TOM2000

说实话真的要说明2014年全年的安全软件5个字就能形容“内战无下限”，病毒上没有多少大事件，但是厂商之间的斗争却已经无法用语言来形容了，这也许成了我最短一篇安全软件年底盘点的帖子了。但是几句话的帖子不是我的风格，我更不屑做一个标题党。所以“盘点”仅仅只是“开胃菜”。

看这篇帖子应该都是关心软件安全人，我不想引发论坛上，“年年岁岁花相似，岁岁年年人不同”安软优劣骂战，我只想给大家呈现一些我经过思考后，感觉可以和大家分享一些还能称之为有些“营养”的东西。

不知大家发现没有安全软件已经越来越让人看不太明白，2014又是一个安全软件新品百花齐放的年代，以前也有过但是都只一些中小型安全厂商，产品也主打辅助杀毒或HIPS等产品，但是2014年及腾讯之后百度也开始进入安全领域，然后就是现在还半遮半掩的阿里，再到苏宁...

安软厂商定义已经从安全软件厂商，扩大到软件厂商，再到电商...貌似安全软件一下子又成“香饽饽”，但是它们共性就是都是安全软件 都以云主打。

有人说你这不是废话吗？你管是哪个公司出的，只要是免费杀毒软件好用就可以呗！而且现在云就目前杀毒软件最为流行和有效的解决方案，有什么不妥吗？

其实站在用户角度这个问题根本称不上问题，用户看是免费的有效安全服务，但是如果说腾讯进入是因为传统厂商安全服务很难满足腾讯整个平台的安全需要，所以才自己研发自己安全软件，而百度也是以相同理由住入安全领域，但是阿里就让看看不明白，作为电商它的安全需求根本就没有迫切到需要自己研发安全产品上，其次就是阿里并没有什么安全软件经验，甚至是软件产品。更关键是他为什么会将一个产品隐藏到安全控件里去。而不是单独发布自己安全软件？但是苏宁进入，其实答案就已经揭晓了。免费安全软件仅仅只是一个载体，背后用户数据收集才是真正引发各大厂商争相推出安全产品的根本原因。不是大家都开始关注用户计算机安全，而是有一定用户基数大数据收集带来利润增长才是巨头争抢实质！

阿里一篇文宣说自己是100%查杀 0误杀，一个没有安全软件经验，一个不靠收购其它安全公司来达到技术跨越的公司，要做到这个我只能说这是做梦，但是云技术就造梦工厂，以淘宝普及程度隐匿于支付控件云端，其基数是数亿计的！这种样本量别说国内，国际上也没有几个公司能达到，但是阿里就做到，我并不讨论这种做法法律上问题，也没能力鉴别阿里文宣的可靠性，我更不是云查杀的拥趸，只是想给大家展现一下云在大数据时代一小手，真的仅是一小手！因为安全这点不足以让巨头进入安全软件领域，它只是一个“饵”。毕竟一个公司最基本属性就是利润的最大化，没有其它商业上动力是不可能有现在这种局面的。

360公司董事长周鸿祎在接受采访时表示，大数据时代，用户上网产生的数据都会上传到互联网公司的云端服务器，但需要明确的一点，这些数据是属于用户个人资产，所有权并非属于互联网公司而是属于用户，互联网公司只是代行托管一职。

但是问题关键是用户是否知晓自己被收集?什么数据被收集?被收集数据是否转化为盈利.......换句话说数据资产属于用户得到业内认可,但是用户能否支配这种资产呢? 这个问题一旦展开几乎就有无限拓展的空间。

但是这里我只想说安全相关的用户隐私。我无法告诉究竟你都什么数据被收集，但是我可以给你一个间接例子。

防火墙信誉云，就是通过收集这个云端所有用户对所有应用程序对外链接请求禁止或放行数据，给云内其它用户做产考。我打一个比方你防火墙弹出一个ffirefox,exe的对外连接请求，你不知道这个程序是什么更不知道该不该放行，但是防火墙信誉云会提示你有98%用户都选择的放行，这样你就有一个很明确参考。

这个云才是跟用户安全息息相关，但是为什么在国内云安全软件如此流行的情况下，这样东西根本难见其踪呢？很简单这个云只能服务于用户安全，对厂商来说没有什么商业价值。尤其在国内安全软件“完全免费”的情况下，光靠安全根本就谈不上什么盈利，关于个人安全软件收费其实应该是另外一个可以单独拿出来讨论的问题，这里我就先略过。杀软和墙冰火两重天的境遇，是不是比谁家杀毒软件更好这个话题更值得我们思考？

到底数据收集什么，我只能说CCTV 做一期cookie数据收集的节目，有兴趣大家可以自己找一下。

有人说这是COOKIE不是安全软件呀，但是我想说一款收集你上网所有行为程序你会安装吗？我想没有人会原意安装，况且现在IE FF更新速度第三方加料浏览器研发总会落后与内核升级速度，更关键浏览器和安全软件在用户内心是两种完全不同地位。别说是普通用户，天天泡在安全论坛的人对安全软件心里预期信任也要高于其它软件，无论你安装什么ZA OP 还是什么其它防火墙，甚至是硬件防火墙都没有人会去屏蔽安全软件对外连接请求，因为我习惯认为安全软件对外连接请求关系仅仅只是安全，但是其实什么跟人知道。所以COOKIE什么已经是昨日黄花。云安全软件才是大数据收集最好的载体。

大数据收集是信息时代发展必然方向，但是大数据收集对收集和被收集方又是严重不平等的。IE,FF等都有请勿跟踪这个功能，但是在没法法律保证前提下这个功能就是摆设！这就是说要想平等就必须需要专业完善的法律界定和保护。但是在法律还没有完善前提下用户因该知道自己面对什么......


我在安全论坛看过太多某某安全产品好坏的争论，但是就没有发现一个用户询问为什么我在购物网站今天搜索过"鞋类"产品，明天这个网站所有广告推送都是有关"鞋"的...

我们天天都是在说杀毒软件，防火墙墙，但是这些产品对应是10年前你单机加56K猫上网的时代，现在你家是什么样的网络环境。最近我几乎所有帖子都有这样语句，但是...

最后我改两句经典台词来结束这篇文章，也结束2014年安全软件盘点。



如果你爱一个人就给他装个安全软件吧！如果你恨一个人也请给它装上安全软件吧！因为这是安全软件最好时代，这也是安全软件最坏的时代。