当前位置:首页 > 新闻资讯 > IT业界 > 新闻
安全厂商抢食XP“过期蛋糕”
  • 2014-4-11 10:55:27
  • 类型:原创
  • 来源:电脑报
  • 报纸编辑:程朋
  • 作者:
【电脑报在线】北京时间4月9日凌晨,微软正式向全球Windows XP用户推送四个安全补丁,针对Windows系统、IE浏览器以及Office软件的安全漏洞进行修复,这是微软最后一次为Windows XP提供官方安全更新。


北京时间4月9日凌晨,微软正式向全球Windows XP用户推送四个安全补丁,针对Windows系统、IE浏览器以及Office软件的安全漏洞进行修复,这是微软最后一次为Windows XP提供官方安全更新。

与此同时,记者工作信箱里先后收到多封新闻稿,分别来自360安全卫士、腾讯、百度、金山。邮件内容几乎空前一致,均是声称各自已经接管Windows XP安全服务,为全球数亿XP用户继续保驾护航——毫无疑问,在Windows XP这个大舞台上,微软已经谢幕退场,来自中国和其他国家的安全软件厂商开始登台亮相,上演一场争夺XP用户的大戏。

 

    一场叫做“XP挑战赛”的闹剧?

    这场围绕XP展开的大戏充满着火药味。

    4月5日,一场叫做“XP挑战赛”在网上举行,,这场比赛的结果引起了轩然大波。

    主办方合天智汇为比赛选择了360安全卫士(XP盾甲)、腾讯电脑管家(XP专属版本)和金山毒霸(XP防护盾)三款软件作为目标产品,参赛选手要在12个小时之内攻破这三款产品在XP系统里面构建的防御体系。

    在采访中,记者了解到,这场“XP挑战赛”是基于Windows XP SP3(主流版本)无补丁环境,用来模拟微软停止服务后漏洞百出的XP系统,而被攻击对象是国内用户量较大并宣称可以保护XP的安全软件,挑战时间设在4月5日早上8点,共有187名国内外安全技术爱好者和技术人士报名参赛,攻破任意一款安全软件的系统的前十名将获得最高5万元的奖励。

  比赛的过程让人大跌眼镜,整个比赛几乎呈一边倒的局面:

  4月5日8点,比赛正式开始不到一分钟,一名叫““shaheshang””黑客就攻破了腾讯花费数十亿元构建的防护体系,成功盗取了电脑上的Word文档。15秒之后,金山毒霸(XP防护盾)同样被参赛选手攻破,后来发布在各大网站的新闻稿甚至不无讽刺地说:“攻破这两家号称用户数亿、将与微软合作为XP用户提供安全防护的产品,黑客仅用了1分53秒。”

  到4月5日下午16:18,已有13人攻破金山、9人攻破腾讯,网友形容“腾讯和金山被打成了筛子”。

  到当天晚上21:00,腾讯共有32人进行挑战,9人攻破。金山共有39人进行挑战,13人攻破。360共有30人进行挑战,无人攻破。但是一天之后,一位注册ID为“小小小乖兔”的网友则爆出一段视频,宣称自己在和XP大赛一样的系统环境中,只用了十秒钟就攻破360,这位网友还直接上传窃取了由360盾甲保护着的电脑上的文档,而360盾甲对此没有报警拦截能力。

    对于这种比赛的结果,许多第三方安全厂商都表示出极大的反感和蔑视,认为完全是一场有预谋的恶性炒作,为了达到宣传自己目的而不惜贬低对手。

    腾讯电脑管家副总经理吴波在接受记者采访的时候用四个字“近似儿戏”形容了这场“XP挑战赛”,“互联网安全是件严肃的事情,而这场比赛近似儿戏,除了哗众取宠,没有任何意义。安全厂商需要安心做好产品,为用户提供到实实在在的安全服务才是最重要的。”

    金山方面则干脆拒绝回答对于这场比赛结果的看法,认为其不值一提。

    合天智汇安全实验室技术总监皮开元则解释,比赛没有任何作弊的地方,挑战赛在产品选择上已经设置了一定的门槛,参赛的三款产品是目前技术相对比较完善的,类似于百度、瑞星和北信源的产品甚至都达不到参赛的基本水平。

  360公司副总裁谭晓生则竞争对手的“炒作论”表示了不屑一顾的态度,他在采访中告诉记者:“失败者质疑比赛规则质疑裁判是很常见的,体育比赛也经常如此。在各种争议面前,产品实力是最好的证明。XP挑战赛公开打擂中,360安全卫士XP盾甲2.0是唯一没有被黑客攻破的产品,成功保护没有补丁的XP系统抵挡住了黑客13个小时攻击。而同时参赛的其他两款产品,均在2分钟内就被黑客攻破,之后还被多人多次攻破。直到现在,有一定黑客攻击技术的人都能够攻破这些缺乏漏洞防护能力的产品。”

    谭晓生还奉劝竞争对手,在各种国际黑客大赛上,IE、Chrome、Safari等浏览器也曾被黑客攻破。微软谷歌苹果的做法是立刻发布安全公告、修复漏洞。这才是对用户和业务安全负责任的做法。

 

    抢夺XP这块“过期”大蛋糕

 


