專家視點:開源安全軟體對SMB是安全的

不要理會流言蜚語。開源安全技術對中小企業是一個合適的好選擇。

　　儘管有些購買者認為安全軟體提供商擁有更好的安全性，如Symantec公司和SonicWall公司，但專家們說開源軟體可以為SMB提供他們正在尋求的安全防護。

　　“我認為有一些針對開源安全技術的根深蒂固的偏見，因為還有關於開源並不好的流言蜚語。”總部位於Silver Spring, Md.的一家專門從事開源技術的公司的首席技術分析師Alex Fletcher說道。“對以開源取代非自由軟體的抵觸情緒是因為開源軟體被認為能力有限。”

　　總部位於New York的451研究集團的高級分析師Nick Selby說，至少在C層面，有直接的偏見。“開源的問題與在20世紀90年代中期遇到的情況一樣：高管們不了解收益模型。如果你的安全寄希望於不知名的、不露面的、在他願意的時候才對軟體進行升級的人，那結果就是他們會購買非自由軟體。”

　　451集團的企業安全方面的主管Selby說，開源產品的市場還處於初級階段。但是，開源行業在總體上是增長的。

　　今年夏天早些時候，總部位於Framingham, Mass的IDC研究公司發現開源軟體市場在去年達到了18億美元。預計在2011年將達到58億美元。

　　Fletcher說開源安全軟體的早期只有很少的經銷商。但是，SMB會通過使用該軟體有很好的進展。

　　總部位於Dallas的Genesis Physicians有限公司的IT經理Dan Nickason在使用了San Mateo, Calif.的開源安全技術經銷商Untangle有限公司的網路安全產品后就成為了一個支持者。Untangle將很多開源軟體打包並免費提供。他們出售該技術的支持和服務，以及安裝了該類軟體的伺服器。

　　“我喜歡開源，” Nickason說，“在Untangle之前我沒有意識到它的好處。”

　　Nickason說在該軟體和對38個用戶兩年的技術支持方面的開銷和Symantec防病毒軟體一樣。通過該自由軟體，他獲得了比防病毒更多的保護。Untangle Gateway Platform軟體包括垃圾信息、間諜軟體和網路釣魚屏蔽器;病毒防護;網路過濾;協議控制;防入侵;防火牆;虛擬專用網路;和幾個其它的程序。

　　“它最大的價值在於提供全方位防護的成本，” Nickason說，“你可以以極低的成本獲得很多種防護。”

Fletcher說，“從技術角度看，我認為由於集成各種需求，開源軟體提供了更豐富的多樣性。他們可以通過非常穩定的開源組件提供與市場上同類產品具有相同能力的軟體。”

　　Selby說開源產品在很多方面比商業軟體要安全的多。

　　“有趣的是大多數開源產品更加安全是由於更多的被完善，” Selby說，“它們被安全研究人員比非自由軟體更加深入的研究，是因為對公眾開放的免費源代碼。”

　　儘管當前Untangle 和其它經銷商在非自由軟體同時提供開源產品，如SourceFire，但是開源安全產品的市場仍然很小。

　　“開源安全產品與商業支持方面關係甚微，” Selby說。

　　當Nickason成為Genesis的IT經理時，該公司有Cisco系統公司的防火牆和一些基本的防病毒軟體。根據Nickason的觀點，這些是不夠的。Genesis在醫生和醫療保險公司之間提供媒介的服務公司。該公司處理大量的患者數據，所以數據安全是十分重要的。

　　“當我到這裡時，我們只有防火牆，”他說。“根據我對Untangle的了解，它可以很好的保障網路安全，尤其是在處理HIPAA(Health Insurance Portability and Accountability Act，服務醫療保險便攜性和責任法案)需求和相關工作時。它非常划算並且通過比較低的成本提供了很多的功能。”

　　Nickason說與其它在使用Untangle之前的非自由安全軟體一樣，他仍然將Cisco的防火牆放在適當位置。

　　“我們仍然擁有以前所有的東西，”他說，“我們運行所有以前的軟體。這只是附加的。每個人都使用的很好。”

　　Nickason說他永遠不會反對開源安全技術。

　　“唯一的問題就是理解它的能力，”他說。“當Linux剛出現的時候，唯一使它沒有流行起來的就是不友好的界面。當界面變得越來越友好時，它也越來越流行了。”

（責任編輯：A6）