開(kāi)源的藝術(shù) 安全市場(chǎng)的新突破點(diǎn)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

在解決人們需要的道路上，技術(shù)世界往往會(huì)造成一片混亂的局面，而沒(méi)有解決問(wèn)題所需要的凝聚力。然而，有這樣一個(gè)技術(shù)團(tuán)隊(duì)，從最開(kāi)始就試圖把工作重點(diǎn)放在用戶需求等問(wèn)題上，那就是開(kāi)源團(tuán)隊(duì)。我們都知道，開(kāi)源開(kāi)發(fā)者一直以來(lái)都希望盡最大努力解決用戶問(wèn)題，他們投入很大的力量來(lái)開(kāi)發(fā)功能不斷強(qiáng)大，并且功能更加豐富和安全的代碼來(lái)幫助解決用戶問(wèn)題。

但是開(kāi)源產(chǎn)品可能也會(huì)有缺點(diǎn)，例如開(kāi)源開(kāi)發(fā)者制造出來(lái)的代碼往往傾向于滿足其開(kāi)發(fā)者的設(shè)計(jì)需要，而普通用戶很難利用這些代碼?！拔覀冇羞@么一個(gè)團(tuán)隊(duì)能夠完成難以置信的工作，但是他們卻沒(méi)有從用戶的角度來(lái)考慮問(wèn)題，”Untangle公司的產(chǎn)品經(jīng)理兼硅谷Linux用戶組主要負(fù)責(zé)人Andrew Fife這樣說(shuō)道，Untangle是一家將開(kāi)源技術(shù)融入其產(chǎn)品的公司之一，其產(chǎn)品主要針對(duì)小型企業(yè)。

從程序員的角度來(lái)看，根本沒(méi)有必要設(shè)置一個(gè)適合用戶使用的界面，因?yàn)槌绦騿T自己可以直接利用代碼來(lái)進(jìn)行工作，將所需要的部分代碼拼湊在一起然后做出適當(dāng)調(diào)整，將剩下的部分留下。Fife將程序員的工作與木匠店相比照，在木匠店每個(gè)角落都堆滿了某個(gè)項(xiàng)目所需要的美麗的組件，但是卻只有一個(gè)木匠知道該如何將這些散亂的組件組裝成有用的整體。開(kāi)源的美妙之處在于任何木匠都能夠進(jìn)入木匠店，并且可以利用那些散亂的組件建造出新的不同的東西。有了程序員們創(chuàng)造性的投入以及不斷的創(chuàng)新，開(kāi)源技術(shù)才得以不斷的完善。

然而，并不是所有的用戶們都有高超的技術(shù)、時(shí)間或者愛(ài)好來(lái)當(dāng)這樣的木匠或者程序員，“每個(gè)人都喜歡美麗的事物，但是每個(gè)人對(duì)于美麗又有各自不同的理解，”Fife指出。

對(duì)于開(kāi)發(fā)商來(lái)說(shuō)，美麗可能意味著代碼編寫的方式或者代碼運(yùn)行的方式，但是對(duì)于普通用戶而言，一個(gè)程序的視覺(jué)美感或者互動(dòng)性的應(yīng)用更為重要?！霸谶@個(gè)時(shí)代，用戶們并不需要知道編譯器或者源代碼具體為何物，他們只希望簡(jiǎn)單的點(diǎn)擊鼠標(biāo)或者簡(jiǎn)單的命令就能幫助他們安裝任何程序，”Sourcefire公司的開(kāi)源郵件引擎ClamAV的項(xiàng)目首席技術(shù)官Tomasz Kojm說(shuō)道。

開(kāi)源是如何改變技術(shù)市場(chǎng)的?

