那　罡

安全管理依靠SaaS，可以减少中小型企业及远程办公室在反恶意软件方面消耗的硬件、人力资源及软件投资的成本和管理费用。

今年央视“3·15晚会”关于个人信息安全问题的报道让人瞠目结舌，最使人惊讶的是，很多个人电脑被种了木马程序成为“肉鸡”。在这种情况下，电脑中任何个人账号、密码等信息都不再是私有的。

SaaS防范恶意软件

恶意软件已经成为互联网时代最大的威胁，散布病毒已经不是少年黑客们唯一感兴趣的事了，网络罪犯开始利用病毒窃取信息从中谋取利益。熊猫安全公司CEO Juan Santana表示，熊猫安全公司仅在2008年发现的恶意软件数量就超过了1500万个，而这个问题在2009年已经表现出愈演愈烈的态势。

Yankee集团某负责人也表示，“防病毒厂商想要生存，必须持续创新产品，寻求新的方法以抵御新型攻击。基于云端计算的综合智能技术（CI）将是防恶意软件产业下一阶段的大事。我希望防病毒厂商都能向这个方向发展。”

Juan Santana说，我们即将发布基于云计算的互联网安全产品NANO AV，其核心就是综合智能技术，完全通过云技术实现，为用户阻挡恶意软件带来的风险。用户只需要下载一个10MB左右的客户端，在本地不需要保留任何病毒特征，病毒特征库在互联网上。这样用户在使用过程中，几乎可以忽略客户端的存在。

熊猫安全公司曾经做过“Infected or Not——你被感染了吗？”的调查，结果显示72%已经安装传统安全解决方案的企业，对系统中潜在的恶意软件所可能引发的危险仍毫不知情。除此之外，中小型企业还承担着信息保护的额外开销。

因此，在企业级市场，熊猫安全公司去年全球发行了Panda Managed Office Protection（PMOP）——一项基于Web管理的订阅式服务，既SaaS（Software-as-a-service，软件即服务），旨在帮助中小型企业及远程办公室减少在反恶意软件方面消耗的硬件、人力资源及软件投资的成本和管理费用。

Juan Santana表示，PMOP包括防护病毒、蠕虫、特洛依木马、间谍软件、黑客工具、非法程序、网络钓鱼、玩笑程序和Rootkits的服务。它的主动防护引擎保护中小企业抵御已知和未知的攻击，甚至隐藏的攻击。此外，它还具备深度审计的功能。

安全服务SaaS化

对于目前SaaS服务的叫好不叫座现象，Juan Santana认为，安全产品SaaS和其他管理软件产品不同，安全服务不存在数据的私有性。通过Web方式提供给企业相应的安全保护和管理，数据中心的数据只是服务厂商与安全相关的数据，并不涉及到公司的内部数据。

Juan Santana介绍，“安全软件的安装及维护需要中小企业花费大量时间和精力。购买服务器，购买软件许可以及配备专业的安全工程师，这些将是一笔很大的费用。PMOP简单易用的Web管理控制台可以在任何一台能够访问互联网的电脑上进行安装，这使安全管理得以真正实现。订阅外包安全服务能够真正降低软件采购成本。”

从熊猫安全公司的现场演示可以看到，用户可以通过各种浏览器登录管理自己的安全服务，即使离线计算机也可以方便地管理。客户端软件实时抽取文件的可疑部分，发送到数据中心进行分析判断（抽取部分以字节计算，因此不会占用客户端资源），而数据中心一旦发现新的恶意代码，会在6分钟内更新其恶意软件代码库，并将更新的病毒特征库发送给全球的网络用户。

“得渠道者得天下”，在互联网时代，这种商业规则也是非常适用SaaS的发展，为了进一步扩展中国市场，熊猫安全公司近期将在北京成立新的公司，新公司的主要任务就是推广新产品在国内的渠道拓展。