政府暫停采購國外安全軟件 卡巴斯基稱只涉中央國家機(jī)構(gòu)

　　分析人士指出，這一動作對外維護(hù)國家信息安全，對內(nèi)則是給國內(nèi)廠商、國內(nèi)的創(chuàng)業(yè)者帶來大好機(jī)會

　　據(jù)媒體昨日報道，中國政府已將美國的賽門鐵克和俄羅斯的卡巴斯基排除在了反病毒軟件提供商的名錄之外。

　　對此，卡巴斯基實(shí)驗室向《證券日報》記者回應(yīng)稱，目前并沒有任何證據(jù)表明卡巴斯基產(chǎn)品被政府禁用。

　　某些地方政府內(nèi)網(wǎng)限用國產(chǎn)軟件

　　卡巴斯基方面表示，近期，公司獲悉中央政府采購網(wǎng)現(xiàn)階段暫時取消了所有國外安全供應(yīng)商資質(zhì)，只保留了國產(chǎn)安全供應(yīng)商。但此變化只涉及中央政府采購預(yù)算范圍內(nèi)的中央國家機(jī)構(gòu)，地方政府和國家企事業(yè)單位等并不在此規(guī)定范圍之內(nèi)。公司正在積極跟有關(guān)部門進(jìn)行溝通，希望可以早日重新成為央采網(wǎng)站供應(yīng)商，為中央政府信息安全建設(shè)保駕護(hù)航。

　　有公司內(nèi)部人士稱，卡巴斯基和賽門鐵克本來就沒有進(jìn)入7月份公布的政府“殺毒軟件”采購名單。截至發(fā)稿，賽門鐵克方面未有詳細(xì)解釋。

　　而據(jù)《證券日報》記者了解，某些地方政府的內(nèi)網(wǎng)，已經(jīng)在嚴(yán)格使用國產(chǎn)軟件，只是外網(wǎng)現(xiàn)在還沒有統(tǒng)一。

　　賽門鐵克被疑存安全漏洞

　　事實(shí)上，賽門鐵克在7月份就被傳遭公安部封殺。媒體報道稱，因賽門鐵克的“數(shù)據(jù)防泄漏”(Symantec DLP)產(chǎn)品存在竊密后門和高危安全漏洞，各地公安機(jī)關(guān)正在核查賽門鐵克“數(shù)據(jù)防泄漏”、防病毒等安全產(chǎn)品的使用情況。

　　賽門鐵克彼時回應(yīng)稱，產(chǎn)品不存在傳聞中的“竊密后門”。2011年11月份賽門鐵克DLP產(chǎn)品通過檢測獲得公安部《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，該產(chǎn)品被允許在中國境內(nèi)銷售。

　　然而，不到一個月的時間，賽門鐵克產(chǎn)品再一次被質(zhì)疑存在多處漏洞。據(jù)媒體報道，安全服務(wù)與培訓(xùn)公司Offensive Security日前揭露，賽門鐵克的安全軟件《Symantec Endpoint Protection》存在安全漏洞。

　　Offensive Security稱最近他們在對Endpoint Protection進(jìn)行審核測試時發(fā)現(xiàn)了許多漏洞，目前并沒有全部公布，一部分上報給了美國國土安全部旗下的電腦警備小組US-CERT，另一部會等到本月在拉斯維加斯舉行的黑帽技術(shù)大會上公布。

　　Symantec Endpoint Protection本身就是一款安全軟件，可阻截惡意軟件、病毒、木馬、間諜軟件、預(yù)防零日漏洞威脅等。但如今自身被爆出存在零日漏洞，實(shí)在是相當(dāng)?shù)闹S刺。

　　在Offensive Security公布的信息中顯示，Endpoint Protection的一項漏洞涉及權(quán)限管理，黑客可借此獲取系統(tǒng)的最高管理權(quán)限。

　　賽門鐵克方面表示，該漏洞威脅程度中等，目前已開始緊急修補(bǔ)，好在沒有發(fā)現(xiàn)由此產(chǎn)生的攻擊事件。

　　禁用利好國產(chǎn)軟件

　　華創(chuàng)證券TMT首席分析師馬軍向《證券日報》記者表示，賽門鐵克是世界上最大的網(wǎng)絡(luò)安全廠商，在國內(nèi)市場上有著廣泛的應(yīng)用。如果遭到禁用，這無疑對國產(chǎn)安全軟件廠商是非常大的利好。

　　另據(jù)媒體報道，政府采購辦公室已經(jīng)批準(zhǔn)使用5個反病毒軟件品牌。這5個品牌均來自中國國內(nèi)，包括奇虎360、啟明星辰、冠群金辰、北京江民和瑞星。

　　在信息安全上，這也是繼前幾個月政府對Windows 8系統(tǒng)戴“有色眼鏡”、CCTV報道蘋果手機(jī)存后門事件之后，國家在信息安全上又一重大舉動。

　　馬軍表示，這一動作對外維護(hù)國家信息安全，對內(nèi)則是給國內(nèi)廠商、國內(nèi)的創(chuàng)業(yè)者帶來大好機(jī)會。

　　據(jù)悉，賽門鐵克因安全軟件存在漏洞被叫停之后，禁用已經(jīng)擴(kuò)展至大型國企。中國石油、中國石化等國企已經(jīng)開始卸載賽門鐵克的安全軟件。有分析認(rèn)為，企業(yè)卸載對安全軟件公司的打擊更大，

　　馬軍認(rèn)為，國產(chǎn)安全軟件公司在經(jīng)過這些年的打拼后，產(chǎn)品已經(jīng)成熟，國家在安全領(lǐng)域的組合拳將給這些企業(yè)帶來新的市場，讓他們在應(yīng)用中發(fā)現(xiàn)問題，發(fā)展壯大。