谷歌工程師：防毒軟體壓根就沒有用！

很多朋友在日常使用電腦時，出于安全起見都會安裝防毒軟體。但darren bilby并不這麼認為google 安全工程師 darren bilby 在 kiwicon 黑客峰會上聲稱病毒掃描和入侵檢測系統實際上并沒有什麼用，使用者也不需要安裝防毒軟體.

　　bilby

bilby不僅是谷歌悉尼辦公室應急事件響應人，還負責包括2009年極光行動（operation aurora）在内等最進階入侵事件的研究。他在這次大會上譴責了多個目前市面上使用的工具，認為工程師被迫安裝這些規定的防毒軟體反而會犧牲真正的安全。極光行動是2009年12月可能源自中國的一場網絡攻擊，其名“aurora”來自攻擊者電腦上惡意檔案所在路徑的一部分。遭受攻擊的除google外，還有adobe system、雅虎、賽門鐵克等20多家公司。

他補充到:防毒軟體也不是一點用都沒有，但那點作用更像是将一隻金絲雀養在煤窯裡，指望它的存在能淨化煤窯産生的有毒氣體，而我們就站在死去的金絲雀屍體旁說：‘感謝上帝你把毒氣都吸走了’。”bilby希望安全專家和黑客們能花更多時間在更有意義的事情上，像是白名單、硬體安全密鑰、動态通路權限等。就像谷歌的beyondcorp模型。beyondcorp模型是谷歌内部使用的安全政策，就是不要相信任何網絡，無論何時何地。

本文轉自d1net（轉載）