Morris表示，小型企業(yè)并不在乎技術(shù)本身，只要技術(shù)能夠發(fā)揮其重要，并且使用很方便又便宜，才是他們所需要的。如果公司花費(fèi)大量的資源來(lái)將一個(gè)工作效率已經(jīng)達(dá)到95%的郵件引擎提高到98%，那么我們就認(rèn)為這絕對(duì)是資源浪費(fèi)?！拔覀冃枰圃斐鏊麄冃枰臇|西，而不是技術(shù)本身，”Morris說(shuō)。

Morris表示，小型企業(yè)沒(méi)有得到適合他們的技術(shù)應(yīng)用，但是他同時(shí)還指出技術(shù)市場(chǎng)的發(fā)展同樣也需要銷售力量的推動(dòng)。“我們看到中小企業(yè)市場(chǎng)是巨大的，然而這個(gè)市場(chǎng)又是很難開(kāi)發(fā)的，”他說(shuō)，“他們對(duì)于獲取技術(shù)方面并不感興趣。”

越來(lái)越多的經(jīng)銷商們開(kāi)始轉(zhuǎn)向開(kāi)發(fā)小型企業(yè)市場(chǎng)，因?yàn)樗麄儼l(fā)現(xiàn)開(kāi)發(fā)企業(yè)級(jí)市場(chǎng)變得越來(lái)越困難，他還這樣說(shuō)。

隨著開(kāi)源的不斷完善，企業(yè)用戶逐漸從使用專用解決方案產(chǎn)品轉(zhuǎn)而選擇開(kāi)放代碼，因?yàn)樗麄兛梢宰约壕庉嬮_(kāi)放代碼并且能夠利用他們內(nèi)部的專門技術(shù)來(lái)定制特有的開(kāi)源代碼。一些開(kāi)源解決方案因?yàn)樗麄儽饶切┫鄬?duì)應(yīng)的專用解決方案更具可比性甚至更加優(yōu)越而被大家所熟知，例如Apache, Linux 和 Firefox。

“十年前，每個(gè)人都在建立自己的技術(shù)，”Untangle的首席技術(shù)官Dirk Morris說(shuō)道，“現(xiàn)在來(lái)看，開(kāi)源的價(jià)值更加明顯了，開(kāi)源是關(guān)于傳遞提供技術(shù)而不是開(kāi)發(fā)某種技術(shù)。”

開(kāi)源技術(shù)為很多公司帶來(lái)便利，開(kāi)源技術(shù)讓一些公司可以利用現(xiàn)有的技術(shù)并且在原技術(shù)上建立更強(qiáng)的技術(shù)，通過(guò)加強(qiáng)技術(shù)的設(shè)計(jì)和界面，這樣使他們生產(chǎn)出來(lái)地產(chǎn)品更加便于最終用戶使用，也更具吸引力。開(kāi)源社區(qū)也已經(jīng)開(kāi)始更多地關(guān)注用戶界面等問(wèn)題。

“除了共同的理念，大多數(shù)開(kāi)源應(yīng)用軟件都十分容易安裝和使用，”Kojm說(shuō)，“安裝后普通用戶就能夠啟用防病毒軟件掃描，并且在五分鐘內(nèi)啟用ClamAV,而且這一切都是免費(fèi)的?！?/P>

不過(guò)，在使用開(kāi)源軟件的時(shí)候，用戶界面本身往往并不一定是最難的問(wèn)題。Fife表示，開(kāi)源解決方案可能需要花費(fèi)幾天時(shí)間來(lái)配置，雖然安裝過(guò)程相對(duì)來(lái)說(shuō)比較簡(jiǎn)單。他指出，特別是對(duì)于SNORT，這是一個(gè)強(qiáng)大的開(kāi)源入侵檢測(cè)服務(wù)(IDS)，該服務(wù)需要進(jìn)行大量的調(diào)試。安裝后的第一天，該服務(wù)可能會(huì)將10000封郵件當(dāng)作垃圾郵件，但是這些都是誤報(bào)，他說(shuō)，而對(duì)該產(chǎn)品進(jìn)行微調(diào)則需要為期四天的工作。

當(dāng)這些問(wèn)題最終發(fā)展為需要雇傭承包商來(lái)做這些工作，或者需要購(gòu)買具有所有功能的產(chǎn)品(既可以過(guò)慮垃圾郵件和垃圾網(wǎng)頁(yè)，還能夠提供入侵檢測(cè)服務(wù))，那么可能需要考慮購(gòu)買使用專有產(chǎn)品了。

