□ 白 潔

　　近日，有“電腦病毒之父”之稱的美國安全專家弗雷德·科恩（Fred Cohen）應邀訪問了中國安全廠商安天實驗室位於哈爾濱的總部，並帶來了題為“25年不變的反病毒技術即將迎來改變”的演講。他指出，老的思維模式無法産生任何實質性的前進，應該用更大膽的、更具有創造力的突破性的安全思維模式，來應對未來的安全威脅和趨勢。

　　現在人們所説的病毒數量急劇增長，技術不斷深化和提高，在科恩看來並不是那麼站得住腳。在過去25年，從他最早提出電腦病毒和反病毒技術概念後，攻擊者依然在用非常傳統的攻擊技術和方法，攻擊者並沒有實質性的提高和變化，同時，反病毒工作者也並沒有提出任何有創造性的防禦策略和技術理念。

　　同時，用戶對安全的理解、對安全軟體的需求和在實際使用反病毒軟體的過程中也存在大量的不合理的現象和場景。例如，人們可以接受一個軟體的反病毒檢測能力的低下，卻不能忍受反病毒軟體的醜陋界面。從開發者和安全廠商的角度，大家都在反覆做相同的工作，在産品研發中也在大量重復老的錯誤。

　　科恩提醒説，只有那些看起來瘋狂的想法在被訴諸實踐的時候，我們才會發現，正是這些瘋狂的創新想法才能真正給反病毒和安全産業帶來新的提高和發展。例如安天當前在移動反病毒領域處於全球的頂尖領域，就是一個非常典型的佐證。他提到，安天在移動安全領域採取了大量顛覆式的技術理念和想法，倡導下一代反病毒引擎的技術概念，真正用創造性思維在重塑反病毒引擎技術，正是因為這些創造性的思維理念，使他們在移動反病毒領域取得當前的成就。這也是他提到的，反病毒的顛覆和創造時代正在到來。

　　科恩認為，經過25年的積累之後，隨著移動網際網路時代的到來，隨著大量的事物、設備都將具備聯網能力，都將和軟體發生關聯，隨著資訊技術的普及，人們生活中的所有事物都將和軟體發生關聯和關係，而在這種情況下，如果當軟體和系統的安全問題影響了人的生命，影響了人的經濟利益，甚至影響了國家安全的時候，人們將對軟體和病毒所導致的安全問題産生前所未有的關注和重視。

　　據了解，科恩最早在文獻中使用了“Virus（病毒）一詞”，來定義具有自我複製能力的代碼。1983年，他在美國南加州大學攻讀博士學位時，編寫了一個小程式，該程式對電腦並無害處，但可以自我複製，在電腦之間傳播。而在其1987年的博士論文中，科恩給出了電腦病毒的第一個學術定義，同時，他提出了著名的科恩範式，證明了不可能有一種方法能檢測一切病毒。這讓安全研究者放棄了尋找安全永動機，而走上了進行工程對抗的正確路線。作為一個安全行業的專家，他一直奮戰在安全行業的相關研究和諮詢工作的第一線。