分析人士指出，這一動(dòng)作對(duì)外維護(hù)國(guó)家信息安全，對(duì)內(nèi)則是給國(guó)內(nèi)廠商、國(guó)內(nèi)的創(chuàng)業(yè)者帶來(lái)大好機(jī)會(huì)
■本報(bào)記者 馬 燕
據(jù)媒體昨日?qǐng)?bào)道，中國(guó)政府已將美國(guó)的賽門(mén)鐵克和俄羅斯的卡巴斯基排除在了反病毒軟件提供商的名錄之外。
對(duì)此，卡巴斯基實(shí)驗(yàn)室向《證券日?qǐng)?bào)》記者回應(yīng)稱，目前并沒(méi)有任何證據(jù)表明卡巴斯基產(chǎn)品被政府禁用。
某些地方政府內(nèi)網(wǎng)限用國(guó)產(chǎn)軟件
卡巴斯基方面表示，近期，公司獲悉中央政府采購(gòu)網(wǎng)現(xiàn)階段暫時(shí)取消了所有國(guó)外安全供應(yīng)商資質(zhì)，只保留了國(guó)產(chǎn)安全供應(yīng)商。但此變化只涉及中央政府采購(gòu)預(yù)算范圍內(nèi)的中央國(guó)家機(jī)構(gòu)，地方政府和國(guó)家企事業(yè)單位等并不在此規(guī)定范圍之內(nèi)。公司正在積極跟有關(guān)部門(mén)進(jìn)行溝通，希望可以早日重新成為央采網(wǎng)站供應(yīng)商，為中央政府信息安全建設(shè)保駕護(hù)航。
有公司內(nèi)部人士稱，卡巴斯基和賽門(mén)鐵克本來(lái)就沒(méi)有進(jìn)入7月份公布的政府“殺毒軟件”采購(gòu)名單。截至發(fā)稿，賽門(mén)鐵克方面未有詳細(xì)解釋。
而據(jù)《證券日?qǐng)?bào)》記者了解，某些地方政府的內(nèi)網(wǎng)，已經(jīng)在嚴(yán)格使用國(guó)產(chǎn)軟件，只是外網(wǎng)現(xiàn)在還沒(méi)有統(tǒng)一。
賽門(mén)鐵克被疑存安全漏洞
事實(shí)上，賽門(mén)鐵克在7月份就被傳遭公安部封殺。媒體報(bào)道稱，因賽門(mén)鐵克的“數(shù)據(jù)防泄漏”(Symantec DLP)產(chǎn)品存在竊密后門(mén)和高危安全漏洞，各地公安機(jī)關(guān)正在核查賽門(mén)鐵克“數(shù)據(jù)防泄漏”、防病毒等安全產(chǎn)品的使用情況。
賽門(mén)鐵克彼時(shí)回應(yīng)稱，產(chǎn)品不存在傳聞中的“竊密后門(mén)”。2011年11月份賽門(mén)鐵克DLP產(chǎn)品通過(guò)檢測(cè)獲得公安部《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證》，該產(chǎn)品被允許在中國(guó)境內(nèi)銷(xiāo)售。
然而，不到一個(gè)月的時(shí)間，賽門(mén)鐵克產(chǎn)品再一次被質(zhì)疑存在多處漏洞。據(jù)媒體報(bào)道，安全服務(wù)與培訓(xùn)公司Offensive Security日前揭露，賽門(mén)鐵克的安全軟件《Symantec Endpoint Protection》存在安全漏洞。
Offensive Security稱最近他們?cè)趯?duì)Endpoint Protection進(jìn)行審核測(cè)試時(shí)發(fā)現(xiàn)了許多漏洞，目前并沒(méi)有全部公布，一部分上報(bào)給了美國(guó)國(guó)土安全部旗下的電腦警備小組US-CERT，另一部會(huì)等到本月在拉斯維加斯舉行的黑帽技術(shù)大會(huì)上公布。
Symantec Endpoint Protection本身就是一款安全軟件，可阻截惡意軟件、病毒、木馬、間諜軟件、預(yù)防零日漏洞威脅等。但如今自身被爆出存在零日漏洞，實(shí)在是相當(dāng)?shù)闹S刺。
在Offensive Security公布的信息中顯示，Endpoint Protection的一項(xiàng)漏洞涉及權(quán)限管理，黑客可借此獲取系統(tǒng)的最高管理權(quán)限。
賽門(mén)鐵克方面表示，該漏洞威脅程度中等，目前已開(kāi)始緊急修補(bǔ)，好在沒(méi)有發(fā)現(xiàn)由此產(chǎn)生的攻擊事件。
禁用利好國(guó)產(chǎn)軟件
華創(chuàng)證券TMT首席分析師馬軍向《證券日?qǐng)?bào)》記者表示，賽門(mén)鐵克是世界上最大的網(wǎng)絡(luò)安全廠商，在國(guó)內(nèi)市場(chǎng)上有著廣泛的應(yīng)用。如果遭到禁用，這無(wú)疑對(duì)國(guó)產(chǎn)安全軟件廠商是非常大的利好。
另?yè)?jù)媒體報(bào)道，政府采購(gòu)辦公室已經(jīng)批準(zhǔn)使用5個(gè)反病毒軟件品牌。這5個(gè)品牌均來(lái)自中國(guó)國(guó)內(nèi)，包括奇虎360、啟明星辰、冠群金辰、北京江民和瑞星。
在信息安全上，這也是繼前幾個(gè)月政府對(duì)Windows 8系統(tǒng)戴“有色眼鏡”、CCTV報(bào)道蘋(píng)果手機(jī)存后門(mén)事件之后，國(guó)家在信息安全上又一重大舉動(dòng)。
馬軍表示，這一動(dòng)作對(duì)外維護(hù)國(guó)家信息安全，對(duì)內(nèi)則是給國(guó)內(nèi)廠商、國(guó)內(nèi)的創(chuàng)業(yè)者帶來(lái)大好機(jī)會(huì)。
據(jù)悉，賽門(mén)鐵克因安全軟件存在漏洞被叫停之后，禁用已經(jīng)擴(kuò)展至大型國(guó)企。中國(guó)石油、中國(guó)石化等國(guó)企已經(jīng)開(kāi)始卸載賽門(mén)鐵克的安全軟件。有分析認(rèn)為，企業(yè)卸載對(duì)安全軟件公司的打擊更大，
馬軍認(rèn)為，國(guó)產(chǎn)安全軟件公司在經(jīng)過(guò)這些年的打拼后，產(chǎn)品已經(jīng)成熟，國(guó)家在安全領(lǐng)域的組合拳將給這些企業(yè)帶來(lái)新的市場(chǎng)，讓他們?cè)趹?yīng)用中發(fā)現(xiàn)問(wèn)題，發(fā)展壯大。