微软杀毒是什么?深度剖析Morro工作原理

　　2008年11月，微软宣布将停止销售LiveOneCare，转而推出新的免费安全服务Morro。OneCare预计将在2009年6月30日全面停售。6月10日，微软的一位女发言人表示，微软公司内部员工正在测试Morro的早期版本。微软很快将通过网站面向公众推出Morro试用版或测试版。关于Morro的传闻最近有很多，下面笔者将为大家详细地解释一下Morro：Morro是什么?

　　Morro是微软今年底就将发布的一款全新的杀毒软件代号，它也是微软为Windows系统设计的第二套安全方案。与订阅式的WindowsLiveOneCare不同，Morro完全基于云计算。

　　下载:Microsoft Security Essentials 1.0

　　推荐阅读:荐微软杀毒来袭!Morro安全套件1.0版评测

　　Morro不会扫描来自网络的文件或数据包，它可以在互联网和Morro数据中心间建立一个虚拟通道，进而扫描每个数据。

　　如果你有一个5MB的图像文件，该文件将被上传，并在云中进行扫描(强劲的计算能力会使这个过程马上结束)。但在不知不觉的情况下，用户的大量带宽将因此被占用。

　　有些杀毒产品每年的费用为40美元，而Morro是完全免费的。可以肯定的是，Morro不会成为Windows7的一部分，因为微软这样做必然会导致反垄断调查。

　　Morro怎样工作?

　　云计算病毒查杀将取代用户电脑处理器的工作，这就是“软件+服务”解决方案。但随着对本地计算需求的减少，带宽需求会相应增加。

　　图1

　　在传统的安全机制中，用户访问的网站经常嵌入恶意软件。恶意软件在互联网上流传，用户的电脑可能被感染，但在恶意软件进入硬盘之前，用户的杀毒软件可以进行查杀。杀毒软件需要扫描数据包的流进流出，整个查杀过程会很慢(如上图)。

　　图2

　　Morro通过利用大规模数据中心进行工作。作为计算机与其他网络的云式屏障，Morro可以提前扫描进入用户计算机的数据(如上图)。

　　Morro何时发布?

　　Morro应该在Windows7进入RTM(发布到生产商)阶段时发布。因此，当你购买到预装Windows7的PC时，Morro就会提供下载和使用。

　　微软会调整其他产品的发布时间，尽可能地为Windows7让路。因此，Morro不大可能在今年夏天发布测试版，Morro最可能与Office2010一起发布。

　　Morro为何免费?

　　Morro只是一款简单的杀毒软件，其功能只包括病毒查杀，间谍软件扫描，实时检测，以及rootkits和木马移除工具。Morro可能也会具备防火墙功能。

　　赛门铁克消费者部门总裁贾尼斯·查非恩(JaniceChaffin)已经表示，Morro仅仅是已经下架的OneCare的一个简化版本，全功能的安全套装才是消费者真正需要的。

　　事实上，Morro并不是第一款基于云计算的杀毒软件，早在今年4月份，知名互联网安全公司熊猫公司(PandaSecurity)就已经推出了基于云计算的免费杀毒软件。

　　免费也是Morro的一个问题。微软唯一可行的方式就是通过广告来盈利，这不仅是WindowsLive和其他微软产品免费的原因，这也是其他许多互联网产品免费的原因。