□ 白 潔

　　近日，有“計算機病毒之父”之稱的美國安全專家弗雷德·科恩（Fred Cohen）應(yīng)邀訪問了中國安全廠商安天實驗室位于哈爾濱的總部，并帶來了題為“25年不變的反病毒技術(shù)即將迎來改變”的演講。他指出，老的思維模式無法產(chǎn)生任何實質(zhì)性的前進，應(yīng)該用更大膽的、更具有創(chuàng)造力的突破性的安全思維模式，來應(yīng)對未來的安全威脅和趨勢。

　　現(xiàn)在人們所說的病毒數(shù)量急劇增長，技術(shù)不斷深化和提高，在科恩看來并不是那么站得住腳。在過去25年，從他最早提出計算機病毒和反病毒技術(shù)概念后，攻擊者依然在用非常傳統(tǒng)的攻擊技術(shù)和方法，攻擊者并沒有實質(zhì)性的提高和變化，同時，反病毒工作者也并沒有提出任何有創(chuàng)造性的防御策略和技術(shù)理念。

　　同時，用戶對安全的理解、對安全軟件的需求和在實際使用反病毒軟件的過程中也存在大量的不合理的現(xiàn)象和場景。例如，人們可以接受一個軟件的反病毒檢測能力的低下，卻不能忍受反病毒軟件的丑陋界面。從開發(fā)者和安全廠商的角度，大家都在反復(fù)做相同的工作，在產(chǎn)品研發(fā)中也在大量重復(fù)老的錯誤。

　　科恩提醒說，只有那些看起來瘋狂的想法在被訴諸實踐的時候，我們才會發(fā)現(xiàn)，正是這些瘋狂的創(chuàng)新想法才能真正給反病毒和安全產(chǎn)業(yè)帶來新的提高和發(fā)展。例如安天當(dāng)前在移動反病毒領(lǐng)域處于全球的頂尖領(lǐng)域，就是一個非常典型的佐證。他提到，安天在移動安全領(lǐng)域采取了大量顛覆式的技術(shù)理念和想法，倡導(dǎo)下一代反病毒引擎的技術(shù)概念，真正用創(chuàng)造性思維在重塑反病毒引擎技術(shù)，正是因為這些創(chuàng)造性的思維理念，使他們在移動反病毒領(lǐng)域取得當(dāng)前的成就。這也是他提到的，反病毒的顛覆和創(chuàng)造時代正在到來。

　　科恩認(rèn)為，經(jīng)過25年的積累之后，隨著移動互聯(lián)網(wǎng)時代的到來，隨著大量的事物、設(shè)備都將具備聯(lián)網(wǎng)能力，都將和軟件發(fā)生關(guān)聯(lián)，隨著信息技術(shù)的普及，人們生活中的所有事物都將和軟件發(fā)生關(guān)聯(lián)和關(guān)系，而在這種情況下，如果當(dāng)軟件和系統(tǒng)的安全問題影響了人的生命，影響了人的經(jīng)濟利益，甚至影響了國家安全的時候，人們將對軟件和病毒所導(dǎo)致的安全問題產(chǎn)生前所未有的關(guān)注和重視。

　　據(jù)了解，科恩最早在文獻中使用了“Virus（病毒）一詞”，來定義具有自我復(fù)制能力的代碼。1983年，他在美國南加州大學(xué)攻讀博士學(xué)位時，編寫了一個小程序，該程序?qū)τ嬎銠C并無害處，但可以自我復(fù)制，在計算機之間傳播。而在其1987年的博士論文中，科恩給出了計算機病毒的第一個學(xué)術(shù)定義，同時，他提出了著名的科恩范式，證明了不可能有一種方法能檢測一切病毒。這讓安全研究者放棄了尋找安全永動機，而走上了進行工程對抗的正確路線。作為一個安全行業(yè)的專家，他一直奮戰(zhàn)在安全行業(yè)的相關(guān)研究和咨詢工作的第一線。