“云”安全也有大智慧

張止水

當云計算被微軟、谷歌、雅虎、IBM和亞馬遜（Amazon）等各路IT巨頭宣傳為自己未來業務模型的時候，趨勢科技、Websense和瑞星等一些敏感的防病毒廠商，已悄悄將云計算模型應用于自己的安全解決方案中，并將之命名為“云安全”。

事實上，無論是早期的分布計算、并行計算，前期的網格計算，還是當下的云計算，都是海量數據處理的一種計算模型。

近些年來,隨著互聯網技術的廣泛應用，特別是Web2.0應用的快速發展，客戶數據呈爆炸式增長，如何應用好云計算這個數據處理模型，更好地為自己的客戶服務，就成為眾多廠商重點考慮的方向。

簡單來講，谷歌的搜索引擎能夠快速響應客戶提出的搜索請求，就是得益于云計算技術。正是因為谷歌構建了多達百萬臺的云計算服務器群，所以能夠針對整個互聯網的信息進行動態的收集、分析、整理和發布。當客戶發出請求時，就可以快速給出響應結果。

如果將搜索引擎技術比作“大海撈針”，那么防毒廠商的工作就類似“大海撈毒針”，難度甚于前者。

所謂“撈毒針”，即要從整個互聯網的海量數據中及時發現動態出現的風險，這時候防毒廠商采用云計算技術就成為了必然。因為傳統的樣本收集、人工分析、代碼發布、客戶下載的防護流程已無法快速應對當今快速變化的安全風險。

根據調查機構AV-Test.org的最新統計，全球惡意程序已超過1000萬個，而且每天還在以2萬多個的速度增長。

趨勢科技全球副總裁張偉欽指出，在此情形下，傳統的代碼比對技術正面臨越來越大的挑戰，一味地擴充病毒代碼，只會造成客戶端資源和帶寬的極大消耗，最終給網絡安全帶來隱患。而防毒廠商通常會在自己病毒特征碼中放置100萬個左右的病毒特征，這就預示著至少還有90%的惡意程序不在防護之列。

如何采取有效的技術架構？一方面應對每天2萬多個的新病毒的快速處理問題，同時又要解決90%的惡意程序全面防護的問題，這就變得非常緊迫。

行業人士認為，比較符合實際的操作方式是，用戶在訪問目標信息時，安全子系統會自動到云服務器群對目標信息的安全等級進行查詢，然后根據查詢結果及時阻止用戶對高風險信息的訪問，從而實現在惡意程序到達網絡前就被阻止，一方面實現防護的高效性，另一方面也使網絡和系統資源的占用率達到最小。

2008年7月16日，瑞星通過發布面向終端的卡卡6.0來為其“云安全”計劃全面實施提供先決條件。依據瑞星的提法，卡卡6.0融合了并行處理、網格計算、未知病毒行為判斷等新興技術和概念，通過網狀的大量客戶端對網絡中軟件行為的異常監測，獲取互聯網中木馬、惡意程序的最新信息，推送到服務器端進行自動分析和處理，再把病毒和木馬的解決方案分發到每一個客戶端。

然而，包括張偉欽在內的一些業界專家看來，這并非真正的云安全，它不過是把病毒特征碼搜集流程進行了優化，沒有擺脫傳統病毒特征碼掃描比對的傳統技術。

另外，為了便于更加準確快速獲取信息，包括Websense在內的一些廠商設立了專門的“蜜罐”（數據庫中心）系統，來廣泛收集網絡中存在的攻擊行為。

7月22日，趨勢科技推出的“云安全”技術架構策略和上述公司的作法又有所不同，他們構建的“云”服務器群自動對整個互聯網的信息(如URL、郵件服務器、文件)進行動態分析，如分析一個URL就會采集這個URL的50多種屬性以進行綜合分析，同時會加入時間的統計分析，這樣使得任何惡意風險在剛出現的時候，就能被“云”服務器群快速分析，在它侵入網絡前，在源端就被直接阻止，從而達到零接觸、零感染的防護價值。

張偉欽指出，這種方法的最大好處在于，它降低了從端點下載傳統病毒特征碼文件的依賴性，減少了與在公司范圍內部署特征碼有關的成本和管理費用——這已經成為龐大數據中心日益沉重的成本負擔。

此外，“云安全”這種全新的方法，將有效降低客戶網絡和端點的帶寬消耗，提供更快更全面的及時保護。

另據張偉欽介紹，趨勢科技已經在全球建立了5個數據中心，幾萬部在線服務器，擁有99.9999%的可靠性。目前平均每天處理55億條點擊查詢，每天收集分析2.5萬個樣本，資料庫第一次請求命中率就可以達到99%。借助云安全技術，趨勢科技每天阻斷的病毒感染最高達1000萬次。

借助Web威脅保護戰略，趨勢科技率先界定了一種主張：單靠傳統的代碼比對安全解決方案，將不再能夠針對當前Web威脅提供有效保護。現在，新推出的云安全技術可以有效解決傳統防護技術的問題，并讓每個人在使用安全產品的過程中，都成為識別安全威脅的貢獻者，同時分享其他所有用戶的安全成果。

這種看法剛好與當下流行“互聯網就是一個巨大的‘殺毒軟件，參與者越多，每個參與者就越安全，整個互聯網就會更安全”的觀點吻合。

雖然今天云安全技術聽起來還有點陌生，但或許很快，它就像我們所熟悉的病毒特征碼技術一樣，被業界廣泛應用。