隨著近年來人類社會生活各個領域對于網絡應用的日益廣泛和深入，“多維立體網絡化生活”已經成為當今社會經濟形態中的重要特征，由此帶來的中國以及世界的互聯網生態、安全技術、社會工程等與過去相比也已經發生了重大的變化，相應的互聯網反病毒概念，或者說互聯網安全概念也已經有了更為深遠和復雜的演變。
近5年，雖然全球并沒有再發生大規模引起全球恐慌的計算機病毒，但互聯網安全威脅對社會的危害卻更為嚴重，其危害模式在不斷的衍化，全球網絡安全任務也更為艱巨與復雜。具體而言，可以概括為如下三個方面：
個人網絡安全環境急劇惡化，行業“競合”成必然趨勢。
產生這些變化的背景來源于互聯網行業的快速發展。其一，隨著互聯網商業模式在推陳出新中不斷的走向成熟，互聯網病毒所針對的產業也越來越集中于游戲、搜索、電子商務等現金流快速增長的領域;其二，移動互聯網的爆發式增長，也使得移動終端安全成為越來越重要的反黑戰場;其三，在巨大商業利益的驅使下，傳統松散的黑客組織也在分化整合，形成了成熟的產業鏈，每年由此造成的損失驚人，這一狀況在中國尤為嚴重。
在不久前舉辦的AVAR2012亞洲反病毒大會上，國家計算機病毒應急處理中心也分享了《第十一次全國信息網絡安全狀況與計算機及移動終端病毒疫情調查分析報告》，其中數據顯示：2011年計算機病毒等惡意程序主要造成密碼、賬號被盜、受到遠程控制、系統(網絡)無法使用、瀏覽器配置被修改等破壞后果，與2010年相比均呈上升態勢，其中密碼、賬號被盜增長近20%。
尤其需要指出的是網絡釣魚及欺詐危害已經超過傳統的木馬病毒，成為2012年威脅網民賬號財產以及個人隱私的第一殺手，同時也成為威脅用戶網絡安全、亟需解決的新課題。據中國電子商務協會發布數據顯示，僅過去一年，全國網民因網絡詐騙遭受的損失就多達300億元，這是一個巨大的黑洞。
與傳統病毒黑客為炫耀或展示技術為目的不同，目前，網絡釣魚及詐騙以獲取經濟利益為目的，呈現出“集團作案，產業鏈協作，精細分工，跨境作案”特征，其游擊戰術致線索零散不容易被追溯及偵破;釣魚利益集團在與反釣魚攻防中不斷提升釣魚技術，通過頻繁更換域名、釣魚網站加密及調整網站內容及架構等方式對抗反釣魚識別，隱蔽性更強，不易捕捉;而SNS、微博、微信等社會化媒體平臺的興起為釣魚集團犯罪活動提供了更多入口及機會，反釣魚攔截增添難度，用戶被詐騙幾率提升;此外，釣魚集團也常常借助社會熱點與節假日進行作案，更是讓用戶防不勝防。
在騰訊看來，反病毒、反網絡釣魚，保衛網民上網安全是一項全社會的重大責任。面對如此嚴峻的網絡安全形勢，國內安全廠商“各自為政”的局面或將終結，行業“競合”將成為必然。作為中國最大的互聯網公司，騰訊很早就注意到了互聯網的安全運營問題，在政府部門與同行的協同下，與不法分子進行了十余年的對抗，承擔起了中國反病毒木馬、維護網絡安全的重任。騰訊公司始終以開放的心態推動全產業鏈合作，并取得了積極成效。
一方面，騰訊電腦管家積極與搜搜、IM等騰訊內部業務全面打通，為7億騰訊用戶提供上網安全保障;另一方面，我們積極推動安全開放平臺建設，先后與百度、中國反釣魚聯盟等互聯網企業與機構組建了網絡安全聯盟;還與銀聯、平安、阿里巴巴等金融、電子商務公司展開更有針對性的合作，建立網絡安全體系。于此同時，基于騰訊全球最大的惡意網址數據庫及國內領先的惡意網址自動監測識別技術及運營優勢，我們也在推動與公安系統等在反釣魚追蹤方面的合作，希望為用戶打造一個真正實現“事前防御、事中阻止、事后追討”的一整套網絡安全保障機制。
網民安全保護意識普遍偏低，安全軟件廠商責無旁貸。
在此之前，我們曾針對網民的上網安全意識發起一項調研，其結果不容樂觀。中國網民網絡安全意識有所提升，但并沒有將其有效轉化為安全防范意識及落實到網絡行為中，個人網絡安全形勢依然嚴峻。在針對網絡安全的關注度上，65.8%的網民暗示會主動留意網絡安全;但在網絡安全認識上，有47.4%的網民暗示對該領域認知較為模糊。
