曾經想要做的 AV 服務

最近有兩則新聞，Google 將為企業提供網路安全服務與10萬中文網頁遭入侵 鎖定公益網站，想起了自己從前的構想 - 提供非營利組織、公益團體免費的 Anti-Virus 服務。(不是大家喜愛的 AV，Sorry！)

那時，我看到很多非營利的公益團體，他們的財務狀況不是很好，更惶論照顧好自己的 IT 、資訊安全了。於是我就想，我們可以建 data center，裡頭有 mail security gateway、web security proxy，提供公益團體免費使用的服務，讓他們的 mail traffic、http traffic 是安全的。

做這種事有什麼好處嗎？贊助公益團體以博取善名、節稅，這種好處我就不說了；我的著眼點，其實是為了他們的 mail traffic 與 http traffic，讓我們可以 traffic 中得到各種的 sample，進而可以提升我們 antivirus 的正確性，造福其他產品。

Sample，特別是好的 sample、正當的 sample，其實是很難取得的。別人會願意把中毒的檔案送給你分析，但是沒什麼人願意把正當的檔案、信件給你看。但沒有正當的 sample 來分析，detection rate 提高的同時，false positive 往往也同時上去了。如果能用免費的防毒，交換分析 sample 的權利，不是雙贏嗎？

除了 sample，藉由提供公益團體免費的服務，我們可以練兵 - 練出可以進入 host-based security 領域之兵。當時，市場上早已有 host-based mail security 的人，也有人預言 host-based 的成長性。如果，當時就開始練兵，今天能為企業提供網路安全服務的，可能不只 Google 吧。