无线设备反病毒软件大观

(PDA时代编译 2000/10/09)


随着上个月Palm第一个病毒的出现,反病毒软件厂商都在开发产品来保护PDA、手机和别的无线设备。

肯定地说,考虑这个问题还有点早。产业分析家说,在PDA和蜂窝电话受到侵害之前至少是一年的时间。这些设备的操作系统使病毒自动传播的难度增大,而且大多数PDA还没有利用无线连接。

但是随着Palm和Microsoft不断在他们的平台上增加无线功能,而且蜂窝电话的数据传输使用也在爆增,可以快速在设备间传播的病毒将可能会在明年出现。

反病毒厂商也在保护手机和PDA免受病毒的侵害。但与台式机相比,这些设备有限的处理能力和内存使反病毒成为一个挑战。

在八月,Network Associates的McAfee分公司发布了McAfee VirusScan Wireless,主要用来防止员工的PDA上的病毒带入企业网络。这种软件,适用于Palm OS、 Windows CE和Epoc,不能在无线设备上运行,只能在无线设备与台式机同步时扫描数据和文件。

这对于IT管理者来说可能很受欢迎,但用户无法避免通过网络、e-mail或PDA上的红外交换而直接将病毒下载到手持设备上。

上个月,Symantec发布了用于Palm OS的Symantec AntiVirus,是第一个能够真正在无线设备上扫描病毒的产品。该产品小于20KB,可以安装到任何手机或PDA上。

芬兰的F-Secure也为Epoc开发了类似的产品,一种专为手机设计的操作系统。该软件叫做F-Secure Antivirus,现已上市,大小大约为60KB。

Symantec和F-Secure都利用了储存在设备中的已知病毒特点的数据库。这个方法现在还很有用,毕竟手持设备已知的病毒数目还很小。但是如果这个数目迅速增长(现在有50,000种台式机病毒),那么这些软件对于无线设备来说就太大了。

Finjan Software有一个可行的办法。该公司的软件不是扫描特定的病毒,而是检查操作类型的代码。如果一个病毒程序企图删除一个文件或打开网络连接,该软件就会中断这项操作并警告用户。

Finjan正在开发采用这种办法的用于Palm和Microsoft Pocket PC设备的反病毒产品,但预计到年末才会发布。该公司计划下个月发布一种过渡产品,类似于McAfee的产品,当Palm和PC进行数据同步时,监视是否有病毒。

McAfee、Symantec、F-Secure和Trend Micro都称他们在尝试从操作入手。包括Finjan在内的所有关官员都说结合操作监视和扫描已知病毒的混合解决方案将最有效。

Trend Micro还提倡一种基于服务器的方法。他们正在开发一种WAP网关软件,在文件发送到用户之前扫描病毒代码。