成熟 2007-10-31 13:06
安全是操作系统和网络的事？
二月中微软买下防毒软件公司，不到一周后思科CEO John Chambers在安全大会上，则宣称安全「是网络的事」（is a networking thing）。 病毒与毒虫猖獗危害企业与个人，作为个人计算机操作系统与路由器大厂的微软与思科也「视安全为己任」，纷纷将安全纳入其业务的一部分。为化解企业的安全疑虑，微软2002年喊出可信赖运算（Trustworthy Computing）后，接下来许多措施和产品特色都可看到微软志在使Windows、NT系统用户受害降到最低，包括定期释出安全修补程序、Exchange Server 2003加入反垃圾邮件、SP2加入信息安全中心（security center）及防火墙功能。
而随着网络蠕虫的出现，网络前端把关功能日愈重要，路由器思科也「当仁不让」，除了拥有防火墙、SSL VPN等安全产品外，并于今年初规划网络存取控制(Network Admission Control, NAC)计划，和趋势科技等公司合作，让未补漏洞、未升级病毒定义文件的计算机无法连网，以免病毒在企业网络蔓延。
大厂进入新领域最快的方法，就是并购公司。微软已在去年并购反间谍软件公司Giant，今年稍晚就推出正式反间谍软件，极有可能是免费开放下载。不久前也并购另一家防毒软件公司Sybari Software（2003年时也并购罗马的防毒软件公司）。在网络方面，John Chambers也表示，思科将透过并购与联盟方式以建构防范安全威胁的「智能型」网络。思科竞争者Juniper、3Com也循着同一个思维，分别藉由并购Netscreen、TippingPoint等安全厂商，以强化安全功能。
有迹象显示，微软可能有意在下一版桌面操作系统Longhorn中，让使用者可以自行更新下载病毒定义文件──就像现在我们更新修补程序那样。不过这尚未得到证实，微软只表示，现在使用者可下载恶意软件移除程序，移除八种病毒，如Berbew ; Blaster ; DoomJuice ; Gaobot ; Mydoom ; Nachi ; Sasser ; Zindos。
这下子，安全议题，不再只是「安全」的事，也是操作系统和网络的事了。
微软与思科俨然已企业安全投下变量，至少两大巨人一进驻，恐怕也让安全产业要震上一震──尤其是像赛门铁克、趋势科技、McAfee及其它林林总总过去植基在操作系统上的安全软件，恐怕将是首当其冲的一批：现今知名的安全威胁，多半攻击Windows的系统漏洞，而安全软件公司再怎么防，都没有修补漏洞来得有效，毕竟医治Windows系统的问题，又有谁比微软更有效呢？
微软再度并购防毒软件公司的消息传来，在防毒软件界一阵哗然。一旦家用或中小企业计算机使用者购买Windows就内含防毒软件的话，他或她是否会再花一年一千多元去买防毒软件就很难说了。
赛门铁克等软件公司自然是不服输。赛门铁克CEO John Thompson即指出，就赛门铁克专注于安全已很多年，人们需要的是此类专业公司，而赛门铁克也很有信心面对微软的挑战。
当然微软也不愿破坏和合作伙伴的关系。台湾微软服务器事业群协理王嘉玲解释，操作系统是计算机运作的基础，每次有病毒爆发，微软向来千夫所指，因此「安全是我们必须解决的问题。」她说，许多中小企业及个人用户也没有足够知识作好更新或安全防御，而「微软的目的在使操作系统能够具有基本的防御能力。」
「安全层面太广，我们只做好防护OS这一块，确保企业网络环境后端的安全。」她补充指出，网络前端、匣道等都应是安全软件可以发挥的，这里也急需安全解决方案。
但诚如趋势科技董事长张明正曾经表示，微软做起防毒生意后，防毒软件将跟随操作系统出货，那些只有桌面产品的公司，会在「有就好」(good enough)的心态下消失在市场上。为了不被巨人的脚步踏到，安全软件公司不是要跑在微软前头，就是往别的地方跑。
因此，这些公司也开始发展其它业务。McAfee并购Foundstone，提供网络漏洞检测，CA并购BestPal。即使连「呛声」说微软不怕的赛门铁克，除了大量并购发展安全服务、反垃圾邮件等能力，去年也并购备份软件公司Veritas等，诉求数据的完整及安全性，更有助主要业务在消费防毒市场的赛门铁克向企业市场扩张。
而也着重起安全的网络设备，就成了他们「转进」的新领域。例如趋势科技积极将自己技术嵌入到网络设备中，像是家用网络网关供货商合勤、鸿海等，而思科则使趋势在企业市场的脚步。另外，赛门铁克也发表了许多款入侵侦测／入侵防御(IDS/IPS)的匣道产品。McAfee和Juniper签定类似合作，使防毒功能，除了清除病毒之外，还能担任病毒把关者的角色。
不论安全软件厂商的业务发展，是来自安全议题的变化或是外力竞争因素，不可否认的是，微软与思科的加入，已造成安全产业版图加速变化。
