)、?用，以對(duì)付新種與變種攻擊的技術(shù)，包括趨勢(shì)科技、McAfee、卡巴斯基、CA等，都在其產(chǎn)品中加入了類似技術(shù)。
不過(guò)自動(dòng)化的行為分析辨識(shí)并非僅有好的一面。Jaquith就表示，在非特徵比對(duì)的情況下，便容易出現(xiàn)誤判(false positive)，反而會(huì)阻礙使用者電腦的正常運(yùn)作。
“這其實(shí)非常兩難，”Jaquith說(shuō)，廠商雖然不斷嘗試加強(qiáng)技術(shù)，達(dá)到既避免誤判，又可真正對(duì)抗威脅的目標(biāo)。但他表示，在惡意程式大量增多、變種又不停出現(xiàn)的情況下，過(guò)去找到病毒再刪除的方法已不管用，“資安環(huán)境就好像愛滋病毒(HIV)一樣，你沒辦法殺光它，但我們卻可以設(shè)法和它合平共處，”他說(shuō)。
“在威脅形式轉(zhuǎn)變下，資安廠商必須設(shè)法改變其對(duì)抗病毒的方法，”Jaquith說(shuō)。
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
最新資訊
熱門推薦