安全软件开源是噱头还是行业破冰？

李保金

继11月中旬宣布金山毒霸免费后，12月1日，金山网络又宣布启动“开源计划”，金山将全面开源，任何第三方的厂商或者个人均可自由下载和使用金山卫士源代码，不限制开源后的代码进行商业性的使用。

但作为同行，360公司却表示不会对安全软件开源，称如果360安全软件开源，势必会让木马有更多的攻击方法，这是对用户的不负责任。

截然相反的两种态度也引起了业内的广泛关注。有观点称，作为同行兼曾经的对头，金山网络的开源之举乃是一种新噱头，意在发起对360的挑战。但还有观点称，金山将安全软件开源乃是行业的破冰之举，是一种福音。孰是孰非且不论，光是将安全软件开源就已是一件新鲜事儿。

孤独的安全软件开源

12月1日，金山网络高调启动金山卫士开源计划，宣布将金山卫士全面开源，任何第三方的厂商或者个人均可自由下载和使用金山卫士源代码，不限制开源后的代码进行商业性的使用。据悉，这是国内首个安全软件开源。

金山网络C E O傅盛表示，“开源计划中不仅仅只是金山卫士，金山核心的云安全将通过A PI的接口形式对外开放，而涉及到病毒木马的对抗层则需要通过申请的方式才可以查阅。”金山卫士首期公开源代码的是“隐私保护”模块和“漏洞修复”模块，其余模块将在两个月的时间内全部对外开放。

傅盛在自己的微博中称：“金山卫士开源可降低安全软件的进入门槛，让任何厂商和个人均可拥有属于自己的安全软件，进入全民保卫互联网安全的时代。”

值得注意的是，金山此举并未赢得同行的振臂同呼。

面对金山卫士的开源计划，360公司回应称，360与所有国际著名安全厂商一样，不会对安全软件开源。在中国有3亿多用户使用360保 护 自 己 的 电 脑 ， 杀 木 马 、 防 盗号、保护隐私是360的首要责任。如果360源代码开源，势必会让木马有更多的攻击方法，这是对用户的不负责任。

而国内另一家安全软件商———瑞星公司的安全专家则对《经济参考报》记者表示，“瑞星一直致力于安全技术的不断创新，目前的重点不是开源不开源的问题，而是要如何充分利用资源引领创新，引领整个反病毒行业的技术进步。”言下之意，瑞星杀毒也不会开源。除此之外，世界知名的安全软件商卡巴斯基也没有公开宣布实施开源。

没有同行的广泛认同，对于金山卫士的开源计划，诸多消费者也产生了怀疑。有网友表示，360说得有道理，安全软件开源势必会引发更严峻的安全问题，金山卫士的开 源 之 举 有 些 理 想 化 。 还 有 网 友称，将杀毒软件开源对企业来说是勇气，对消费者来说是风险，如果遇到不负责任的安全软件商，对消费者将是一场灾难。

此外，傅盛曾表示，金山卫士将会逐步开放源代码，但最核心与黑客攻防方面的源代码不会完全公开。有业内人对此称，金山卫士既然已经决定开放源代码了，但为何核心代码不公开？称其是“假开源”，是个“噱头”。

但不管怎样，金山的开源之举已经引起了业内广泛关注：安全软件究竟该不该开源？