漏洞有隐患 杀毒软件威胁网络安全 ？
法律快车官方整理
更新时间：
2020-01-12
23:36:22
人浏览
导读：
近日，在互联网上广为传播的一则消息让许多电脑用户感到不安。据报道，美国一家机构发布了２００７年２０大互联网安全威胁，作为保护计算机网络安全的工具——杀毒软件竟然位列其中。更让消费者感到不解的是，这则消息并未对此进行详细解释。记者随后展开调查发现，国
近日，在互联网上广为传播的一则消息让许多电脑用户感到不安。据报道，美国一家机构发布了２００７年２０大互联网安全威胁，作为保护计算机网络安全的工具——杀毒软件竟然位列其中。更让
消费者感到不解的是，这则消息并未对此进行详细解释。记者随后展开调查发现，国内安全厂商不愿对这一消息进行评价。那么，这一消息究竟是危言耸听，还是确有依据？
国内一些信息安全专家分析指出，杀毒软件本身并不会对用户电脑构成威胁，只是杀毒软件在应用过程中，由于自身存在的一些漏洞，可能会给病毒入侵造成可乘之机。从这一角度考虑，使用杀毒软件增加了用户受到病毒侵扰的几率。但是，目前来看，杀毒软件仍是计算机网络安全防护的必要手段之一，如何进一步完善杀毒软件才是公众需要关注的问题。
●众多用户困惑不解
记者在百度检索发现，众多网站发布、转载了有关“杀毒软件成了网络安全威胁”的消息，不少网友对这一消息表示困惑。一位网友告诉记者，目前，病毒木马泛滥成灾，电脑安全问题已经日益被每个电脑用户所重视。尤其对于普通消费者而言，他们对电脑知识并不是很了解，只能依赖杀毒软件来保障电脑安全。假如杀毒软件成了安全威胁，消费者的电脑安全问题将如何解决？
在一个ＱＱ群中，记者随机对十多个网民进行了调查，不少网民看了消息后，对这一消息表示质疑。一位网民的话比较有代表性：“杀毒软件好比‘电脑医生’，‘电脑医生’如果也开始祸害电脑网络，个人电脑安全问题靠谁来解决？那只能回到原始的‘孤岛’状态了。”
也有部分网民表示，今年频繁出现的杀毒软件误杀事件应该是杀毒软件带来的安全问题之一。在一些杀毒软件导致的误杀事件中，电脑用户的一些应用软件无法使用，影响了用户的正常工作学习；有的杀毒软件误杀事件甚至导致用户整个电脑系统瘫痪，严重干扰了用户的正常使用，这或许是杀毒软件引发的比较重大的安全问题。
●杀毒软件漏洞有隐患
对于“杀毒软件成了互联网安全威胁”的消息，微点反病毒主动防御技术专家田亚奎分析认为，杀毒软件之所以被列为互联网安全威胁之一，可能是由于在杀毒软件的应用过程中，其自身存在的漏洞会被黑客利用进而加以攻击。这也是病毒与反病毒对抗加剧所产生的结果。
据介绍，目前，世界各国安全厂商研发的杀毒软件种类很多，杀毒软件用以保障电脑互联网安全已经相当普遍，其本身不应存在安全风险，但是假如杀毒软件质量不过关，反而会引起很多麻烦。
事实上，杀毒软件已经成了黑客们研究攻击的主要目标之一，他们千方百计地钻研杀毒软件的漏洞，最终达到侵入电脑的目的。据报道，一种名为“Ｗｉｔｔｙ”的蠕虫病毒就是利用入侵互联网安全系统公司检测软件中的漏洞进行广泛传播的。
近几年，有关杀毒软件曝出漏洞的消息屡见不鲜。德国一家安全公司的两位安全研究人员发现，许多杀毒软件公司的病毒扫描器在分析潜在的恶意软件的方式中存在大量的安全漏洞。由于杀毒软件是企业纵深防御策略的一部分，安全软件中的漏洞可能让攻击者绕过其他防御措施。这两名研究人员称，在各种杀毒产品中发现有８０多个存在安全漏洞。
记者查阅了大量资料，发现近几年有关杀毒软件安全漏洞的消息涉及到诸多国际知名安全厂商，其中包括卡巴斯基、趋势科技公司等等。据称，这些公司杀毒软件曾经曝出漏洞，可能会使某个恶意软件逃过杀毒软件的侦测。卡巴斯基、趋势科技公司随后对杀毒软件进行更新升级，修复了这些漏洞。即便是作为全球第一大安全软件厂商，赛门铁克公司杀毒软件也曾被指存在安全漏洞。
●用多种手段保障安全
我国信息安全专家陈拂晓、软件专家朱崇君接受记者采访时指出，从纯粹的技术角度来分析，无论一款杀毒软件做得多好，也会有漏洞存在。漏洞对于任何一款软件产品而言，都是可能存在的。
陈拂晓进一步强调指出，杀毒软件可以说是一把“双刃剑”。目前，杀毒软件是解决信息安全问题的有力武器，如果不使用杀毒软件，病毒将会肆虐传播，这一点是毋庸置疑的。但是，杀毒软件如果防护不到位，病毒将会绕过去进行攻击，甚至关闭杀毒软件，给电脑用户带来安全隐患。
关于杀毒软件漏洞问题，记者联系了多家安全厂商，但是，这些安全厂商对此不愿做分析评价。其实，国内许多电脑用户都有这样的感觉：微软操作系统常常发布漏洞消息，并督促用户打补丁，修补漏洞，但是，杀毒软件却很少自曝漏洞。对此，陈拂晓分析指出，这并不能说明杀毒软件没有漏洞。事实上，杀毒软件不断进行的版本升级，就是在不停地堵漏洞，而非仅仅是简单地增加病毒库样本。
陈拂晓强调，杀毒软件在现阶段还是电脑网络安全防护不可替代的工具之一，人们需要关注的是如何完善杀毒软件的功能，而不是否定杀毒软件，将其武断地归入“互联网安全威胁”之列。当然，单一的杀毒软件技术还不足以担当电脑互联网安全重任，如何研发多种安全技术手段，保障电脑互联网安全，是摆在信息安全厂家面前的一道重大课题。
声明：该作品系作者结合法律法规，政府官网及互联网相关知识整合，如若内容错误请通过【投诉】功能联系删除.
