開源的藝術(shù) 安全市場的新突破點(diǎn)

申請免費(fèi)試用、咨詢電話：400-8352-114

在解決人們需要的道路上，技術(shù)世界往往會(huì)造成一片混亂的局面，而沒有解決問題所需要的凝聚力。然而，有這樣一個(gè)技術(shù)團(tuán)隊(duì)，從最開始就試圖把工作重點(diǎn)放在用戶需求等問題上，那就是開源團(tuán)隊(duì)。我們都知道，開源開發(fā)者一直以來都希望盡最大努力解決用戶問題，他們投入很大的力量來開發(fā)功能不斷強(qiáng)大，并且功能更加豐富和安全的代碼來幫助解決用戶問題。

但是開源產(chǎn)品可能也會(huì)有缺點(diǎn)，例如開源開發(fā)者制造出來的代碼往往傾向于滿足其開發(fā)者的設(shè)計(jì)需要，而普通用戶很難利用這些代碼?！拔覀冇羞@么一個(gè)團(tuán)隊(duì)能夠完成難以置信的工作，但是他們卻沒有從用戶的角度來考慮問題，”Untangle公司的產(chǎn)品經(jīng)理兼硅谷Linux用戶組主要負(fù)責(zé)人Andrew Fife這樣說道，Untangle是一家將開源技術(shù)融入其產(chǎn)品的公司之一，其產(chǎn)品主要針對小型企業(yè)。

從程序員的角度來看，根本沒有必要設(shè)置一個(gè)適合用戶使用的界面，因?yàn)槌绦騿T自己可以直接利用代碼來進(jìn)行工作，將所需要的部分代碼拼湊在一起然后做出適當(dāng)調(diào)整，將剩下的部分留下。Fife將程序員的工作與木匠店相比照，在木匠店每個(gè)角落都堆滿了某個(gè)項(xiàng)目所需要的美麗的組件，但是卻只有一個(gè)木匠知道該如何將這些散亂的組件組裝成有用的整體。開源的美妙之處在于任何木匠都能夠進(jìn)入木匠店，并且可以利用那些散亂的組件建造出新的不同的東西。有了程序員們創(chuàng)造性的投入以及不斷的創(chuàng)新，開源技術(shù)才得以不斷的完善。

然而，并不是所有的用戶們都有高超的技術(shù)、時(shí)間或者愛好來當(dāng)這樣的木匠或者程序員，“每個(gè)人都喜歡美麗的事物，但是每個(gè)人對于美麗又有各自不同的理解，”Fife指出。

對于開發(fā)商來說，美麗可能意味著代碼編寫的方式或者代碼運(yùn)行的方式，但是對于普通用戶而言，一個(gè)程序的視覺美感或者互動(dòng)性的應(yīng)用更為重要?！霸谶@個(gè)時(shí)代，用戶們并不需要知道編譯器或者源代碼具體為何物，他們只希望簡單的點(diǎn)擊鼠標(biāo)或者簡單的命令就能幫助他們安裝任何程序，”Sourcefire公司的開源郵件引擎ClamAV的項(xiàng)目首席技術(shù)官Tomasz Kojm說道。

開源是如何改變技術(shù)市場的?

Morris表示，小型企業(yè)并不在乎技術(shù)本身，只要技術(shù)能夠發(fā)揮其重要，并且使用很方便又便宜，才是他們所需要的。如果公司花費(fèi)大量的資源來將一個(gè)工作效率已經(jīng)達(dá)到95%的郵件引擎提高到98%，那么我們就認(rèn)為這絕對是資源浪費(fèi)?！拔覀冃枰圃斐鏊麄冃枰臇|西，而不是技術(shù)本身，”Morris說。

Morris表示，小型企業(yè)沒有得到適合他們的技術(shù)應(yīng)用，但是他同時(shí)還指出技術(shù)市場的發(fā)展同樣也需要銷售力量的推動(dòng)?！拔覀兛吹街行∑髽I(yè)市場是巨大的，然而這個(gè)市場又是很難開發(fā)的，”他說，“他們對于獲取技術(shù)方面并不感興趣。”

越來越多的經(jīng)銷商們開始轉(zhuǎn)向開發(fā)小型企業(yè)市場，因?yàn)樗麄儼l(fā)現(xiàn)開發(fā)企業(yè)級(jí)市場變得越來越困難，他還這樣說。

隨著開源的不斷完善，企業(yè)用戶逐漸從使用專用解決方案產(chǎn)品轉(zhuǎn)而選擇開放代碼，因?yàn)樗麄兛梢宰约壕庉嬮_放代碼并且能夠利用他們內(nèi)部的專門技術(shù)來定制特有的開源代碼。一些開源解決方案因?yàn)樗麄儽饶切┫鄬?yīng)的專用解決方案更具可比性甚至更加優(yōu)越而被大家所熟知，例如Apache, Linux 和 Firefox。

“十年前，每個(gè)人都在建立自己的技術(shù)，”Untangle的首席技術(shù)官Dirk Morris說道，“現(xiàn)在來看，開源的價(jià)值更加明顯了，開源是關(guān)于傳遞提供技術(shù)而不是開發(fā)某種技術(shù)?！?/P>

