在过去的一个多月时间里,无论是微软还是谷歌,或是其他国内外厂商,都在兴致昂然地推广自己的浏览器,并都以安全为噱头以求获得消费者的青睐
《IT时代周刊》记者/李萧然(发自北京)
安全,已然成为各浏览器厂商的最大竞争诉求。 在过去的一个多月时间里,浏览器市场新品不断。8月27日,微软发布了功能完备的升级版IE8;9月2日,谷歌向100个国家推出Chrome浏览器;9月3日,瑞星推出瑞星卡卡安全浏览器;9月10日,奇虎360也将其公测了4个多月的360安全浏览器升级到1.2正式版…… 值得注意的是,在厂商的卖点推荐里,这些新品都有一个共同的特性——安全。“谷歌新推的Chrome浏览器特别突出了安全性。这说明商家越来越多地注意到网民上网的安全问题。”奇虎创始人周鸿祎说,“随着‘沙箱’、‘恶意网址自动屏蔽’、‘网页恶意代码智能拦截’等更多网络安全技术在浏览器中的应用,安全将成为新一轮浏览器大战中的一项关键指标。” 争打安全牌 2007年5月,谷歌收购了安全软件公司GreenBorder。此后,这家看上去很有希望的创业公司一直被雪藏,直到谷歌推出Chrome浏览器。 原来,在过去一年多时间里,这家公司一直在为Chrome浏览器中的安全性能寻求解决之道,并最终采用了一项名为“沙箱”的技术来防止网络攻击。据悉,这项技术可以限制网络应用程序访问电脑内存,以防止因单个网络应用程序被攻击而导致浏览器或正运行的其他软件崩溃。 业内人士告诉《IT时代周刊》,在过去一年间,中国市场上被病毒感染并成为“僵尸网络”的电脑数量是原来的四倍。安全机构SANSInternetStormCenter的研究人员也指出,这种状况是由网络上的一系列攻击所致。在最近几宗案件中,黑客将恶意软件植入服务器,每当用户访问受感染的服务器时,恶意软件就会通过“隐蔽强迫下载”方式,将窃取密码的木马安装到用户电脑或将用户电脑变为发送垃圾邮件的“僵尸”。 长久以来,因为IE浏览器易受攻击,微软为此受到外界攻击,因而在新推出的浏览器IE8中,他们在用户上网隐私保护和安全性方面具有一定突破,不仅通过提供“隐私浏览”模式来确保用户上网后电脑上不留下浏览记录、临时网络文件和Cookies等隐私信息,还允许用户拦截试图跟踪记录用户网络行为的第三方软件。 不过,关注浏览器的安全性,微软和谷歌都不是第一家。事实上,奇虎360早在去年底就开始筹划开发安全浏览器。今年4月30日,奇虎360与凤凰工作室、以色列安全厂商等联合推出了360安全浏览器0.5测试版,首次在浏览器中加入了“网页恶意代码智能拦截”、“恶意网址自动屏蔽”、“沙箱”等安全防护功能与应用,将网络安全浏览器的标准提高到了一个新的层面。在经过4个测试版本之后,奇虎360在9月10日对外发布了1.2正式版。 据悉,火狐与Opera将推出的新版浏览器中,安全性也成为其产品升级中最重要的内容之一。有意思的是,国内杀毒厂商瑞星在谷歌推出浏览器的第二天,也推出了瑞星安全浏览器的1.0测试版,该版本主要是在火狐浏览器的基础上,新增了两、三个初级的安全功能。从Mozila中国自称未与瑞星合作的消息可知,业界认为瑞星的浏览器是利用火狐的开源代码编写而成。 微软、谷歌等国际巨头不约而同在浏览器安全性上发力,以及奇虎360等国内安全厂商推出“安全浏览器”,大家图什么? 周鸿祎介绍说,浏览器与搜索、邮箱、IM工具等一样,早已成为网民最常用的互联网基础应用之一。随着互联网的快速发展,木马已经取代病毒成为互联网上对网民的头号公害,目前超过90%的盗号木马、病毒等恶意程序都是通过网页传播,而浏览器作为用户上网的入口,肩负着义不容辞的防护责任。 “如果能在浏览器上设置强大的安防措施,就可以帮助用户有效封堵大部分盗号木马的入侵。”有行业人士认为,“以往浏览器的安全性问题被很多网民忽视了,大家想当然地把保护电脑安全的重任交给杀毒软件。但如今木马的肆虐和其有别于病毒的防护方式,已经让很多传统杀毒软件力不从心了。所以,安全浏览器的推出,完全是出于保护用户电脑的需要。” 激烈的竞争 表面上看,IE8的诞生可以说是微软吹响了浏览器市场保卫战的号角,而谷歌推出Chrome浏览器,则明显意在与微软抗衡,全力争夺浏览器市场份额,同时也不可避免会影响到火狐浏览器的份额。 