回顧&展望：殺毒軟件的“前世今生”

提到殺毒軟件，大家應該都或多或少使用過，甚至一些經典的殺毒軟件形象一直印刻在我們的腦海。比如瑞星殺毒任人挑逗的那只小獅子就很好的印證了殺毒軟件的歷史。那今天我們就不妨一起來扒一扒殺毒軟件的發展史。

殺毒軟件的發展歷史和計算機的發展之間有著一定的聯系，計算機在90年代開始在中國慢慢得到應用和普及，計算機網絡的應用促生了灰黑產業的發展，針對計算機終端的木馬病毒、惡意攻擊也就接踵而至。尤其近年來流氓軟件、勒索病毒的攻勢愈加猛烈，以Wannycry為首的勒索軟件更是接二連三的對終端發起惡意攻擊，而一些用戶對于Win7以及Window XP等老版本系統的使用也使得漏洞頻現，致使終端的安全性無法得到有效的保障。也正是由于這些形形色色安全問題的出現使得殺毒軟件成為終端必不可少的軟件之一。

從收費到免費再到關停流量變現

殺毒軟件發展到今天，從用戶角度來講主要分為兩大層面，即收費時代和免費時代。所謂收費時代即殺毒軟件發展早期，軟件都是需要收費的，像當時國內知名的殺毒軟件江民、瑞星、金山毒霸以及國外的小紅傘、卡巴斯基等均需要支付費用才能夠正常使用。而最終改變這一情形的是“半路殺出來”的360,可以說360開創了殺毒軟件市場免費的先河，隨后騰訊的電腦管家、金山免費版等紛紛以免費的形式活躍于PC終端。就連發誓不做免費殺毒的卡巴斯基最終也不得已推出免費版殺毒軟件。

相信有不少人會有所疑問，軟件免費使用那商家的盈利模式是怎樣的？很簡單，那就是靠流量，在互聯網時代，流量就是金錢。由此安全軟件市場出現了一些不良現象，捆綁安裝，全家桶套餐屢見不鮮,使得用戶的使用體驗大打折扣。所以說360在國內所引領的免費殺毒軟件實質是開啟了“殺毒免費，流量掙錢”的商業模式。而就在大家對殺毒軟件市場心存不滿時，火絨安全開創了殺毒市場的又一先河，即直接關停了流量變現業務，開啟了新的商業模式，而其盈利模式主要從銷售企業版產品來獲取收入，而個人產品則是純免費使用。

病毒防御策略演進“三步走”

如果從技術角度來看，根據不同的病毒防御策略殺毒軟件發展到今天主要經歷了三代的變更：

首先在第一代病毒防御策略中，收集樣本主要是依靠廠商交換和用戶反饋來進行的。廠商經過分析得出相關解決方案并將樣本添加進病毒庫中，然后安全廠商再對病毒庫進行相應更新，最后下發給用戶終端。這一病毒防御策略主要多見于老牌安全廠商的殺毒軟件中，但隨著時間的推移，這一防御策略的弊端也隨之顯現，譬如樣本獲取量少，病毒文件處理上有嚴重的滯后性等。

隨著技術的發展，云計算開始盛行，“上云”成為一大發展趨勢，而第二代病毒防御策略就在這一背景下衍生出來，第二代病毒防御策略可以簡單稱之為“云殺毒”，即通過把大量客戶端的未識別文件上傳至服務器查看結果，之后進行統一處理。這也是當前國內大部分主流安全廠商所使用的病毒防御策略，但這樣的一套防御策略也并非稱得上是完美的，因為將所有可疑文件都上傳到云端，導致樣本量過于龐大而不能得到及時處理和解決。

而和國內主流安全廠商不同的是，國外大部分的安全廠商大都在使用第三代的病毒防御策略，所謂的第三代病毒防御策略就是讓終端自身具有極高的防御和查殺能力，并將檢測出的威脅上傳給威脅情報中心，之后廠商更新解決方案返還給終端。和前兩代病毒防御策略相比，第三代病毒防御策略規避了以往殺毒機制的弊端，能夠快速的對惡意行為進行攔截，并精準的抓取病毒樣本以及迅速響應處理，同時也不會對用戶隱私造成侵犯。而目前使用第三代病毒防御策略的廠商除了國外主流的安全廠商外，國內僅火絨安全一家在使用。

由此可見，隨著病毒查殺技術的不斷革新，國內安全廠商也在不斷引進新的技術以此來應對日益囂張的安全威脅。其中火絨安全作為殺毒軟件市場的“新秀”，敢于突破傳統殺毒市場的商業模式，在個人版免費的基礎上關停流量變現業務，力求為用戶打造更純粹的殺毒軟件。而第三代病毒防御策略的引入更是使得火絨安全在終端殺毒市場如魚得水。

有不少安全從業人員都曾對未來的安全市場進行了相關預測，大多數人認為未來的安全市場依舊不容樂觀，惡意木馬、勒索軟件將會長期存在。在此情況下唯有及時進行技術革新、與時俱進才能與黑產進行斗爭，在未來的網絡安全角逐中立于不敗之地！