誰(shuí)“殺死”了殺毒軟件

　　這年頭，殺毒軟件宛若“隱形”。

　　日前，諾頓LifeLock公司宣布，擬耗資86億美元收購(gòu)捷克殺毒軟件開(kāi)發(fā)商Avast，后者擁有4.35億全球用戶。然而，上述安全圈的大事件，在互聯(lián)網(wǎng)沒(méi)有激起一絲波瀾。

　　要知道，殺毒軟件昔日可謂剛需，為互聯(lián)網(wǎng)的基石之一，更是一度上演了“3Q大戰(zhàn)”，成為互聯(lián)網(wǎng)的標(biāo)志性事件。眼下，當(dāng)代年輕人對(duì)殺毒軟件越來(lái)越陌生、印象也越來(lái)越模糊，平日生活中難以感受到其價(jià)值，甚至不乏“裸奔”上網(wǎng)的。

　　作為忠實(shí)的“守夜人”，殺毒軟件怎么存在感如此之低?為什么說(shuō)黑客為所欲為的時(shí)代一去不復(fù)返?殺毒軟件未來(lái)的發(fā)力點(diǎn)又在哪兒?

　　收購(gòu)：坐穩(wěn)全球最大殺毒軟件的寶座

　　諾頓LifeLock的前身為賽門(mén)鐵克，創(chuàng)立于1982年，2006年全球銷(xiāo)售額超過(guò)50億美元，一躍成為全球最大的殺毒軟件廠商。

　　相當(dāng)長(zhǎng)一段時(shí)間，諾頓LifeLock都是全球PC安全市場(chǎng)的領(lǐng)軍人物。

　　不過(guò)，其在中國(guó)遭遇水土不服，面對(duì)國(guó)內(nèi)層出不窮的免殺病毒，一直力不從心，從而難以打開(kāi)市場(chǎng)，國(guó)內(nèi)對(duì)其產(chǎn)品諾頓360的印象并不深。

　　相較而言，Avast在中國(guó)的名氣更大。Avast走的是免費(fèi)路線，增值服務(wù)再花錢(qián)購(gòu)買(mǎi)，這點(diǎn)比較符合國(guó)人的口味，再疊加殺毒能力不錯(cuò)，還曾火過(guò)一段時(shí)間。

　　諾頓LifeLock與Avast的合并，在國(guó)內(nèi)掀不起風(fēng)浪，不過(guò)在國(guó)外仍值得津津樂(lè)道。

　　諾頓360的用戶數(shù)超過(guò)5億，Avast的用戶數(shù)接近5億，合并之后毫無(wú)爭(zhēng)議成為全球用戶數(shù)最大的殺毒軟件廠商;諾頓360主打收費(fèi)、Avast主打免費(fèi)，前者有了更大的用戶轉(zhuǎn)化規(guī)模池;技術(shù)上可以強(qiáng)強(qiáng)聯(lián)合，筑長(zhǎng)板、補(bǔ)短板，從而增加殺毒軟件抵御黑客攻擊的成功率。

　　截至2021年8月17日，諾頓LifeLock的市值為150.4億美元，2020年的營(yíng)業(yè)收入為24.90億美元，而Avast的市值為61.58億英鎊，2020年的營(yíng)業(yè)收入為8.93億美元，這意味著合并之后將誕生一家市值1500億元左右的殺毒軟件巨頭，坐穩(wěn)全球最大殺毒軟件的寶座。

　　需要注意的是，諾頓360于2021年6月3日，邀請(qǐng)用戶測(cè)試以太坊挖礦功能“Norton Crypto”，所有開(kāi)采的以太坊都將存入基于云的諾頓錢(qián)包。

　　這為殺毒軟件在C端的價(jià)值提供了一個(gè)新思路：殺毒軟件在安全之外還可以兼顧其他任務(wù)，從而增加與用戶互動(dòng)的頻率，大大提升其存在感。

　　冷漠：從必需品走向“雞肋”