比這一調研數據更為悲觀的是，盡管很多網民曾遭遇過網絡釣魚欺詐，但這并未引起網民對個人安全訴求的足夠重視。在個人用戶市場，行業發展已嚴重失衡，號稱擁有超過1億用戶和超過80%的市場份額的行業壟斷者并未給網民提供一個安全的上網環境。實際上，“免費”不應該成為逃避責任的接口，提供服務的安全軟件廠商應該為用戶的網絡安全風險負責。
以用戶需求為依托，專注技術創新與產品品質提升，不作惡、不恐嚇用戶，尊重用戶隱私，是所有安全軟件應遵守的基本操守，也是騰訊對用戶的基本承諾。從最初旨在解決QQ盜號問題的木馬專殺工具QQ醫生，到今年剛剛推出全球首創集殺毒、管理于一身的騰訊電腦管家2合1殺毒版，近年來騰訊持續加大在互聯網安全領域的研發與創新投入，并將電腦管家升級為公司級戰略產品。騰訊所做的這些努力和嘗試，都結晶在我們的一款叫“電腦管家”的不到3歲的年輕產品里。
今年10月，在“云安全”平臺及應用“微特征技術”的新一代自研引擎基礎上，騰訊電腦管家創新性的推出了融合專業殺毒和軟件管理雙重功能的“2合1殺毒版”，并先后在英國西海岸實驗室(West Coast Labs)、VB100、AVC等國際最權威的反病毒測試中屢屢取得國內殺毒軟件中的最好成績，全面躋身國際一流殺毒軟件行列。
專注核心能力、持續創新，為用戶提供一流的安全產品和服務，是騰訊電腦管家的使命。在騰訊，電腦管家是公司級的戰略產品，它與盈利無關，與騰訊、以及整個中國的互聯網環境生態有關。
互聯網安全行業仍處混沌期，亟需加強道德自律與監管震攝。
對網絡安全行業而言，最大的危機不是來自與病毒和木馬等黑色利益產業鏈的艱苦斗爭，而是來自行業道德缺位，以及由此造成的用戶信任的流失。作為保障用戶上網安全、保護權益不受侵犯的安全產品自身卻存在安全隱患，給整個中國互聯網安全行業敲響了警鐘。
安全軟件行業由于涉及各類機密信息，國外一般采用市場制衡的方式，以杜絕單一企業壟斷所有信息，防止侵權行為。此類以“安全”為主要目標的公司，實際上很容易成為互聯網世界的各個交通要道上的“警察”，如果他想卡死你的路，或指揮你向東或向西，你就得聽從他的指揮，而這樣的最終結果，整個互聯網世界就被一家公司所控制。
很不幸，當前中國互聯網安全行業，正處于這樣的混沌期。一家企業壟斷安全市場，由此造成的 “排他性壟斷”的危害正在蔓延，既缺乏必要的防不正當競爭手段，也缺乏必要的反壟斷措施。于是，“壟斷者”可以借“抵御病毒卸載”等為理由，占領操作系統權限中的制高點，拒絕用戶安裝多個同類軟件，并握有生殺評斷大權，導致整個互聯網秩序的顛覆與破壞。任何一家沒有底線的公司，可以假借“安全”之名隨意掃描、偷窺用戶隱私。而這樣行為，或將招致用戶信任流失，對行業發展而言無疑是一場災難。
在騰訊看來，安全產品不是用來賺錢或吸引眼球的，安全關系到每一位用戶的切身利益，如果用戶的安全得不到保障，即使帝國大廈，也會頃刻被毀。安全廠商必須擁有更高的商業道義與行業規則，不然的話，貽害無窮。安全行業需要一個非常完整的產業制度，才能真正讓安全回歸個人，同時呼吁建立安全行業標準，加大處罰力度，使得法律可以起到必要的威懾作用。
值得欣慰的是，面對當前嚴峻形勢，包括金山、瑞星等安全廠商，企業界、學術界、法律界、新聞媒體及國家相關機構已經積極行動，并就如何構建互聯網安全行業制度及規范標準、盡快出臺更嚴格的安全立法而努力。于此同時，方舟子、獨立調查員、IDF實驗室等民間監督機構的積極參與，也正在喚醒網民對個人隱私安全的維權意識，這對于正處高速發展期的中國互聯網行業、網絡安全行業以及億萬網民而言無疑是利好的。
我們相信，隨著全行業各級廠商的積極努力和主管機構的政策監管，國內互聯網安全行業必將走向良性發展的軌道。與日益增長的互聯網經濟不同，網絡安全市場蛋糕從來都不是越大越好，我們期待安全軟件能夠真正履行職責，還億萬網民一個安全、純凈的上網環境。
文章轉自《中國信息安全》雜志
