那　罡

安全管理依靠SaaS，可以減少中小型企業(yè)及遠(yuǎn)程辦公室在反惡意軟件方面消耗的硬件、人力資源及軟件投資的成本和管理費(fèi)用。

今年央視“3·15晚會(huì)”關(guān)于個(gè)人信息安全問題的報(bào)道讓人瞠目結(jié)舌，最使人驚訝的是，很多個(gè)人電腦被種了木馬程序成為“肉雞”。在這種情況下，電腦中任何個(gè)人賬號(hào)、密碼等信息都不再是私有的。

SaaS防范惡意軟件

惡意軟件已經(jīng)成為互聯(lián)網(wǎng)時(shí)代最大的威脅，散布病毒已經(jīng)不是少年黑客們唯一感興趣的事了，網(wǎng)絡(luò)罪犯開始利用病毒竊取信息從中謀取利益。熊貓安全公司CEO Juan Santana表示，熊貓安全公司僅在2008年發(fā)現(xiàn)的惡意軟件數(shù)量就超過了1500萬個(gè)，而這個(gè)問題在2009年已經(jīng)表現(xiàn)出愈演愈烈的態(tài)勢(shì)。

Yankee集團(tuán)某負(fù)責(zé)人也表示，“防病毒廠商想要生存，必須持續(xù)創(chuàng)新產(chǎn)品，尋求新的方法以抵御新型攻擊?；谠贫擞?jì)算的綜合智能技術(shù)（CI）將是防惡意軟件產(chǎn)業(yè)下一階段的大事。我希望防病毒廠商都能向這個(gè)方向發(fā)展?！?/p>

Juan Santana說，我們即將發(fā)布基于云計(jì)算的互聯(lián)網(wǎng)安全產(chǎn)品NANO AV，其核心就是綜合智能技術(shù)，完全通過云技術(shù)實(shí)現(xiàn)，為用戶阻擋惡意軟件帶來的風(fēng)險(xiǎn)。用戶只需要下載一個(gè)10MB左右的客戶端，在本地不需要保留任何病毒特征，病毒特征庫(kù)在互聯(lián)網(wǎng)上。這樣用戶在使用過程中，幾乎可以忽略客戶端的存在。

熊貓安全公司曾經(jīng)做過“Infected or Not——你被感染了嗎？”的調(diào)查，結(jié)果顯示72%已經(jīng)安裝傳統(tǒng)安全解決方案的企業(yè)，對(duì)系統(tǒng)中潛在的惡意軟件所可能引發(fā)的危險(xiǎn)仍毫不知情。除此之外，中小型企業(yè)還承擔(dān)著信息保護(hù)的額外開銷。

因此，在企業(yè)級(jí)市場(chǎng)，熊貓安全公司去年全球發(fā)行了Panda Managed Office Protection（PMOP）——一項(xiàng)基于Web管理的訂閱式服務(wù)，既SaaS（Software-as-a-service，軟件即服務(wù)），旨在幫助中小型企業(yè)及遠(yuǎn)程辦公室減少在反惡意軟件方面消耗的硬件、人力資源及軟件投資的成本和管理費(fèi)用。

Juan Santana表示，PMOP包括防護(hù)病毒、蠕蟲、特洛依木馬、間諜軟件、黑客工具、非法程序、網(wǎng)絡(luò)釣魚、玩笑程序和Rootkits的服務(wù)。它的主動(dòng)防護(hù)引擎保護(hù)中小企業(yè)抵御已知和未知的攻擊，甚至隱藏的攻擊。此外，它還具備深度審計(jì)的功能。

安全服務(wù)SaaS化

對(duì)于目前SaaS服務(wù)的叫好不叫座現(xiàn)象，Juan Santana認(rèn)為，安全產(chǎn)品SaaS和其他管理軟件產(chǎn)品不同，安全服務(wù)不存在數(shù)據(jù)的私有性。通過Web方式提供給企業(yè)相應(yīng)的安全保護(hù)和管理，數(shù)據(jù)中心的數(shù)據(jù)只是服務(wù)廠商與安全相關(guān)的數(shù)據(jù)，并不涉及到公司的內(nèi)部數(shù)據(jù)。

Juan Santana介紹，“安全軟件的安裝及維護(hù)需要中小企業(yè)花費(fèi)大量時(shí)間和精力。購(gòu)買服務(wù)器，購(gòu)買軟件許可以及配備專業(yè)的安全工程師，這些將是一筆很大的費(fèi)用。PMOP簡(jiǎn)單易用的Web管理控制臺(tái)可以在任何一臺(tái)能夠訪問互聯(lián)網(wǎng)的電腦上進(jìn)行安裝，這使安全管理得以真正實(shí)現(xiàn)。訂閱外包安全服務(wù)能夠真正降低軟件采購(gòu)成本。”

從熊貓安全公司的現(xiàn)場(chǎng)演示可以看到，用戶可以通過各種瀏覽器登錄管理自己的安全服務(wù)，即使離線計(jì)算機(jī)也可以方便地管理。客戶端軟件實(shí)時(shí)抽取文件的可疑部分，發(fā)送到數(shù)據(jù)中心進(jìn)行分析判斷（抽取部分以字節(jié)計(jì)算，因此不會(huì)占用客戶端資源），而數(shù)據(jù)中心一旦發(fā)現(xiàn)新的惡意代碼，會(huì)在6分鐘內(nèi)更新其惡意軟件代碼庫(kù)，并將更新的病毒特征庫(kù)發(fā)送給全球的網(wǎng)絡(luò)用戶。

“得渠道者得天下”，在互聯(lián)網(wǎng)時(shí)代，這種商業(yè)規(guī)則也是非常適用SaaS的發(fā)展，為了進(jìn)一步擴(kuò)展中國(guó)市場(chǎng)，熊貓安全公司近期將在北京成立新的公司，新公司的主要任務(wù)就是推廣新產(chǎn)品在國(guó)內(nèi)的渠道拓展。