　　事實(shí)上，殺毒軟件的存在感越來(lái)越弱，令其地位也隨之衰減，在有的年輕人眼中，不再是上網(wǎng)的必備軟件之一。

　　“不用殺毒軟件好多年了，Windows 10自帶的足矣。”白領(lǐng)翟子昊如是說(shuō)。

　　兩年前畢業(yè)于北京某高校，之后進(jìn)入外貿(mào)行業(yè)的“95后”翟子昊，對(duì)殺毒軟件并不感冒，非但沒(méi)有理會(huì)聯(lián)想筆記本自帶的第三方殺毒軟件過(guò)期提示，也沒(méi)有額外安裝國(guó)產(chǎn)免費(fèi)殺毒軟件。

　　“要上的幾個(gè)網(wǎng)站是固定的，都添加到瀏覽器書(shū)簽中了。”翟子昊表示，其電腦主要用于辦公，目的較為單一，而平時(shí)娛樂(lè)主要依賴手機(jī)，“手機(jī)就更用不著了吧，沒(méi)聽(tīng)說(shuō)蘋(píng)果要安殺毒軟件的。”

　　翟子昊也坦承，刷到過(guò)黑客、病毒、安全攻擊等相關(guān)的新聞標(biāo)題，然而總感覺(jué)離自己的生活遙遠(yuǎn)，不在一個(gè)平行空間內(nèi)。

　　這也是一個(gè)不爭(zhēng)的事實(shí)：隨著移動(dòng)互聯(lián)網(wǎng)的興起，手機(jī)、平板電腦的重要性與日俱增，其中iOS的安全機(jī)制較高，各類(lèi)黑客攻擊難以施展，而國(guó)產(chǎn)安卓品牌都默認(rèn)配置了帶安全功能的手機(jī)管家，用戶也沒(méi)有額外安裝第三方殺毒軟件的動(dòng)力。

　　與翟子昊不同，“80”后高華陽(yáng)對(duì)殺毒軟件存在感降低理解得更為深刻。

　　2002年9月，高華陽(yáng)考上大學(xué)，家里獎(jiǎng)勵(lì)了一臺(tái)電腦，從此與互聯(lián)網(wǎng)結(jié)緣，第一個(gè)令其記憶猶新的病毒為沖擊波。

　　“開(kāi)學(xué)正好是大二，莫名其妙就中毒了，也不知道怎么回事，系統(tǒng)就在哪兒不停重啟。”高華陽(yáng)表示，沖擊波病毒在互聯(lián)網(wǎng)掀起軒然大波，至此許多人才知曉殺毒軟件的重要。

　　之后，“QQ大盜”“灰鴿子”等盜號(hào)木馬成為網(wǎng)民的夢(mèng)魘。

　　一名滲透測(cè)試工程師向鋅刻度回憶：“有黑客負(fù)責(zé)編寫(xiě)、更新盜號(hào)木馬，有黑客負(fù)責(zé)批量盜號(hào)，有黑客負(fù)責(zé)將一萬(wàn)個(gè)QQ賬號(hào)組合成一個(gè)‘信封’，如果這些賬號(hào)原封未動(dòng)，稱(chēng)之為‘一手信’，如果Q幣、虛擬物品等被篩選過(guò)則稱(chēng)之為‘二手信’，一般‘二手信’更小，僅有一千個(gè)QQ賬號(hào)，之后中間商負(fù)責(zé)倒賣(mài)‘信封’。”

　　顯而易見(jiàn)，病毒就是作惡的代名詞。

　　在高華陽(yáng)記憶中，最哭笑不得的是熊貓燒香病毒，中毒之后滿屏都是舉著三支香的熊貓，系統(tǒng)被徹底搞死。

　　“早些年，重裝系統(tǒng)是必備技能，碰到解決不了的系統(tǒng)問(wèn)題、難殺的病毒，不管三七二十一，重裝就行了。”高華陽(yáng)進(jìn)一步表示，2007年其參加工作時(shí)卡巴斯基殺毒軟件風(fēng)靡一時(shí)，求卡巴斯基激活Key成為辦公室的剛需。

　　問(wèn)題在于，激活Key共享的人太多，極容易失效，高華陽(yáng)不是在尋找Key，就是在尋找Key路上：“有時(shí)候可以管一兩個(gè)月，有時(shí)候一周都挺不到，小姐姐們主動(dòng)Q我，多半就是Key又失效了。”

