奇虎360自在中国安全软件推行免费策略又使出的一新招

托管源代码：您可以防止多少泄漏？

一支“保镖”队伍、一辆送货车、一个密码箱、一张光盘、一份承诺，是奇虎360在中国实施安全软件免费战略后的新举措。现场，近百家国内媒体见证，360将刻有自有产品360安全卫士源代码的光盘送至镇远保驾护航，护送至中国信息安全评估中心托管。进入国内安全软件市场以来，奇虎360的动作可谓是惊天动地，这一次不会那么简单。

在防守和进攻之间设定标准

中国的安全软件市场非常深，不乏几大品牌之间的明争暗斗。作为中国安全软件领域第一家将自己最核心、最有价值的源代码委托给中国最权威的安全评测机构的厂商，除了声称要保护用户隐私之外，对对手也意味着“示范” .

发布会现场，中国信息安全测评中心总工程师王军介绍，任何对360软件有疑问的用户都可以提交申请。评估中心收到申请后，可以对信息技术产品和代码进行测试，检查是否存在安全隐患，是否符合国家标准。

360总裁齐向东表示：“根据我国现行法律法规，一旦网友遇到恶意侵犯隐私的行为，几乎没有办法提供证据和身份证明。通过源码托管，有两种可行的方式用户申请360源代码检测： 一、向消费者协会、工信部、互联网协会等机构投诉，受理部门委托中国信息安全评估中心进行检测；二是向法院提起诉讼，受理法院向中国信息安全评估中心取证。”

同时，360还推出了“用户隐私保护承诺”，声称“360保证用户的隐私信息不被侵犯”，同时发布了互联网痕迹清理等国际领先的隐私保护功能，最大程度地监控流量和隐身浏览。确保用户隐私信息不被侵犯。这似乎也是重新建立安全软件新标准以保护用户隐私的举措。相信这将是安全软件市场新一轮竞争的开始。

行业反应不一

对于360此举，有评论认为是“作秀”，业内反应不一。瑞星官方的回应很不以为然：“包括病毒预警、漏洞广播、安全报告等，这些都是安全厂商基本职责的一部分。厂商之间的相互监督、产品问题的相互通报也是保障之一。行业健康发展的重要举措，维护用户安全是一项长期而艰巨的任务，只有做好技术储备，树立维护用户利益的理念，才能实现长期发展企业，才有真正的未来。”

虽然国内另一家重要的安全软件厂商没有直接表态，但他最近的表态似乎代表了他对360的态度：“因为它的特性，安全软件会运行在用户系统的最底层，所以需要绝对对用户负责，安全软件的口碑是经过用户多年使用c 调用托管代码，扎实做好在用户心中积累的。”

与上述两个品牌相反，一位安全行业的专家认为“安全软件不可能开源，因为产品的特性和需求要求安全软件在源程序中具有相当大的保密性，如果开源 it.，病毒作者都知道这个软件是怎么回事，那么安全的意义何在？所有的病毒木马都在你身边。那你就没有安全感。安全软件托管源代码应该被视为作为一个非常新的想法，至少可以让别人监督你的产品，而不是把你的产品隐藏在某种权限之下，让公众无法监督。但是软件产品可以随时升级，如果你能考虑到这一点，做如果有更多的承诺，我认为 360 的方法会更受欢迎。”

隐私保护任重道远

对于360推出的《用户隐私保护承诺书》，业内也有反对声音“不全面”，有意见认为“本中心是只信任还是出具评估报告，如果只是托管，不涉及质 无论如何，不​​管我托管什么样的源代码，其实委托与无视与委托与管理是有很大区别的，而且现在正在推广所谓的“云杀” . 在这种交互操作或远程控制的模式下，即使360的源代码没有问题，360能保证远程控制用户电脑时不泄露的隐私吗？”

有趣的是，一些被360认为是网络泄密的主要来源之一的招聘网站，对360的评论表达了一定的不满，但询问如何更好地确保网站的个人注册信息不被泄露。，这些网站表明，仍在探索进一步提高效率的措施。

互联网隐私保护是一个庞大而复杂的课题，涉及商业利益与个人利益的冲突，是互联网时代个人权益的新定义，值得进一步研究和探讨。企业应采取更多切实可行的保障措施，探索与用户共赢的商业模式。360托管源码的做法，或者说是保护个人隐私不能从根本上解决，甚至还有一定的宣传成分，但至少提供了业界应该考虑的一种思路c 调用托管代码，就是如何更加关注和解决这个问题。

科学时报（2010-4-10 A7行业）

文章来源:http://news.sciencenet.cn/sbhtmlnews/2010/4/230775.html?id=230775

感谢您的来访，获取更多精彩文章请收藏本站。