http://technews.tw/2014/05/08/anti-virus-software-was-history/
赛门铁克主管：防毒软件已死、难成赚钱金鸡母
作者 MoneyDJ
赛门铁克（Symantec）是网络安全软件先驱，不过该公司资讯安全部资深副总裁
Brian Dye 语出惊人表示，防毒软件已死，不认为防毒科技能赚钱。
英国独立报和华尔街日报报导，Dye 坦承该公司防毒软件仅能阻挡 45% 的网络攻击。
防毒软件目标是阻止骇客入侵，但是如今电脑攻击防不胜防，赛门铁克打算跟随业界潮流，
重点不再放在保护电脑避免遭骇，而是侦测并回应攻击，
也就是让企业能追踪遭骇情况和外泄资料，避免损失。
赛门铁克强调无意放弃诺顿（Norton）安全套装软件，并称诺顿功能超越防毒软件，
能追寻可疑活动、管理帐号、阻挡垃圾邮件、扫描 Facebook 连结，避免进入危险网站等。
赛门铁克过去两季营收下滑，两年来有两位执行长被炒鱿鱼，该公司将于 8 日发布财报。
不少公司早就改变策略，不再全力防堵骇客入侵，着重在及早发现攻击、减少损失。
瞻博网络（Juniper Networks）研发产品，能在系统中植入“幽灵大军”假资料，扰乱骇客，
让人难以找到重要资讯。去年底遭 FireEye 收购的 Mandiant，则能在遭骇之后，
发挥魔鬼克星功能阻断攻击。
（精实新闻 陈苓 报导）
延伸阅读
http://www.ithome.com.tw/news/87549
赛门铁克说“防毒软件已死”，你同意吗？
过去几年以来，不断有人提出防毒软件无用论，不过，资安大厂赛门铁克（Symantec）资
讯安全副总裁Brian Dye在接受华尔街日报的访问时说出“防毒软件已死”（Antivirus
is dead）有着完全不一样的意义，同时也因此在科技圈掀起一场论战。
虽然目前在个人装置上安装的防毒或安全软件仍占Symantec总营收的40%，但Dye指出，防
毒软件现在只能阻止约45%的网络攻击，而且不再是资安业者的摇钱树。
其实Dye是要强调该公司正在研发对抗新一代网络攻击的新技术，不过“防毒软件已死”
这句话仍然引起了资安业者的反驳。PC Magazine引述Bitdefender技术长Bogdan Dumitru
的看法指出，如果单靠防毒软件可能是死路一条，但这就好像在批评阿斯匹灵无法治愈癌
症或AIDS便宣称它已死一样，防毒软件现在仍扮演安全套件的一部份。
卡巴斯基实验室执行长Eugene Kaspersky也回应了The Inquirer的询问，表示这几年来多
次听见这样的说法，但防毒软件迄今还在，他完全同意，单层的病毒特征扫描不再足以提
供个人或企业的保护，但其实一直都是这样。所谓的安全，应该是结合诸如启发式、沙箱
、云端或其他技术，而这些任务都得搭配旧式的病毒侦测才有良好的成效。
FireEye则点出了目前防毒软件所面临的困境。根据该公司的侦测，防毒软件建立病毒特
征数据库的速度完全赶不上病毒的开发周期，骇客最多花几天来开发一款病毒，但防毒软
体通常需要几天至几周来建立病毒特征。此外，分析这两年来约50万的病毒样本，有82%
的病毒在一小时后便消失无踪，使得这些防毒软件更像是抓鬼工具，而难以侦测或预防威
胁。
资安部落格KrebsOnSecurity写了一篇名为“防毒软件已死：防毒软件万岁！”的文章说
明此一现象，他指出，骇客圈已发展出一种隐身服务（crypting service），他们在所有
的防毒软件上测试新出的病毒，当发现可躲过所有防毒软件的侦测后，就将它发布到恶意
程式的出版服务器上，即使它的生命周期很可能只维持数小时到一天，但也足以让骇客藉
由感染使用者而入侵目标网络。
总之，资安业者认为，防毒软件并不会消失，或尚未消失，它仍能作为基本的防御工具来
抵挡一般的攻击。只是随着网络威胁愈来愈复杂，建议使用者不应完全仰赖防毒软件的保
护，而必须辅以其他措施来保障系统的安全。（编译/陈晓莉）