　　“后來(lái)，感覺(jué)病毒沒(méi)有那么高調(diào)了，電腦也不怎么中毒了。”高華陽(yáng)認(rèn)為這么多年來(lái)，上網(wǎng)習(xí)慣一直未變，變的應(yīng)該是病毒，“好久都沒(méi)有聽(tīng)說(shuō)誰(shuí)的QQ被盜了，誰(shuí)的圖標(biāo)被篡改了，誰(shuí)的文件被破壞了。”

　　剖析：黑客轉(zhuǎn)型、病毒功利，殺毒軟件無(wú)用武之地

　　無(wú)論是年輕人或是老網(wǎng)民，對(duì)殺毒軟件無(wú)迫切感的認(rèn)知趨于統(tǒng)一，久而久之殺毒軟件逐漸“邊緣化”，不再是互聯(lián)網(wǎng)的重要流量入口。

　　復(fù)盤(pán)來(lái)看，殺毒軟件之所以衰落，原因有三。

　　首先，殺毒軟件變得更為強(qiáng)悍。

　　據(jù)公開(kāi)數(shù)據(jù)顯示，2003~2009年為國(guó)內(nèi)病毒最為猖狂的時(shí)期，一年新增病毒數(shù)量可超4000萬(wàn)個(gè)，殺毒軟件非但疲于奔命，在與病毒對(duì)抗之時(shí)總是慢半拍。

　　彼時(shí)，人們對(duì)于電腦中毒，不乏耳聞目睹的直觀感受。

　　2009年云殺毒技術(shù)面世，該技術(shù)的精髓為殺毒軟件用戶數(shù)量越多，搜集可疑文件的速度就越多，預(yù)警及查殺新病毒的響應(yīng)時(shí)間就越短。

　　這意味著，病毒的生存周期大為縮短，甚至一個(gè)小時(shí)不到就能被殺毒軟件識(shí)破真面目，從而打破了僵局。

　　云殺毒技術(shù)之后，網(wǎng)址安全檢測(cè)技術(shù)、下載主動(dòng)保護(hù)等技術(shù)相繼問(wèn)世，試圖全方面斬?cái)嗖《九c用戶的接觸路徑，進(jìn)一步夯實(shí)“防火墻”。

　　其次，監(jiān)管變得更為嚴(yán)厲。

　　病毒的為所欲為，令監(jiān)管不斷加碼，2011年出臺(tái)了《最高人民法院、最高人民檢察院關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問(wèn)題的解釋》，公安機(jī)關(guān)據(jù)此嚴(yán)厲打擊黑客攻擊破壞活動(dòng)，狠狠震懾了黑客圈。

　　此背景下，黑客群體出現(xiàn)分化。

　　越來(lái)越多黑客轉(zhuǎn)型為白帽，不再行走與法律邊緣，知名黑客“深灰色”曾對(duì)鋅刻度坦言：“現(xiàn)在‘黑客’一詞屬于貶義，算是罵人的話，大家更喜歡白帽、網(wǎng)絡(luò)安全工程師等稱(chēng)呼，為所欲為的時(shí)代一去不復(fù)返了。”

　　實(shí)際上，互聯(lián)網(wǎng)頭部公司的網(wǎng)絡(luò)安全崗，沒(méi)有二三十萬(wàn)元是招不到硬手的，是賺擔(dān)驚受怕、朝不保夕的黑錢(qián)，還是賺體面光鮮、持久穩(wěn)定的白錢(qián)，這個(gè)抉擇并不難。

　　再次，病毒變得更為功利。

　　一名安全工程師告訴鋅刻度：“粗制濫造行不通了，病毒要想對(duì)抗云殺毒，必需持續(xù)升級(jí)、持續(xù)迭代。”如此一來(lái)，黑客必須持續(xù)投入大量的精力，自然不樂(lè)于干惡搞系統(tǒng)、破壞系統(tǒng)等損人不利己的事情。

　　對(duì)此，木馬專(zhuān)家萬(wàn)立夫表示：“現(xiàn)在稍有名氣的，要么是勒索病毒，針對(duì)性較強(qiáng)、普通人難以接觸;要么是挖礦病毒，偷偷在電腦后臺(tái)挖礦，也沒(méi)有興趣打擾用戶。”