選擇專有解決方案的另一個(gè)原因可能是安全問(wèn)題本身，Gartner公司的分析師Joseph Feiman表示。我們都知道開(kāi)源產(chǎn)品是免費(fèi)提供使用的，這就意味著，黑客們可以像合法企業(yè)一樣試用和測(cè)試開(kāi)源產(chǎn)品。而那些專有產(chǎn)品的代碼是已經(jīng)經(jīng)過(guò)測(cè)試和更改的，就比較難被黑客所利用。

Feiman說(shuō)很多開(kāi)源工具還不夠成熟，而且沒(méi)有足夠強(qiáng)大的功能進(jìn)行部署。對(duì)于有效的安全工具，他表示一些網(wǎng)絡(luò)安全工具，如Untangle使用的網(wǎng)絡(luò)安全工具，可能是最強(qiáng)的安全工具。網(wǎng)絡(luò)安全是安全產(chǎn)業(yè)中最成熟的部分，相比之下，應(yīng)用軟件安全則是新的相當(dāng)不成熟的安全工具，F(xiàn)eiman表示。

Morris同意說(shuō)，很多開(kāi)源引擎技術(shù)本身還不夠成熟或者完善，通常情況下，他的團(tuán)隊(duì)會(huì)向他們使用的開(kāi)源倉(cāng)庫(kù)添加一些遺漏的功能，包括ClamAV,Snort.

一些較新的開(kāi)源軟件仍然需要不斷開(kāi)發(fā)，包括垃圾郵件評(píng)估工具、網(wǎng)頁(yè)過(guò)濾器和SSL VPN(安全套接層虛擬私人網(wǎng)絡(luò))，Morris說(shuō)道。Untangle向開(kāi)源倉(cāng)庫(kù)中對(duì)于這些開(kāi)源軟件進(jìn)行了建設(shè)，這向開(kāi)源社區(qū)的完善有很大幫助，他補(bǔ)充道。

態(tài)度不一致的相互依存社區(qū)

因?yàn)槠髽I(yè)公司和開(kāi)源社區(qū)的共同發(fā)展，他們自然會(huì)對(duì)對(duì)方形成某些看法。Fife注意到，很多開(kāi)發(fā)人員對(duì)于那些利用他們努力的成果的公司的動(dòng)機(jī)都持懷疑態(tài)度，當(dāng)他開(kāi)始參加用戶組的時(shí)候，他說(shuō)開(kāi)發(fā)人員都會(huì)取笑他，“他們對(duì)那些技術(shù)水平不如他們的人態(tài)度十分冷淡，”Fife表示。

這樣的態(tài)度是有理由的，當(dāng)營(yíng)銷人員或者銷售人員出現(xiàn)在他們面前的時(shí)候，F(xiàn)ife說(shuō)，“他們變得十分粗暴。”

由于他不斷返回一些有效的成果，開(kāi)源社區(qū)的開(kāi)發(fā)人員開(kāi)始對(duì)他尊重起來(lái)，F(xiàn)ife自己表示。在某種程度上來(lái)說(shuō)，他認(rèn)為開(kāi)發(fā)人員態(tài)度的轉(zhuǎn)變是因?yàn)閁ntangle對(duì)于繼續(xù)支持開(kāi)源社區(qū)作出了明確的承諾。

Tomasz說(shuō)，只要開(kāi)源授權(quán)得到尊重和認(rèn)可，開(kāi)發(fā)人員就會(huì)贊同商業(yè)用戶使用他們開(kāi)發(fā)的軟件，“即使是從法律的角度來(lái)看，他們也必須同意，”Fife說(shuō)。

他補(bǔ)充說(shuō)道，那些從開(kāi)源技術(shù)中獲益的公司也應(yīng)該以某種方式回報(bào)開(kāi)源社區(qū)，“這種回報(bào)可以是金錢、硬件、工程技術(shù)支持等，”他說(shuō)，“開(kāi)源社區(qū)很歡迎這種回報(bào)，并且也會(huì)使開(kāi)發(fā)人員開(kāi)心。”（IT專家網(wǎng)）