安全软件不安全 政府集采力挺国产

分局的爱

日前，中央政府采购网正式公布了2014年入围中央政府采购网，并顺利通过二审评审进入政府最终采购程序的安全软件产品。在新的杀毒软件类产品采购名单中，只剩冠群金辰、江民科技、瑞星、趋势科技、360、金山等六家。其它安全类产品除了入侵检测及漏洞扫描产品出现了IBM的身影外，名额全被国产厂商拿下。

政府采购扶持国产安全软件

国产安全厂商的产品，在2014年的政府采集中大获全胜，与当前国家越来越重视信息安全息息相关。在斯诺登事件后，信息安全进一步引起国家的重视。今年2月，网络安全和信息化领导小组宣告成立。习近平亲自担任组长，显示出国家在保障网络安全、维护国家利益、推动信息化发展的决心。

在前几年的政府采购中，赛门铁克、卡巴斯基等国外安全软件都榜上有名，这次的政府采购名单中，国外安全软件厂商几乎全军覆没。特别是受前段时间某部委禁用赛门铁克相关安全产品通知的影响，除了该部委外，国内其它重要行业受此信息的影响，也纷纷将更换赛门铁克产品提上议事日程。据了解，中石油、中石化、移动运营商、电力行业等原先使用赛门铁克产品的企业，正在咨询国内的安全软件公司，针对安全防护做技术层面的交流。

业内人士表示，尽管在重点行业，对国外厂商的软硬件产品，国家此前就有较严格的准入制度，但在相当长的一段时间跨度内，国内重要的行业，特别是通信运营商、政府及金融机构，出于面子及责任的考虑，当时都喜欢采购国外的软件及硬件产品。

记者得到的一份最新的重点行业安全软件采购清单显示，国外安全厂商所占的份额依旧不可低估，特别是在电信、电力、能源等重点领域，国外安全软件仍然占据着重要的位置。

国产软件中的国外引擎身影

在国产安全软件中，有一个细节是不容忽视的。即有的国产企业版安全软件，其使用的杀毒引擎，用的是国外的产品。比如前几年进入中国的Avira小红伞，其在国内主要是依靠卖杀毒引擎的模式进行市场拓展。国内知名的几个个人版及企业版安全软件即内置了这个引擎。而BitDefender引擎在国内也有一定的市场，被多家公司的产品所采用。

业内人士称，为了保证杀毒引擎能够快速准确地扫描查杀最新的安全威胁，这类杀毒引擎会频繁地与原始厂商的平台进行通信，这样的方式增加了数据泄露的可能性。特别是对于保密级别一般的单位，通过互联网直接升级使其数据泄露的可能性更高。

目前政府采购招标时，并没有明确的文件规定安全软件产品的杀毒引擎是否必须使用国产。相关文件只是建议企业或政府在选购安全软件时，应重点考虑厂商口碑、病毒库更新能力和是否存在恶意插件和不兼容情况。这也使部分国产安全厂商通过弱化杀毒引擎是国外的事实进入政府集采名单，增加了相关重点行业泄密的可能性。

趋势的存疑身份

趋势科技是台湾张明正夫妇在美国成立的一家安全公司。在维基百科上，趋势科技被描述成是一家台湾软件公司。在以大局为重的情况下，不能认为趋势科技是一家国外公司。

据了解，当年趋势科技接受过软银的投资，为了上市，被包装成为一家日本本土企业。趋势科技的财务总部设在日本东京，营销总部则在美国硅谷，行政中心位于爱尔兰，全球客户服务中心位于菲律宾。因此趋势科技也可以看作是一家典型的跨国公司。

据业内人士称，趋势科技在企业级市场一直在做着漂白自己的努力。在很多情况下，趋势科技都被包装成为一家国内公司，向各行各业渗透，包括财政部、各省通信运营商、金融机构等都在使用趋势的产品。

当然，趋势科技在某些领域是无法进入的。坊间盛传在2008年时，当时的核工业部一夜之间换掉了趋势的产品而使用国产软件代替，而趋势产品的远程维护功能被认为是导火索。趋势科技威胁发现系统TDA，也因为国内涉密用户的反对，于2012年逐渐停掉了客户数据在趋势科技内部分析的作法。之前趋势TDA系统会将监测到的数据发送到趋势科技，由专门人员分析后生成报表再返回客户。

随着国家层面对网络信息安全的重视程度越来越高，从中央国家机关政府采购中心对于国产软硬件的扶持力度来看，尽管在一定阶段内不可避免地会存在不规范的情况，拥有完全自主知识产权的国内软硬件厂商的发展空间会越来越广阔。