360和百度都不遗余力在自己搜索引擎首页推广XP安全服务的内容,占据了几乎整个右边页面


在XP停止官方更新之后,各大安全厂商纷纷推出支持XP安全服务的活动

 

     由于XP操作系统在全球仍有近30%的市场份额,而在中国,XP户比例更是高达50%以上,用户总量超过2亿,无论是个人领域还是行业领域,如何应对微软停止XP安全服务之后带来的各种隐患成为一个非常现实的问题。在这样的背景下,占领XP用户的安全市场成为一个巨大的商机,也引起了众多安全厂商的争夺。

    争夺的重点分为两个方面,一个是对微软XP安全官方合作伙伴的争夺,一个是对用户下载的争夺。

    自从微软正式宣布从今年4月8日停止对XP安全更新之后,如何从微软手中弄到“官方安全合作伙伴”之类的身份就成为各大安全厂商公关主管挖空心思的主要任务。

3月7日,腾讯率先高调发声,宣布旗下腾讯电脑管家联合微软共同推出“扎篱笆计划”,为中国XP用户提供包括“XP用户专版安全软件”在内的一系列安全服务。腾讯还与联想合作,依托联想在国内所有县级以上城市的2400余个服务网点和10000名专业IT服务人员,为XP用户提供安全服务。

 

    10天之后的3月27日,百度则高调宣布与微软达成协议,共同为国内XP用户提供过渡期间的安全防护服务,推出以阵列云技术为基础的XP联合防护方案。同时,百度还在全国四五级城市的联想、神州数码4000多家电脑服务店中设立“百度卫士XP救援站”。

    在这场跟微软拉关系的公关战中,安全市场的“猛张飞”360安全卫士自然不会甘居人后。

    3月12日,360宣布已经成为微软官方承认的XP支持厂商。4月8日,360更是宣称自己已经成为微软官方推荐的全球24家安全合作企业之一,成为唯一一家来自中国内地的安全产品。

    在跟微软拉关系的同时,更重要的是对用户的争夺。

    4月10日,记者打开百度页面,键入“XP”进行搜索,几乎满屏都是百度与微软联合为XP用户提供安全服务的宣传内容,从软件下载到新闻推送无所不包。

    同样在360搜索引擎页面上,关于360为XP用户量身打造安全产品的新闻和推广链接占据了整个右边栏,更是喊出了“XP不怕,360保护你”的煽情口号。

    360更是打出了经济牌。

    4月9日,360网购先赔在原有赔付条件下,将翻倍提升XP用户的保障金额度,开启“XP盾甲”的用户,若因360安全卫士未防住钓鱼或木马而遭受损失,即可享受360单笔最高6000元的现金赔偿。

    腾讯则是把用户宣传做到了在国内影响力极大的中央电视台。

    4月8日,央视经济频道播放了对腾讯安全实验室负责人马劲松的采访。腾讯方便表示微软授权腾讯电脑管家为用户提供基础安全服务,将针对未来可能出现的病毒攻击、黑客入侵等情况,进行共同布局防御的行动。

XP用户在想什么?

   面对安全厂商们铺天盖地的宣传攻势,作为这场争夺战的主角——XP用户的想法是什么,他们的要求是什么?

   从今年2月开始,电脑报全球数据调查中心启动了在中国地区的XP专项调查活动,针对中国地区2万5千名XP用户进行了数据分析调查,获得了许多第一手的用户数据资料。

    1.XP安全服务不要太占资源(75%)

    在调查中,75%的XP用户都希望安全软件厂商提供的XP服务产品不要过大,过分占据系统资源。因为XP用户使用的电脑一般都为5年以上的老机器,性能相对有限。如果XP服务产品本身容量过大,或者占据过多系统资源,导致CPU和内存满载率过高,会导致整个电脑运行性能下降很快。

    调查过程中,用户甚至直接指出某些安全厂商的安全产品过分追求大而全,各种功能和加入其中,导致运行起来反而成为整个XP系统的拖累,最后不得不将其从电脑上卸载。

    2.操作尽量智能化(55%)

    有55%的用户都希望针对XP的安全服务能够更加智能化,操作简单化。因为XP用户一般对电脑熟悉程度都不高,如果XP安全服务产品过于复杂,会使得用户体验度和上手度大大下降,从而让用户不得不放弃该款安全服务产品。举个例子,某些安全服务产品喜欢动辄就弹出窗口让用户进行操作,频率一高,就很容易引起用户的反感,烦不胜烦。

    3.个人账号安全应成为重点(45%)

跟Windows7和Windows8用户相比,XP用户更担心自己的网上账号在XP停止官方更新后会出现重大安全隐患,这方面也成为本次调查中一个突出的问题。

4.XP安全服务推送应该多渠道(20%)

在国内乡镇地区,有很大比例的XP用户,这部分人群相对城市用户,上网条件有限,而且电脑操作程度不高。如何让XP安全服务深入到乡镇地区,成为这次调查很多用户反映和希望解决的一个问题,希望XP安全服务的推送应该多渠道,而不要限制在一两个方面。

本文出自2014-04-14出版的《电脑报》2014年第14期 A.新闻周刊
(网站编辑:soso)


我来说两句(0人参与讨论)
发表给力评论!看新闻,说两句。
匿名 ctrl+enter快捷提交
读者活动
48小时点击排行
论坛热帖