2010年 终端安全一如既往重要

　　一些人认为桌面安全软件快到走到了命运的尽头，这个想法不仅是错误的，更是一个彻头彻尾的危险概念。

　　我们可以称之为“终端安全”、“病毒防护软件”或者“互联网安全”。我们在计算领域最大的误解之一就是运行在我们电脑上的软件。ESG和其他一些研究认为，很多用户都或多或少地有着如下的一些想法：

　　1、这些产品没什么太大区别。

　　鉴于所有这些软件都可以帮我们抵御同样的恶意软件，终端安全已经变成了一个商品，所以很多人希望花费尽可能少的钱，或者完全依赖免费的软件。这是大错特错的!虽然病毒的签名可能相同，但是爆发所需的时间却相去甚远。此外，一些厂商可以根据一个签名检测并防护大量的变种，而有的则不然，他们只能通过各种各样的签名来完成这样的事情。最后，终端安全远远大于AV签名的概念。通常最好的软件都包括启发式功能、白名单、身份保护等功能。

　　2、基于签名的终端安全已经灭亡。

　　这个理论认为，零日威胁的出现以及恶意软件快速发展使AV签名成为明日黄花。这个想法同样是也错误的。曾经，人们都需要AV签名来保护自己的系统，但是现在你需要纵深的防御系统。AV签名仍然是终端安全的基础，而是需要其他技术保障的支持。

　　3、如果我能做到不接触有危险的网站，我就不需要终端安全。

　　如果你不去某些街道，你可以降低触及风险的几率，但是有时候你不去犯罪，但是犯罪自己会来“冒犯”你。随着Web威胁和相关恶意软件的快速传播，你不必寻找网络犯罪，网络犯罪自会找到您。

　　4、整体的安全环境在变好，所以终端安全软件变得不再重要。

　　虽然这很难想象，但是消费者研究显示，有很大一部分人认同这一想法。实际上，相反一面却是事实：事情正在变得越来越糟。

　　5、我有Mac，所以我不需要安全软件。

　　是的，我知道Mac的广告“I'm a PC”很有趣，但是却给人们传达了一个错误的概念：网络犯罪不会发现Mac的弱点。其实不是这样。ESG和许多安全研究人员认为，Mac在2010年和今后的生活中会越来越成为坏蛋们的攻击目标。

　　很大一部分我的同胞都相信以上中的一个或几个“神话”，安装不符合标准的终端安全系统，或者一些人认为自己有恶意软件感染的免疫能力而从不部署什么安全软件。如果我们很幸运，他们的系统被违规了，私人数据被窃取了，那么他们就会吸取教训了。不幸的是，这些傲慢或忽视的态度正威胁着我们，因为一些人正在建造巨大的僵尸网络，作攻击之用。

　　对于所有的PC和Mac用户，我的建议是：

　　安装终端安全ASAP和Caveat Emptor。

　　选择你认为最好的安全软件，不要吝啬20美元，使用更好的终端安全软件解决方案才是王道。

　　最后要保持足够的警觉，不要认为安全软件自身可以很好的保护你们。

　　了解现在的互联网和社会工程学威胁现状。这是一个危险的数字世界。