今年，随着云安全，步入大众的视野，免费安全产品理念深入人心，安全产品也泛起多样化多元化发展势头，保障终端安全的传统结构：既传统的杀毒软件+防火墙的结构已经日渐势微。
首先，防火墙体系被微软产品以内置的方式取代，终端防火墙这一市场消失。而早先研发终端防火墙的厂商无一例外的在防火墙的基础上增加了其它的衍生功能，用以维持产品的用户价值，以保持市场的占有。
其次，微软推出了免费的杀毒产品，这一产品目前依然基于传统反病毒技术构建。目前这一产品的策略是提供给正版用户增值使用。实际上，这一产品最终会以免费形式被广大用户使用，并不限于增值用户的正版用户。
之所以提到这两点，是因为在微软的操作系统平台上，微软的产品对用户的影响力有着无可替代的地位。由此基础上，我想未来终端安全产品的发展有如下趋势：
趋势一：全球安全态势将由多样化转向收敛
目前全球大约有30多家反病毒厂商，其中以技术见长的不到10家，随着微软的切入和普及，尤其是国外用户使用的基本都是正版操作系统，所以微软的杀毒软件切入难度非常低，那么其中一些反病毒厂商将因为缺乏足够的研发力量而转向其它方向。
一批中小厂商将继续专注细分市场，细分市场短期不会被微软蚕食，而且也未必能引起微软这种巨头的兴趣。细分市场将保证他们的生存空间。那么从整体上看，反病毒厂商市场将会萎缩，部分厂商将会转行，整个安全市场会被有垄断能力和技术实力的厂商把持，呈收敛状态。
趋势二：安全厂商商业模式将有一定转型
目前终端产品的安全厂商赢利方式主要有两种：一种是基于客户端的传统软件销售方式，另外一种是面向企业提供的安全服务。在免费模式的冲击下，客户端销售市场将大大缩水，这个时候，只有一小部分注重安全且对某种杀毒软件信心十足的用户才会考虑购买。这样原有安全厂商的赢利模式将处于一种被颠覆的状态，这个时候安全厂商势必会进行转型，但就目前而言没有一家安全厂商找到比较好的商业模式。在已有的一些商业模式中，也没有一种市场规模和赢利能力能达到目前几个顶级厂商的赢利高度。
所以，目前反病毒厂商，短期依然会坚持现有的赢利模式，但会频繁尝试其它可能的赢利模式。
趋势三：检测和对抗技术发展大大加快
由于云安全理念的产生，云安全的本质是要依赖互联网，这使得反病毒产品增加了一定的脆弱性，也增加了时效上的对抗性。所以在检测技术上，会有如下几个发展特点：
1、特征码技术将更广谱化：
特征码作为一个被研究了20多年的反病毒技术难题，依然不会被抛弃，但将会有不同的技术走向，不同的走向之间会互相配合。以最广谱化为目标对一个未知的文件进行匹配。
2、启发式扫描和判断技术将空前发展：
在静态分析和动态分析技术上，将会有非常快的提高和普及，两者将会结合进行。这种在20年的反病毒历史中没有得到发展的技术，将会得到有效发展，基于可控环境的智能分析技术，将会在1-3年内普遍被市场接受和利用。
3、战场外移，更多新的遏制点将被发现和利用：
目前反病毒对抗的层次更多是基于文件，这一层次将会呈发散式向系统底层和其它方向转移，对一个病毒和木马网络的遏制将会有更多的方法产生，在这些遏制点上，将会产生新型的终端安全产品。［完］
您现在浏览的是大成天下安全专刊《大成视界》新春贺岁版文章，欢迎浏览该版其他内容！
|
