“防毒统帅渎职案”的公审暂告一段落，审判结果也算皆大欢喜吧。但记者发现，尽管用户控诉网络版的七宗罪并不全部不成立，但却由此曝露出一些问题。

对用户而言，他们把网络版过度理想化，认为网络版就是功能较多的，就应该能完全解决我所遇到的病毒问题，而且，许多问题都只是用户使用方法不当造成的。所以，我们应该明白，安全领域没有百分之百的事情，要想获得更大程度的安全，在使用好的产品的同时，我们必须不断完善自己，无论是认知还是管理思想。

厂商方面，许多厂商似乎更热衷于炒作概念，过分夸大了产品能力的同时，也刻意弱化了自己的劣势，在许多细节问题上更没能认真把握，给用户造成了很大程度的误解。

以防范未知病毒能力为例。许多厂商都在宣传自己产品的防范未知病毒能力如何如何，但又有谁真正去给“未知病毒”下过定义？各个厂商获取病毒样本的途径不一样，病毒库的升级速度也不相同，这意味着：同样一个病毒在某一时刻，对于某一产品来说可能是未知病毒，但对于另一款产品来说却可能早已是已知病毒；或者说，此刻这个病毒对某产品来说是未知病毒，转眼间就变成已知病毒了。实际上，几乎100%的情况下，用户根本来不及与所谓的“未知病毒”进行亲密接触；即便偶尔碰到某个例外，也绝对是目前的防范未知病毒技术所抵挡得了的。这个“防未知病毒”能力，实在有点掩耳盗铃的感觉。

再比如，许多防病毒厂商大力宣传自己的网络版能够主动/整体防御。“主动”没什么不对，但既然要“主动”，漏洞为什么不好好补一补，客户端是不是也应该增加一些防火墙、入侵监测功能？“整体”防御也不错，但是否真正考虑到了企业网络中的每一个节点、每一个细节？

也许这些炒作只是厂商的市场竞争策略，或者是其提高自己知名度的一种方式，但相对而言，记者更敬佩那些踏踏实实把事情做到位的厂商，因为“让用户感觉不到病毒”才是网络版的最高境界。

文章转载地址：http://www.cnpaf.net/Class/hack/06101110491349207469.html