公安部公共信息网络安全监察局在今年5月发布的一项调查报告显示,2008年上半年,在我国发生的信息网络安全事件类型中,感染计算机病毒、蠕虫和木马程序依然十分突出,占72%,其次是网络攻击和端口扫描(27%)、网页篡改(23%)和垃圾邮件(22%)。
微软发布的2008年上半年安全情报报告也同样印证了这个观点。该报告指出,今年以来的安全形势有三大特点:一是系统漏洞正在减少,但变得更容易受到攻击;二是特洛伊木马病毒是计算机面对的最大威胁;三是中国的电脑用户受到浏览器攻击的次数居全球之首,占到46.6%。
可以看出,如今,病毒的网络化趋势日趋严重。几秒钟就产生一个新病毒,仅是浏览一下网页就会遭遇大量木马的“围攻”,正在成为当前网络威胁的真实写照。
“1988年,全球共发现1738例病毒样本,经过30年的发展,到2008年单月搜集的数量就超过了64万例,这就意味着平均一天约2万,每隔4秒就有一个病毒样本产生。”冠群金辰的总经理刘欣向记者透露。
因此,对于安全产业来说,病毒发展的渠道、传播形式以及生命周期正在因网络而发生质的改变。而随着近年Web2.0技术的普及应用,让“病毒制造产业”又找到了一个发展的“温床”。对于使用传统技术的病毒厂商来说,通过不断更新病毒特征库,显然已经无法追上新病毒产生的速度。为了达到理想的杀毒效果,传统技术只能让安全厂商走进一条死胡同。对此,刘欣深有体会地说:“这对任何一个安全厂商来讲,如果不站在与国际先进技术同步的高度进行自主创新的话,最终都会走到一个人力有限的瓶颈。”
面对产业发展的瓶颈,使用“传统防病毒”手段的厂商不得不开始去寻求新的出路,而寻求与国际先进软件巨头进行战略合作就是其出路之一。作为探寻这条出路的先行者,冠群金辰于1998年与全球第二大软件服务公司CA实现战略合作,成立北京冠群金辰软件有限公司,并将全球先进的反病毒技术——“主动内核”技术带入国内,并依托该技术自主研发推出了KILL认证版防病毒软件。该软件共有6个系列的版本,能在所有单机和主流操作系统平台上运行,可以100%查杀各种已知的计算机病毒,而采用强大的网络管理技术与引入软件自动分发、远程自动安装、病毒远程报警等功能,使KILL反病毒软件的网络管理能力真正达到了世界先进水平。
之后,依托合作平台,冠群金辰先后在国内率先与全球同步推出基于全面支持Windows98的KILL for Windows98中文反病毒软件、基于Internet网关的Internet Protector反病毒软件、基于全面支持Windows 2000系统的KILL for Windows2000反病毒软件等具有国际先进技术水平的KILL反病毒产品。
这种寻求与国际先进企业合作方式,不仅能为企业引入最先进的反病毒技术,缩小与先进国际企业的差距,同时通过合作平台站在全球的高度,洞悉行业发展趋势,以此依托对国际先进技术的转化与优化,进行自主创新,产品推陈出新,从而赢得用户、赢得市场,最终实现企业与行业双重发展。
而通过这种合作平台,还可为企业培养大批具有国际水平的反病毒方面的本土化人才,立足本土,开发出能够满足国内需要的反病毒安全产品,这一点可以从冠群金辰身上找到有力的佐证:
从1998年合作成立冠群金辰公司到2008年,通过产品转化、技术沟通以及派遣技术人员实习与培训,10年来,CA已为冠群金辰培训了一大批信息安全方面的技术人才。依托这些本土化的先进人才,冠群金辰分别于1998年、2002年、2003年自主研发了代表当时国内最先进技术的KILL防杀CIH病毒专用版(国内唯一一家可以做到查杀压缩文件内部病毒的反病毒软件)、KILL邮件过滤网关、KILL过滤网关等反病毒产品,这些产品已成功广泛应用于金融、政府、军队、企业、电信、教育、能源等众多关键网络系统上,同时也得到广大用户的一致认可与肯定。
尤其值得一提的是KILL过滤网关。2003年年初,SQLslammer病毒开始在全球互联网传播。这是一个传播性极强的蠕虫病毒,病毒程序只有376个字节,利用SQL Server的漏洞进行传播,病毒本身只驻留在系统内存,不破坏文件、数据,但是却能消耗大量网络带宽资源,使得网络陷入瘫痪。针对这种直接以电子邮件和Web方式传播的SQLslammer病毒,冠群金辰公司提出了“网关防毒”的新技术,将病毒防线架设在企业的网络边界上,切断病毒的传播途径。基于此,2003年4月,冠群金辰公司推出了自主研发的新一代网关过滤产品——KILL过滤网关。该产品主要是针对当时越来越猖狂的通过SMTP、HTTP和FTP协议传播的病毒进行过滤,在企业网络的入口(即网关处)将其阻塞或清除,确保用户内部网络的信息安全。同时,该产品还提供了垃圾邮件过滤及邮件内容过滤功能,防止垃圾邮件泛滥。
到2004年5月,“震荡波”蠕虫再次袭击全球计算机网络系统,该病毒引发了DOS攻击,使多个国家的互联网受到相当影响。这种利用微软安全漏洞进行传播的蠕虫病毒,给企业网络应用带来了巨大的影响。针对新型蠕虫病毒的发展,冠群金辰公司在业界率先提出“抗蠕虫攻击”技术(Anti-Worm),并将这种技术融合进了KILL过滤网关当中,使KILL过滤网关具备了阻断蠕虫、防杀病毒、防垃圾邮件、内容过滤四大功能,填补了信息安全界的空白。
如果说冠群金辰在与国际先进企业合作平台上,使其在技术积累与专业人才培养上找到了一条突破行业发展“瓶颈”捷径的话,那么其斥资1000万美元率先建立全球计算机病毒监控体系,则是为其后续自主研发符国内网络安全发展趋势与用户需求的网络安全产品,奠定了良好的信息基础。通过该体系,冠群金辰能够及时、准确地获得最新的计算机病毒信息,同时为国内计算机用户发布最新计算机病毒预警,并依托自身强大技术与研发实力,为用户提供相应的反病毒程序及软件。
回顾历程,刘欣表示:“10年来,KILL能够获得稳健、快速发展,主要得益于以上三大优势结合对用户需求的精确把握和多年所形成的良性技术创新机制,形成了技术与市场的融合,服务与产品的融合,从而推动用户的IT投资快速完成由网络安全向应用安全的跨越,由应用安全向业务创新安全的跨越,同时也是对公司战略和发展理念的认可,但已是历史,一直以来,KILL追求的是长远的、有价值的成长,产品、技术的持续创新使我们实现了企业的长足发展。传承历史,把握未来,我们将继续加大研发投入,通过领先的产品、创新的技术以及可信赖的服务,在赢得市场的同时,也为客户和民族安全产品创造更大的价值,同时也相信凭着领先的技术优势,以及对用户需求的深入理解,KILL必将把握先机,继续领跑国内信息安全市场。”