群雄逐“云”：云安全时代将来临

如果盘点过去一年的信息安全产业的热点，毫无疑问当属“云安全”技术。无论是新技术还是新应用，业内众多主流安全厂商都在向“云”靠拢。有意思的是，随着云安全应用的重要性日益凸现，针对云端服务器群的保护技术也推陈出新。可以说，当前的这朵“云”越来越有味道了。

依靠庞大网络进行服务
        “云计算”的模式让网络成为一个界面，一个标准交流插座，而这正是新一轮技术创新的动力。在云计算中提供大规模可升级的处理、存储和带宽的能力将要求以新的方式和由新的服务提供商向用户提供安全控制。云安全最早是趋势科技提出的概念，在国际云计算领域独树一帜，并得到了众多安全厂商的跟随与认可。

        “云安全”是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到服务器端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。

        未来杀毒软件将无法有效地处理日益增多的恶意程序。来自互联网的主要威胁正在由电脑病毒转向恶意程序及木马，过去采用的特征库判别法显然已经过时。

        云安全技术应用后，识别和查杀病毒不再仅仅依靠本地硬盘中的病毒库，而是依靠庞大的网络服务，实时进行采集、分析和处理。整个互联网就是一个巨大的“杀毒软件”，参与者越多，每个参与者就越安全，整个互联网就会更安全。

        云安全的概念提出后，曾引起了广泛的争议，许多人认为它是伪命题。但事实胜于雄辩，云安全的发展像一阵风，瑞星、趋势、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山、360安全卫士等都推出了云安全解决方案。

        如瑞星“云安全”计划将用户和瑞星技术平台通过互联网紧密相连，组成一个庞大的木马、恶意软件监测查杀网络，每个“瑞星卡卡6.0”用户都为“云安全”计划贡献一份力量，同时分享其他所有用户的安全成果。据统计，目前瑞星“云安全”每天都拦截数百万次木马攻击，其中1月8日更是达到了765万余次。

用户能感受到更多实惠
        如果说云安全是一种创新，那么这种创新必不可少的一个要素就是用户，用户越多，整个云就越庞大，云安全也就越准确、越迅速。那么有了云安全后，用户能感受到什么实惠呢？

        用户可以实现数据集中存储，极大地减少数据泄露，实现可靠的安全监测。随着云技术的不断普及，数据“地雷”也将大为减少。毕竟即时性的数据传输远比笔记本电脑批量传输所面临的风险小。而且数据集中存储，数据中心的管理者可以对数据进行统一管理，负责资源的分配、负载的均衡、软件的部署、安全的控制，并拥有更可靠的安全实时监测。

        Web威胁防御技术领域不再成为一款产品的功能，全球的互联网用户都成为防病毒软件云安全的贡献者。以趋势软件为例，目前趋势科技已经在全球建立了5个数据中心，几万部在线服务器。庞大的用户群体确保了云安全可以支持平均每天55亿条点击查询，每天收集分析2.5亿个样本。用户借助云安全，可以实现每天阻断1000万次的病毒感染。

        用户可以灵活地设置预控制机制。基于云计算的虚拟化可以自定义“安全”或者“可靠”的状态，并且创建属于自己的虚拟镜像同时不被克隆。

        用户可以离线安装补丁，减少系统漏洞。虚拟镜像可以在安全的状态下做到实时同步，即使离线虚拟机，也可以很方便地在断网情况下安上补丁。

        用户可以更容易地检测到安全状况。通过工作环境的一个副本，用户可以更低的成本和更少的时间执行安全检测。可以说，云安全在安全工作环境上前进了一大步。

        用户可以降低安全测试成本。通过共享相同的应用程序服务，云安全不仅可以让用户节省昂贵的安全测试费用，而且可以让软件开发人员在降低开发成本的情况下很好地撰写程序代码，尤其是可以利用扫描工具扫描安全漏洞的程序编码。

真正实现仍面临难题
        从当前的技术发展趋势来看，安全厂商要想建立“云安全”系统，并使之正常运行，必须解决以下几个问题：

        首先，需要海量的客户端。只有拥有海量的客户端，云安全才能对互联网上出现的恶意程序、危险网站具有灵敏的感知能力。对安全厂商来说，首先必须建立庞大的数据中心并拥有大量服务器，才能实现云安全。

        其次，需要专业的反病毒技术和经验。由于在使用云安全的过程中，探测到恶意程序后需要立即进行分析，因此，如果安全厂商没有过硬的技术，就容易造成样本数据堆积，使云安全的快速探测效率大打折扣。

        需要大量的资金和技术投入。“云安全”系统不仅在服务器、带宽等硬件方面需要很大的投入，而且还需要安全厂商具有顶尖的技术团队和持续的研究经费。

        毋庸置疑，随着云计算的快速发展，云安全将是未来安全产品的发展趋势。不过，现阶段的云安全还很年轻，绝不是嘴上说说就能实现的，只有那些拥有大规模搜索技术、邮箱技术、存储技术的公司才能真正实现“云安全”。我们相信，只要厂商们团结起来，从用户的实际需要出发，做出更好的安全产品，云安全将有很好的未来。
 

扫码即可手机
阅读转发此文