免费的代价:免费安全软件的隐形代价

免费的代价:免费安全软件的隐形代价 　　安全提供商CA的高级副总裁David Luft认为，许多最终用户不太在意免费安全软件的一些限制，直到遇到问题时才会想到它。用户一直认为这些软件能够提供他们想要的全面保护，事实上这些软件不能按照他们希望的方式工作。 

　　免费安全软件 

　　得到你想要的工具防止来自那些专业人员的病毒和恶意软件。 

　　微软在它最新的操作系统中提供了安全防火墙。许多高速Internet服务提供商为用户提供免费反病毒软件。有些网站上发布免费的工具栏，对来自网上的欺骗行为发出警告。 

　　美国在线甚至开发了一个基本的安全工具包，包括反病毒、反垃圾邮件和防火墙程序。包括付费订户在内的所有人都可以免费得到这个软件包。 

　　尽管所有这些保护软件都是针对Windows计算机的，这将导致安全提供商开始有计划转向，在今年秋天开始销售他们的安全软件产品。 

　　All in One 

　　当有如此多的免费安全软件可以得到，为什么还有烦恼？ 

　　Trend Micro公司的消费产品总经理Lane Bess谈到：“我绝对不想争论说服那些具有高技术头脑的消费者冒着90%甚至95%的风险，从网上得到免费软件。但这些人不是最大量的基本消费者。” 

　　他说，多数人愿意花50美元买一个Trend Micro的软件包，把它安装到机器上来完成安全工作。免费经常意味着这个软件包不完善。 

　　从微软Windows XP的Service Pack 2开始带有基本的防火墙功能，并逐渐增加功能。就像Check Point Software Technologies的Zone Alarm软件一样能够监控和阻塞向外流量。 

　　增加反病毒保护，这些保护来自高速Internet提供商，象Comcast和Time Warner的Road Runner软件。 

　　获得一个或多个免费间谍程序清除工具，象Spybot Search & Destroy。 

　　安装一个来自EarthLink或其它地方的工具栏来阻止有些站点利用邮件进行欺诈。 

　　理解免费软件的限制 

　　AOL负责产品和技术的一位副总裁Joel Davidson认为，尽管AOL的免费安全软件包all-in-one使用了McAfee和其他人的技术，但还不够完善。 

　　上周Time Warner部门宣布，每月付26美元的订户可以得到更多的保护，例如：一个更强壮的防火墙和报警功能--恶意软件试图发送一个空账号或信用卡号时给出警告。 

　　然而这些单机安全产品也有限制。 

　　主要的邮件提供商可以自动扫描信件，发现病毒。但是他们不能发现其他的隐患，如来自邮件立即通知功能，流氓站点或计算机已经感染病毒。 

　　Trend Micro公司的免费HouseCall病毒扫描软件能够处理这些情况，但用户必须进行定期运行检测软件，这些软件不能对两次检查的间歇进行自动保护。来自微软的扫描病毒软件也是一样的，使用Windows Live OneCare进行自动扫描，这个软件每年需要50美元，可以装在包括数据备份计算机、后备服务器在内的三个计算机上。 

　　当微软准备在即将推出的操作系统Windows Vista提供更健壮的防火墙，他的犹豫充分证明了他想单独销售OneCare。 

　　当新安装软件试图与外界世界产生联系时，免费的Zone Alarm将产生一个弹出警告。40美元的Zone Alarm Pro软件能够连续更新程序数据库，这样研究人员就记录这些程序是好还是坏，也就很少需要弹出警告提示框。 

　　人类帮助 

　　Check Point’s Zone实验室消费者部门负责人Laura Yecies说：“我不认为免费软件降低了保护，但是肯定减少了便利程度。用户要清楚这事，最后还需要自己来做决定。” 

　　Grisoft的免费和付费反病毒和反间谍软件产品几乎是一样的，但是付费软件可以得到来自人的技术帮助，而不只是软件帮助文件和网站上的文档。 

　　SANS协会安全组的首席研究官员Johannes B. Ullrich指出，此外免费软件没有能力方便地远程更新整个公司的计算机，对于大的组织这是一个问题。 

　　Symantec的消费者安全产品经理Kraig Lane指出， Google、Yahoo和计算机制造商都在发布免费安全软件，但他们的软件是试用版，经常会有很多功能不能使用。 

　　例如，Symantec软件与Google六个月捆绑服务，可以阻止已知病毒，但不能根据表现模式发现未知病毒。只能等数小时后，针对新的威胁开发和发布更新版软件。 

　　额外价值 

　　Lane说，我们向未付费客户提供一些增值服务。 

　　其他限制是在软件许可条目上。 

　　来自Kaspersky Lab的AOL单机版反病毒软件增加条款，Sophos只对已经付费客户的雇员或学生提供免费软件，并允许AOL以电子邮件方式发送市场信息。 

　　Counterpane Internet Security一位计算机安全专家. Bruce Schneier认为，部分安全比没有安全要好。我们可以抱怨免费软件，但面对千百万计的免费用户，你只好喜欢它。 

　　但是还不完全清楚多少用户知道有免费软件。 

　　McAfee负责客户市场的副经理Bari Abdul指出，Internet用户经常把其他网页设置成自己的浏览器主页，这些网页是高速服务提供商用来宣传免费软件的。 

　　AOL 订户Gail Taylor是位于Urbana-Champaign 的Illinois大学的讲课助教，她说，她从不知道AOL提供安全软件。 

　　她说，然而即使在The Associated Press请求下看过一些免费软件，她还是认为免费软件不适合她。它需要找时间来做研究，她的计算机至今还没有设防。 

　　安全提供商CA的一位副经理David Luft说，安装了免费软件的客户可能会产生安全错觉。 

　　他说：“虽然有些限制对用户不是显而易见的，但他们发现问题时才想起它。用户一致认为这些软件能够提供他们想要的全面保护，事实上这些软件不能按照他们希望的方式工作。”