计算机安全已经是各大企业最关心的问题之一,而以此带来的安全杀毒市场成为增长最快的市场之一,但国内著名杀毒厂商瑞星力推的2008新款软件遭遇了麻烦。《每日经济新闻》了解到,包括吉林大学在内多所大学最近纷纷在内部网上发布公告或者紧急通知称,使用该软件有安全风险。
而瑞星则发表声明表示,“导致吉林大学网络堵塞的原因并非瑞星产品缺陷,而是其校园网络和用户自身的原因。”
事件:大学公告慎用瑞星2008
只要上网的人一定可以从各大网站看到国内知名安全厂商对于其新产品瑞星杀毒软件2008的推广广告,在瑞星的公司主页上,可以看到“年度巨献,扛鼎之作”这样的广告词。然而就是这样一个显然寄托了该公司很多希望的产品,最近因为吉林大学和四川大学等高校网络中心关于慎用该系统的公告引起了市场的疑问。
11月中旬,吉林大学网络中心在内部网上发布公告称:“最近,我校一些网段内充斥着大量的ARP广播包,严重影响网络运行。”而“经过技术人员反复核查,确认‘瑞星2008防火墙软件’有严重的设计问题,凡是使用 ‘瑞星2008防火墙软件’并采用其缺省设置的计算机,会在网段内发送大量的错误的ARP广播包,不仅造成网段内网络线路不畅,而且使上联的路由器等网络设备的CPU负载满载。该软件对网络的干扰和破坏力甚至大于很多计算机病毒。”“在此特做紧急通知,凡是使用‘瑞星2008防火墙软件’网络的用户请马上关闭 ‘ARP欺骗防御’中的‘防御局域网中所有计算机’的功能,并将缺省设置改成‘防护指定的计算机和静态规则地址’。”
另据《每日经济新闻》了解,几乎在吉林大学发出 《关于谨慎使用瑞星2008防火墙软件的紧急通知》的同时,四川大学也曾因发现了类似的情况向该校学生发布了提示信息,时间是2007年9月29日。记者也在网上看到,除吉林大学和四川大学是以校方的名义发过通知外,中国科技大学和中山大学的校园BBS上也出现过类似的提示帖子。
吉林大学网络中心的公告很快在网络上传播,某些网站做出了“称比病毒危险”这样的报道,瑞星对此发表声明:“经过瑞星工程师的分析,导致其网络堵塞的原因并非瑞星产品缺陷,而是其校园网络和用户自身的原因。目前,除了吉林大学之外,并没有发现类似现象。”因此,“瑞星公司不会对产品进行修改,但是愿意协助吉林大学解决相关问题,并提醒其他局域网用户避免类似问题。”瑞星公司同时表示,“瑞星杀毒软件2008版及瑞星个人防火墙2008主要针对个人用户设计,对于校园网、企业网络等局域网环境,应该采用瑞星杀毒软件网络版等企业及安全产品进行防护。”
吉林大学网络中心:我们经过严格测试
《每日经济新闻》联系到吉林大学网络中心王主任,王主任相当谨慎,他首先表示这只是个内部管理通知,王主任反问道:“我们什么时候发布那个通知了?你在哪里看见的?那是别人转发出去的,我们这里没有往外发,这是我们的内部通知,不对外宣传,是我们管理上的事情。”当记者提及究竟是哪方的问题时,他也只表示,“当然不是我们的问题了。这个涉及商业问题,我们并不想伤害谁。”
查看可知吉林大学发出的该通知时间为2007年11月12日,直到11月27日记者采访时,已经过了半个月。那么,现在这个问题解决了吗?对此,王主任的回答是“他们(瑞星)版本升级已经没有问题了。”那么出现问题的又是什么版本呢?面对记者的追问,王主任不再正面回应,只说“今天再下载使用就没有问题了。”
而对其校园网贴出的通知,王主任强调,“事实上,我们已经经过严格测试,如何处理,能够解决多少问题,所以才发了公告。”那是否意味着不再发送错误的ARP广播包呢?王主任表示:“如果按我们的要求去处理,或者是再重新下载新的版本安装就没有问题了。”他还说,“瑞星公司就这件事已经跟我们做了沟通”,不过他也强调这个沟通和ARP广播包事件没有关系,并表示瑞星公司之前的声明已经没有了。
四川大学信息管理中心:测试版确实有问题
四川大学信息管理中心的姜老师也确认了该校关于慎用瑞星的公告的存在,姜老师告诉《每日经济新闻》:“在发布提示之前,我们发现了一些问题,后来针对这个问题我们进行了一些处理,因为不能杜绝用户的使用,所以就在我们的设备上做了一些限制,当时这个问题并没有那么严重,之后,网络就基本是正常的了,后来我们也没有再关注这个事情。”
据了解,从现在的情况来看,直到现在,网络也都是正常的。
那么是瑞星的问题吗?姜老师进一步解释:“当时他们9月份有个免费体验版,也就是测试版。当时发布这条公告的时候用的是瑞星测试版,不是正式版,我们在网上发通知也是说他们测试版的问题,至于正式版有没有类似的问题,我们也要观察一下才知道。因为在之前,我们做了一些限制,即便使用测试版对网络影响也不是很大,所以到最后我们也不知道瑞星已经发布了正式版,导致那些限制一直也没有解除。所以,也就无法确定正式版有没有问题,只有等解除限制再观察一段时间后才能知道。因此,对正式版的情况,我们并不清楚。”