開源技術(shù)為很多公司帶來便利，開源技術(shù)讓一些公司可以利用現(xiàn)有的技術(shù)并且在原技術(shù)上建立更強(qiáng)的技術(shù)，通過加強(qiáng)技術(shù)的設(shè)計(jì)和界面，這樣使他們生產(chǎn)出來地產(chǎn)品更加便于最終用戶使用，也更具吸引力。開源社區(qū)也已經(jīng)開始更多地關(guān)注用戶界面等問題。

“除了共同的理念，大多數(shù)開源應(yīng)用軟件都十分容易安裝和使用，”Kojm說，“安裝后普通用戶就能夠啟用防病毒軟件掃描，并且在五分鐘內(nèi)啟用ClamAV,而且這一切都是免費(fèi)的?！?/P>

不過，在使用開源軟件的時(shí)候，用戶界面本身往往并不一定是最難的問題。Fife表示，開源解決方案可能需要花費(fèi)幾天時(shí)間來配置，雖然安裝過程相對來說比較簡單。他指出，特別是對于SNORT，這是一個(gè)強(qiáng)大的開源入侵檢測服務(wù)(IDS)，該服務(wù)需要進(jìn)行大量的調(diào)試。安裝后的第一天，該服務(wù)可能會(huì)將10000封郵件當(dāng)作垃圾郵件，但是這些都是誤報(bào)，他說，而對該產(chǎn)品進(jìn)行微調(diào)則需要為期四天的工作。

當(dāng)這些問題最終發(fā)展為需要雇傭承包商來做這些工作，或者需要購買具有所有功能的產(chǎn)品(既可以過慮垃圾郵件和垃圾網(wǎng)頁，還能夠提供入侵檢測服務(wù))，那么可能需要考慮購買使用專有產(chǎn)品了。

選擇專有解決方案的另一個(gè)原因可能是安全問題本身，Gartner公司的分析師Joseph Feiman表示。我們都知道開源產(chǎn)品是免費(fèi)提供使用的，這就意味著，黑客們可以像合法企業(yè)一樣試用和測試開源產(chǎn)品。而那些專有產(chǎn)品的代碼是已經(jīng)經(jīng)過測試和更改的，就比較難被黑客所利用。

Feiman說很多開源工具還不夠成熟，而且沒有足夠強(qiáng)大的功能進(jìn)行部署。對于有效的安全工具，他表示一些網(wǎng)絡(luò)安全工具，如Untangle使用的網(wǎng)絡(luò)安全工具，可能是最強(qiáng)的安全工具。網(wǎng)絡(luò)安全是安全產(chǎn)業(yè)中最成熟的部分，相比之下，應(yīng)用軟件安全則是新的相當(dāng)不成熟的安全工具，F(xiàn)eiman表示。

Morris同意說，很多開源引擎技術(shù)本身還不夠成熟或者完善，通常情況下，他的團(tuán)隊(duì)會(huì)向他們使用的開源倉庫添加一些遺漏的功能，包括ClamAV,Snort.

一些較新的開源軟件仍然需要不斷開發(fā)，包括垃圾郵件評(píng)估工具、網(wǎng)頁過濾器和SSL VPN(安全套接層虛擬私人網(wǎng)絡(luò))，Morris說道。Untangle向開源倉庫中對于這些開源軟件進(jìn)行了建設(shè)，這向開源社區(qū)的完善有很大幫助，他補(bǔ)充道。

態(tài)度不一致的相互依存社區(qū)

因?yàn)槠髽I(yè)公司和開源社區(qū)的共同發(fā)展，他們自然會(huì)對對方形成某些看法。Fife注意到，很多開發(fā)人員對于那些利用他們努力的成果的公司的動(dòng)機(jī)都持懷疑態(tài)度，當(dāng)他開始參加用戶組的時(shí)候，他說開發(fā)人員都會(huì)取笑他，“他們對那些技術(shù)水平不如他們的人態(tài)度十分冷淡，”Fife表示。

這樣的態(tài)度是有理由的，當(dāng)營銷人員或者銷售人員出現(xiàn)在他們面前的時(shí)候，F(xiàn)ife說，“他們變得十分粗暴?！?/P>

由于他不斷返回一些有效的成果，開源社區(qū)的開發(fā)人員開始對他尊重起來，F(xiàn)ife自己表示。在某種程度上來說，他認(rèn)為開發(fā)人員態(tài)度的轉(zhuǎn)變是因?yàn)閁ntangle對于繼續(xù)支持開源社區(qū)作出了明確的承諾。

Tomasz說，只要開源授權(quán)得到尊重和認(rèn)可，開發(fā)人員就會(huì)贊同商業(yè)用戶使用他們開發(fā)的軟件，“即使是從法律的角度來看，他們也必須同意，”Fife說。

他補(bǔ)充說道，那些從開源技術(shù)中獲益的公司也應(yīng)該以某種方式回報(bào)開源社區(qū)，“這種回報(bào)可以是金錢、硬件、工程技術(shù)支持等，”他說，“開源社區(qū)很歡迎這種回報(bào)，并且也會(huì)使開發(fā)人員開心?！保↖T專家網(wǎng)）