　　甚至出現(xiàn)了二合一的病毒，譬如Xiaoba病毒既可以在后臺(tái)偷偷挖礦，又可以改寫(xiě)硬盤(pán)主引導(dǎo)記發(fā)出勒索提示，更能監(jiān)視剪切板，一旦發(fā)現(xiàn)用戶復(fù)制了比特幣錢(qián)包地址、以太幣錢(qián)包地址立即替換為病毒作者的地址。

　　未來(lái)：To B成為行業(yè)的共識(shí)

　　其實(shí)，安全廠商對(duì)殺毒軟件頹勢(shì)心知肚明，紛紛將C端視為基本盤(pán)，而將B端視為“藍(lán)海”，渴望打開(kāi)一扇新的大門(mén)。換而言之，To B成為行業(yè)的共識(shí)，360與騰訊莫不如此。

　　2019年，360調(diào)整了戰(zhàn)略方向，To B端首次上升到戰(zhàn)略高度，試圖與啟明星辰、綠盟科技、奇安信、北信源等老牌玩家正面對(duì)壘。

　　對(duì)此，周鴻祎公開(kāi)表示：“不與傳統(tǒng)安全企業(yè)開(kāi)展同質(zhì)化競(jìng)爭(zhēng)，由產(chǎn)品導(dǎo)向、銷(xiāo)售導(dǎo)向轉(zhuǎn)變?yōu)榧夹g(shù)導(dǎo)向、能力導(dǎo)向、實(shí)戰(zhàn)導(dǎo)向。”

　　直白地說(shuō)，渴望將C端的技術(shù)優(yōu)勢(shì)，復(fù)制到B端。

　　譬如，APT攻擊(高級(jí)可持續(xù)威脅攻擊)是B端的主要威脅之一，而國(guó)內(nèi)精于對(duì)抗此道的以360與騰訊為翹楚，畢竟，360白帽軍團(tuán)與騰訊白帽軍團(tuán)多次在Pwn2Own黑客大賽上奪冠，可與美國(guó)白帽分庭抗禮。

　　據(jù)公開(kāi)資料顯示，360啟動(dòng)了重慶、天津、上海、青島、蘇州、廈門(mén)等10多個(gè)城市的安全大腦和安全基礎(chǔ)設(shè)施群建設(shè)，并與各大中央部委、央企、金融和運(yùn)營(yíng)商開(kāi)展合作，以便為客戶提升安全防護(hù)能力。

　　同年，騰訊也發(fā)力B端。

　　在2019騰訊全球數(shù)字生態(tài)大會(huì)上，騰訊副總裁丁珂表示：“安全已經(jīng)成為影響企業(yè)發(fā)展的天花板，企業(yè)的安全規(guī)劃水平，將決定企業(yè)的發(fā)展天花板。”

　　騰訊非但切入智慧政務(wù)項(xiàng)目、企業(yè)網(wǎng)站檢測(cè)、APP漏洞掃描、移動(dòng)開(kāi)發(fā)檢測(cè)、云安全等領(lǐng)域，更是著墨于騰訊云。即推動(dòng)企業(yè)上云，再提供安全服務(wù)自然是順理成章。

　　實(shí)際上，大多中小企業(yè)在安全領(lǐng)域預(yù)算不多，單打獨(dú)斗難以建立較為完善的防御體系，借助騰訊云來(lái)分?jǐn)偝杀靖鼮閯澦恪?/p>

　　譬如，2020年第128屆廣交會(huì)就搬到了騰訊云，兩個(gè)月完成安全建設(shè)部署，支撐全球20萬(wàn)采購(gòu)商在云端做生意，且做到了零事故。

　　總而言之，隨著時(shí)代的進(jìn)步與技術(shù)的革新，殺毒軟件在C端已頗為成熟與成功，卻也面臨與年輕人越來(lái)越疏遠(yuǎn)的尷尬，因而紛紛將目光瞄向B端，渴望扎根新的土壤與煥發(fā)新的活力，進(jìn)而謀求更大的商業(yè)價(jià)值。

　　安全廠商的戰(zhàn)略突進(jìn)，能否成功尚不得而知，唯一可以確定的是，與不法分子的斗爭(zhēng)將長(zhǎng)期持續(xù)下去。畢竟，安全戰(zhàn)爭(zhēng)永不眠。

　　注：本文來(lái)源于微信公眾號(hào)“ 鋅刻度 ”，作者：陳鄧新