云安全改变商业模式

有人用云计算做搜索，有人用云计算做存储，现在还有人用云计算做安全，云安全的出现不仅是技术方面的革新，它必将改变安全产品渠道商的商业模式。

现在也许该改变一下沿用了十几年的商业模式了。两年前，一款杀毒软件还能卖到200元，一年前就只能卖到100元。7月17日，奇虎公司免费推出了奇虎360杀毒版，这意味着传统杀毒软件厂商的盈利模式即将被颠覆。

但就在奇虎出招前的一天，传统杀毒软件厂商开始改变策略，新的策略叫“云安全”，即从杀毒变为防毒。7月16日，瑞星正式发布瑞星卡卡上网安全助手6.0版，同时推出了基于互联网的全新安全模式——云安全(Cloud Security)计划。6天之后，趋势科技推出基于云安全技术架构(Cloud-Client)构建的下一代内容安全防护解决方案，该方案用于解决当前面临的快速增长和极具动态性的网络威胁。

云安全是卖点还是革命

虽然都叫“云安全”，但简单对比一下不难发现，瑞星和趋势科技在产品和概念上均有不同之处。瑞星“云安全”计划的内容是，将用户和瑞星技术平台通过互联网紧密相连，组成一个庞大的木马/恶意软件监测、查杀网络。卡卡6.0用户一旦启动电脑，软件就会自动检测并将电脑中的可疑木马样本提取出来，上传到瑞星的木马/恶意软件自动分析系统，并把分析结果反馈给用户，进行查杀。

在整个流程结束之后，瑞星安全资料库将把对木马的分析结果、解决方案分享给所有其他的卡卡6.0用户。这样一来，每个用户都成为一个木马的监测站，所有用户组成了木马查杀网络，更好地保障了所有用户的信息安全。显然，瑞星“云安全”的基础是其在个人消费类杀毒市场较高的占有率。

与瑞星相同，趋势科技的云安全也是强调大众的力量，号召所有互联网使用者一起同网络威胁做斗争。但趋势的云安全抛弃了传统的杀毒概念，变杀毒为防毒。其技术基础是在全球建立的5个数据中心和几万台服务器。用户在访问网页或接收邮件时，趋势的服务器通过云计算可以对被访问信息(如网页)的安全等级进行评估，一旦发现网页中有挂马，即可发出启示信息，提示用户不要点击网页中含毒的部分。也就是说，趋势科技云安全是在恶意信息侵入网络之前，在源端直接就将其进行阻止，从而达到零接触、零感染的防护价值。

瑞星毛一丁：

瑞星卡卡6.0无需庞大的病毒库，直接借助互联网的云安全方式杀毒

从云安全问世的那天起，就有人认为其矛头直指杀毒软件市场的免费潮。对此说法，瑞星副总裁毛一丁表示，奇虎的360杀毒是将第三方杀毒引擎和病毒库作为360安全卫士的一个模块来使用的，基本是传统杀毒软件的一个组成部分。而瑞星卡卡6.0则已经不再用这种传统杀毒软件套路，其无需庞大的病毒库，直接借助互联网的云安全方式杀毒。

究竟云安全是卖点还是革命？深圳连邦软件公司经理庄喆表示，他们目前还没有销售过云安全产品，但如果将其当作一个革命性的产品推广难度会比较大。因为推广一个具有新概念的产品推广期一般要一年左右。很多公司集中推出云安全可能是一种策略，表面上是针对奇虎360，实际上是针对卡巴斯基。

当然也有人认为推广云安全并不难。深圳标驰电子有限公司总经理瞿兴兵表示，虽然云安全的概念正在市场中逐渐推广，但是云安全毕竟只是一种技术，并非全新的产品，甚至产品的包装也不会有大的改变，因此用户接受起来并不困难。

不改变迟早被累死

“近年来计算机和网络中消耗内存的特征码文件呈指数级增长。在2005年，一天只有大约50种特征码被添加到数据库中，而2008年，该数字增加到了5000。”趋势科技产品技术顾问徐学龙表示，“通过把大多数特征码文件保存到互联网云数据库中并令其在端点处保持最低数量，趋势科技得以在Web威胁、电子邮件威胁和文件威胁到达最终用户或公司网络之前即可对其予以拦截。这种全新的方法降低了客户网络和端点的带宽消耗，提供了更快且更全面的及时保护。”

根据AV-Test.org的最新统计，全球恶意程序已超过1100万个，传统的代码比对技术正面临着越来越大的困境，如果将1100万个恶意代码全放在客户端，用户电脑的系统资源将被大量占用。

