商业周刊:微软牌防火墙出炉 你能信得过吗?

> 　　微软除了正在努力让自己的程序代码更安全之外,这位软件巨人似乎也正在准备一条新的防毒和防火墙软件产品线。



　　2002年一月，微软主席比尔·盖茨宣布安全性将是这家世界最大软件生产商新的研究优先权。在一场对自己员工的演讲和对公众的声明中，他宣布将发动一场针对自家软件Bug的战争，并且发誓会大力加强产品的安全性。当然，新的bug依然层出不穷,同时更多的严重安全漏洞不断地在微软的应用广泛的操作系统和应用软件中被发现。最新的一宗自然就是上个星期全球范围内大爆发的MSBlaster让数以万计的Windows 2000和XP机器受害。



　　这是多么具有讽刺意味的一件事啊:微软现在似乎正打算将安全软件产品列为新的利润增长点。这是一个这家软件巨人一直以来兴趣不大的领域，但是现在观察家们认为它的目标已经锁定在这上面了。



　　虽然微软不会透露确切数字,大多数估计安全软件和相关服务的收益只会占它2003年全年预计总收入三百二十亿美元的1%都不到。全球的信息科技安全市场，包括硬件，软件和服务，现在的市值约一百七十亿美元，而可见将来更会以15%的速率增长，这对一家完全依赖增长缓慢的视窗操作系统和Officec软件套装的公司来说是极大的诱惑，更别说可以独立开发一套没有bug，不易受攻击的软件。



　　虽然微软负责安全性的副总裁Mike Nash在被人们问及此事时故弄玄虚,语焉不详，不过大量的迹象都显示微软产品的即将来临。2003年六月中，它以不为人知的金额收购了罗马尼亚一家反毒公司GeCAD。随后，有关微软正在进行反毒和个人防火墙软件的测试的更多细节被泄露出来。



　　已经有网友将测试版的微软安全软件的抓屏粘贴在两个很受欢迎的Windows论坛Neowin.net和Activewin.com上，从贴图来看，似乎是反病毒和个人防火墙，再加上数据备份功能的混合体。而Activewin的一份帖子显示微软已经联络部分以前拥有.Net帐户的Beta版测试者进行称为“满意PC尝试”的计划，其中就包括安全性测试。微软不愿承认是否正在进行该项测试，并拒绝就此发表评论，但是行内的许多人都肯定它们正在进行中。



　　微软的努力似乎只针对消费者市场。选择这个市场部分，而不是大企业市场并不让我们感到惊奇。因为大企业的安全守卫者十分怀疑微软的安全能力。今年四月份进行的一项民意调查显示35家大公司中77%的安全专家都说微软的产品仍然不够安全的。消费者相对来说要宽容一点，可能愿意尝试一下微软的比目前集成在Windows中的简单防火墙稍高级一点的东西。



　　有关微软将会进入桌面安全市场的迹象十分多。微软可以轻易将更多更强劲的安全特征整合到视窗里，不过,除非想面对欧盟的另一次罚款,否则它不会放弃安全软件的。而进入这个战场的微软将会掀起滔天波浪以及带来许多的吵闹也是意料中事。



　　目前的状况是,所有的桌面安全软件公司，无论是要对消费者还是企业的PC，都必需并且通常也能得到微软的高度机密的程序代码以保持自己产品和操作系统的兼容性。而微软在这方面拥有优势也在情理之中，因为没人比微软自己更清楚如何兼容视窗操作系统了。



　　这也不是什么新鲜话题。关于得到视窗的所谓核心代码的问题已经引发许多微软和其他Windows应用软件公司之间的争论。由于安全问题在保护整个互联网架构中的地位如此重要，有关核心代码的问题将会比其他领域更受关注。此外,能了解更多操作系统内部的运作模式无疑对研究如何保护该系统非常具有帮助。



　　微软可以轻易地写出一套安全软件并作为以网络为基础的.Net服务订户套装的赠品提供。.Net是微软梦想将网络冲浪者的所有在线活动垄断的宏伟计划,所以它可以在其他的消费者推广活动中捎带推销其安全软件，又或者象从前那样逼迫个人计算机生产商在荧屏显著位置摆放微软品牌的服务和软件。



　　甚至是最坏的打算，微软也可以带来强力竞争以及加速目前已经在进行中的争夺和巩固市场占有率的整合潮。而拥有消费者桌面安全市场的最大份额的Symantec很可能面临最大损失，尽管Symantec方面不愿对此发表评论。



　　同时，微软的出招也会让后来者畏缩不前，将创新扼杀于摇篮中，风险投资者也会因为担心微软的威胁而撤消投资，这是很多行内人最担心的情况。



　　也有专家并不将这些测试看成是即将进入市场的信号，起码在未来的18个月或者更长时间内不会。开始研制一种产品仅仅是站在起跑线上，要保持竞争力，微软还有大量的工作需要做。



　　举例来说，它必须象其他同类企业一样具备持续不断提供更新服务的能力。这比微软现有的提供软件补丁的服务更频密。它必须建立并维持一支专门队伍应付不断出现的新病毒以及每种反病毒软件和防火墙对进入数据都会进行检查的"数字签名"的攻击。它必须保证在新的攻击出现之后的几小时内马上提供应对措施。这跟通常在问题出现之后的几天，或者微软跟问题发现者研究出解决方案之后才公布的补丁修复机制有很大不同。



　　尽管如此，过去的历史表明，能够和微软成功竞争的软件企业寥寥可数，而桌面安全战场仍然处于春秋战国时期，没有任何一家公司可以拥有超过32%的防火墙或是防毒市场份额。



　　当微软张开巨网，寻找新的收入来源的时候,安全软件产品就象是低坠眼前的红苹果，让人很难抗拒咬上一大口。毕竟，总要有人来保护广大用户免受微软软件中多不胜数的漏洞的伤害。



出处：PConline

Tags：