2006年10月,微软IE浏览器的全球市场份额为80.4%,而火狐只有0.69%。但到了今年2月,火狐的市场份额已经升至17.27%,IE则降至72.95%。今年6月,火狐的市场份额增至19.27%。8月,微软在其年报中首次承认,火狐浏览器是微软的“竞争对手”。谷歌的浏览器推出后一周内,市场份额也已超过了1%。 虽然新产品层出不穷,业界最熟悉的仍是微软的IE浏览器。在风头最盛的2002年,微软IE浏览器在全球的市场份额一度达到95%,成为该市场上的绝对霸主。但是现在情况不一样了,微软一家“独秀”的局面也已不复存在。许多电脑发烧友不只备有一种浏览器软件,他们在查看不同网页的时候,会使用不同的浏览器。 在推出IE6后,微软足足有5年没有进行产品更新,而IE6的安全问题越来越突出。在此情况下,AOL推出Firefox,它具有弹出窗口拦截、标签页浏览及隐私与安全功能,丰富的第三方定制也成为它制胜的一大筹码。更重要的是,Firefox作为开源理念的代表,受到了开源爱好者的追捧。 除此之外,在全球浏览器市场上名列第三的苹果Safari浏览器也开始分抢市场。依靠一批不可动摇的发烧友,苹果在iTunes音乐播放器中附带自动升级软件,为Windows用户提供Safari浏览器。这种推广取得了不错的效果。据美国咨询公司NetApplications统计,今年3月,Safari的市场占有率的增长达到200%。 在软件市场上,用户的使用习惯是一个很大的影响因素,而这些浏览器软件,都在自己的一批忠实用户电脑上扎根。但微软在拥有一批忠实用户的时侯,却仍然担心不已。比如,谷歌推Chrome浏览器就有着不小的野心。谷歌绝不仅仅着眼于浏览器市场本身,更不是为了与火狐竞争,而是有着更深远的战略意义。业内人士介绍说,Chrome浏览器最重要的使命,就是破坏微软多年来建立起来的以WindowsAPI为核心的经济系统的生态平台,谷歌首先必须破坏微软这一系统的生态平衡,而手段就是利用Chrome吸引更多的Web应用开发者放弃Windows技术标准,转而开发基于Chrome的网络应用,并借助开发者向普通用户大力推荐使用Chrome,从而使普通用户逐步解除对微软操作系统的依赖,最终实现颠覆微软的长期目标。这也许就是谷歌推Chrome浏览器的“阳谋”。 至于Chrome和火狐的关系,周鸿祎认为两者不会形成正面竞争,反而将使两者在互联网消费者市场和开发者市场上形成双剑合璧的开局,对微软形成左右夹击的局面。他指出,一方面,谷歌用Chrome拉拢很多Web应用开发者,让他们把平台建立在Chrome上,间接打击IE浏览器。而另一方面,在消费者层面,谷歌目前就是Firefox最主要的收入来源,是支撑Firefox的最大支柱,谷歌将继续通过操纵Firefox,做出比IE更好的用户体验、更复杂的工程和插件,来和IE争夺普通用户。 谁最安全? 在众多厂商大打安全牌的时候,到底谁的浏览器最安全? “我不敢说别人的浏览器安全性如何,但我敢肯定,360安全浏览器是目前在木马病毒防护上做得较为出色的浏览器。”周鸿祎说,“所以我们打出了‘快速流畅、永不中毒’的口号。我们360部门的同事更是把这款产品称为‘史上最安全的浏览器’。” 在他看来,最新的360安全浏览器1.2正式版集成了国内最大的“恶意网址库”,所有被列入该库的恶意网址都将被自动屏蔽,目前每天为用户屏蔽恶意网址达数百万次。 “我之所以这么自信,是因为有这个实力去向网友证明这一点。”周鸿祎解释说,“当用户使用360安全浏览器时,‘恶意网址自动屏蔽’是第一道防线,即便偶尔出现‘漏网之鱼’,第二道防线‘网页恶意代码智能拦截’也能拦截99%以上的木马。” 但并不是只有奇虎这样做。据了解,谷歌以往保护用户的做法是,在用户通过搜索结果访问存在恶意软件网页时会提醒用户,或者完全从搜索结果中剔除这类网站。但现在依靠“沙箱”技术,谷歌在用户硬件和恶意劫持电脑的应用程序之间竖起了一道防护墙。谷歌全球研发总监莱纳斯·厄普森表示:“我们完全摒弃了每一款浏览器都允许访问电脑其他部分的处理方式,现在的做法就是只与浏览器对话,这样可以真正限制那些利用浏览器进行攻击的做法。” 虽然在目前看来,还无法辨认谁是最安全的浏览器,但相信争夺浏览器的争斗不会停止。