据了解，目前主流厂商产品提供的病毒特征库中代码数量大多只有百万条左右。对于病毒特征库消耗内存的说法，连邦软件庄喆也给予了证实。庄喆表示，现在某些产品的病毒特征库确实占用大量的客户端资源，这是近两年用户反映较多的问题，也是厂商技术攻关的重点。

其实占用资源只是表象，更深层的原因是厂商对每天出现的数以万计的病毒代码疲于招架。不改变现有病毒代码比对的方式迟早会被累死。一渠道商曾向记者说：“我有一个用户几乎用过所有的杀毒产品，先是国内的，后是国外的，但他对哪个品牌似乎都不满意。”其实这位用户并不是太挑剔，相关数据显示，目前每天新增20000种病毒代码，而每家厂商每天只能捕获其中的10%左右，这就意味着即使用户天天进行病毒库升级，仍会有漏网之鱼。毛一丁表示，瑞星不是云计算，是云安全，这并不是商业噱头，而是因为木马病毒呈几何级数爆炸性增长。如果不在安全模式上创新，那反病毒软件开发者迟早会被累死，木马病毒将彻底淹没一切。

从这个角度看，云安全更像是杀毒厂商的自我救赎。如果再按照以前的模式，用户的满意度还将进一步降低。因此，趋势科技强调云安全是技术而不是产品。目前，趋势科技已将云安全技术架构融入公司全线产品中。趋势科技公司大中华区执行总裁张伟钦同时承诺：免费赠送云计算，增加了云安全技术的产品不增加销售价格，“以前，我们在为用户解决病毒问题，加入云安全后我们仍为用户解决病毒问题，因此没有理由加价。”

趋势科技张伟钦：

科技趋势云安全是在源端直接阻止病毒，从而达到零接触、零感染的防护价值

标驰电子瞿兴兵表示，从产业链上游来看，厂商将一种新技术融入到产品中去，虽然安全产品的包装不变，但从产业链终端用户来看，用户的满意度将会大大增强。作为渠道商，要做的是让更多用户理解云安全能够带来的安全保障。目前，标驰电子已经针对云安全有了市场推广计划，大规模的推广将会在年底开展。“我们已经与一些企业用户沟通过，经过技术人员的讲解后，用户都能理解云安全所带来的质的飞跃。我相信能够率先推出云安全技术的安全厂商，将在市场竞争中抢占很多先机。”

重要的不是服务器而是算法

趋势科技提出“云安全”，就意味着每天会用数以万计的服务器对数十亿个网页进行扫描，这是否需要巨大的投资？张伟钦表示，20年前全球有3000家杀毒软件公司，而现在只有50家。今后云安全将是安全软件的发展趋势，而云安全的提出实现了厂商从杀毒到防毒的转型，也再次抬高了主流安全厂商的门槛。

需要强调的是，“提高门槛”并不是指安全厂商要像Google、百度一样建设超大规模的数据中心，杀毒软件厂商比拼的也不会是谁家服务器数量多。如果是那样，中国的第一大杀毒厂商很可能是百度。张伟钦说：“趋势科技只扫描用户指定的网页，而且扫描的内容更具体。今后软件安全厂商面临的主要挑战是工程师设计思路的转变。但后台50台服务器和50000台服务器提供的服务肯定不同，同时，在云安全方面投入早将积累大量历史数据，这将大大提高相应的服务速度。

事实上，云安全的门槛是人才。云安全的基础是云计算，目前了解云计算的技术工程师还较少，人才储备将成为安全厂商转型的门槛。实现“云计算”的关键在于如何将一个任务进行有效分解，并将其各个子任务分配到处于不同地域的服务器上并行处理。真正发挥“云计算”的作用不但需要有相对应的专业软件支撑，也要求负责维护的厂商在海量数据并发处理方面具有相当强的实力。从目前来看，安全领域的厂商的强项是在安全方面，对于大规模并发运行计算，安全厂商还缺少人才基础。

改变渠道盈利模式

云安全改变了厂商的业务模式，其实云计算也改变了渠道商的盈利模式。众所周知，除销售产品之外，渠道商每年还会向用户销售病毒特征库的升级服务费，这已经成为渠道商的一项重要的收入来源。但云安全概念出现后，用户的主要防护体系从杀毒变为防毒，因此用户可以不对病毒特征库进行升级，或者说升级的意愿不强烈，这无形中降低了渠道商的盈利。对此，张伟钦表示，虽然还没有明确的政策出台，但趋势可以将病毒特征库升级和提供云安全服务进行绑定销售，以此保持渠道利润。

云安全的另一好处是提高了渠道商的服务精度。安全服务一直是渠道商想加大投入的领域，在取得用户许可的情况下，云安全的出现可以快速检索到用户以前访问过哪些网页，这些网页中都存在着哪些安全风险，从而快速提取病毒样本，提高服务反映速度。