政府暫停采購(gòu)國(guó)外安全軟件 卡巴斯基稱只涉中央國(guó)家機(jī)構(gòu)

　　分析人士指出，這一動(dòng)作對(duì)外維護(hù)國(guó)家信息安全，對(duì)內(nèi)則是給國(guó)內(nèi)廠商、國(guó)內(nèi)的創(chuàng)業(yè)者帶來(lái)大好機(jī)會(huì)

　　據(jù)媒體昨日?qǐng)?bào)道，中國(guó)政府已將美國(guó)的賽門鐵克和俄羅斯的卡巴斯基排除在了反病毒軟件提供商的名錄之外。

　　對(duì)此，卡巴斯基實(shí)驗(yàn)室向《證券日?qǐng)?bào)》記者回應(yīng)稱，目前并沒(méi)有任何證據(jù)表明卡巴斯基產(chǎn)品被政府禁用。

　　某些地方政府內(nèi)網(wǎng)限用國(guó)產(chǎn)軟件

　　卡巴斯基方面表示，近期，公司獲悉中央政府采購(gòu)網(wǎng)現(xiàn)階段暫時(shí)取消了所有國(guó)外安全供應(yīng)商資質(zhì)，只保留了國(guó)產(chǎn)安全供應(yīng)商。但此變化只涉及中央政府采購(gòu)預(yù)算范圍內(nèi)的中央國(guó)家機(jī)構(gòu)，地方政府和國(guó)家企事業(yè)單位等并不在此規(guī)定范圍之內(nèi)。公司正在積極跟有關(guān)部門進(jìn)行溝通，希望可以早日重新成為央采網(wǎng)站供應(yīng)商，為中央政府信息安全建設(shè)保駕護(hù)航。

　　有公司內(nèi)部人士稱，卡巴斯基和賽門鐵克本來(lái)就沒(méi)有進(jìn)入7月份公布的政府“殺毒軟件”采購(gòu)名單。截至發(fā)稿，賽門鐵克方面未有詳細(xì)解釋。

　　而據(jù)《證券日?qǐng)?bào)》記者了解，某些地方政府的內(nèi)網(wǎng)，已經(jīng)在嚴(yán)格使用國(guó)產(chǎn)軟件，只是外網(wǎng)現(xiàn)在還沒(méi)有統(tǒng)一。

　　賽門鐵克被疑存安全漏洞

　　事實(shí)上，賽門鐵克在7月份就被傳遭公安部封殺。媒體報(bào)道稱，因賽門鐵克的“數(shù)據(jù)防泄漏”(Symantec DLP)產(chǎn)品存在竊密后門和高危安全漏洞，各地公安機(jī)關(guān)正在核查賽門鐵克“數(shù)據(jù)防泄漏”、防病毒等安全產(chǎn)品的使用情況。

　　賽門鐵克彼時(shí)回應(yīng)稱，產(chǎn)品不存在傳聞中的“竊密后門”。2011年11月份賽門鐵克DLP產(chǎn)品通過(guò)檢測(cè)獲得公安部《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，該產(chǎn)品被允許在中國(guó)境內(nèi)銷售。

　　然而，不到一個(gè)月的時(shí)間，賽門鐵克產(chǎn)品再一次被質(zhì)疑存在多處漏洞。據(jù)媒體報(bào)道，安全服務(wù)與培訓(xùn)公司Offensive Security日前揭露，賽門鐵克的安全軟件《Symantec Endpoint Protection》存在安全漏洞。

　　Offensive Security稱最近他們?cè)趯?duì)Endpoint Protection進(jìn)行審核測(cè)試時(shí)發(fā)現(xiàn)了許多漏洞，目前并沒(méi)有全部公布，一部分上報(bào)給了美國(guó)國(guó)土安全部旗下的電腦警備小組US-CERT，另一部會(huì)等到本月在拉斯維加斯舉行的黑帽技術(shù)大會(huì)上公布。

　　Symantec Endpoint Protection本身就是一款安全軟件，可阻截惡意軟件、病毒、木馬、間諜軟件、預(yù)防零日漏洞威脅等。但如今自身被爆出存在零日漏洞，實(shí)在是相當(dāng)?shù)闹S刺。

　　在Offensive Security公布的信息中顯示，Endpoint Protection的一項(xiàng)漏洞涉及權(quán)限管理，黑客可借此獲取系統(tǒng)的最高管理權(quán)限。

　　賽門鐵克方面表示，該漏洞威脅程度中等，目前已開始緊急修補(bǔ)，好在沒(méi)有發(fā)現(xiàn)由此產(chǎn)生的攻擊事件。

　　禁用利好國(guó)產(chǎn)軟件

　　華創(chuàng)證券TMT首席分析師馬軍向《證券日?qǐng)?bào)》記者表示，賽門鐵克是世界上最大的網(wǎng)絡(luò)安全廠商，在國(guó)內(nèi)市場(chǎng)上有著廣泛的應(yīng)用。如果遭到禁用，這無(wú)疑對(duì)國(guó)產(chǎn)安全軟件廠商是非常大的利好。

　　另?yè)?jù)媒體報(bào)道，政府采購(gòu)辦公室已經(jīng)批準(zhǔn)使用5個(gè)反病毒軟件品牌。這5個(gè)品牌均來(lái)自中國(guó)國(guó)內(nèi)，包括奇虎360、啟明星辰、冠群金辰、北京江民和瑞星。

　　在信息安全上，這也是繼前幾個(gè)月政府對(duì)Windows 8系統(tǒng)戴“有色眼鏡”、CCTV報(bào)道蘋果手機(jī)存后門事件之后，國(guó)家在信息安全上又一重大舉動(dòng)。

　　馬軍表示，這一動(dòng)作對(duì)外維護(hù)國(guó)家信息安全，對(duì)內(nèi)則是給國(guó)內(nèi)廠商、國(guó)內(nèi)的創(chuàng)業(yè)者帶來(lái)大好機(jī)會(huì)。

　　據(jù)悉，賽門鐵克因安全軟件存在漏洞被叫停之后，禁用已經(jīng)擴(kuò)展至大型國(guó)企。中國(guó)石油、中國(guó)石化等國(guó)企已經(jīng)開始卸載賽門鐵克的安全軟件。有分析認(rèn)為，企業(yè)卸載對(duì)安全軟件公司的打擊更大，

　　馬軍認(rèn)為，國(guó)產(chǎn)安全軟件公司在經(jīng)過(guò)這些年的打拼后，產(chǎn)品已經(jīng)成熟，國(guó)家在安全領(lǐng)域的組合拳將給這些企業(yè)帶來(lái)新的市場(chǎng)，讓他們?cè)趹?yīng)用中發(fā)現(xiàn)問(wèn)題，發(fā)展壯大。