云計算是2008年IT行業最熱門的詞匯之一,如今,安全領域也出現一個類似的新名詞——云安全。
“云安全”,顧名思義,就是將云計算的理念應用在安全領域,將用戶和殺毒廠商技術平臺通過互聯網緊密相連,組成一個龐大的木馬/惡意軟件監測、查殺網絡。其中,每個用戶都為云安全計劃貢獻一份力量,同時分享其他所有用戶的安全成果。互聯網就像是一個巨大的“殺毒軟件”,參與者越多,每個參與者就越安全,整個互聯網就會更安全。
對于電腦用戶來說,病毒的威脅變得越來越嚴重,尤其是在現今互聯網日益普及的情況下,這種威脅更是無處不在。更為嚴重的是,互聯網上病毒和惡意程序的增長速度快得驚人,根據知名病毒測試實驗室AV-Test的最新統計,全球惡意程序已超過1500萬個,而且每4秒鐘就會產生一個新病毒。面對如此嚴峻的形勢,傳統的殺毒軟件已經開始呈現出不堪重負的狀態。
以往殺毒軟件殺毒的模式是發現病毒后由反病毒公司工程師解析病毒樣本,然后將針對該樣本的病毒碼上傳到病毒庫中,用戶通過定時或手動更新病毒庫獲得殺毒軟件的升級保護。而在云安全架構下,用戶只要安裝了某一款接入“云端”的殺毒軟件,上網時,殺毒軟件廠商的服務器端會根據已經預存的海量病毒庫來判斷哪些網頁行為是惡意的,哪些是木馬程序,并且會自動清除。“這樣就可以使用戶終端變得很輕松,不用每天升級,也不必再因為殺毒軟件而占用內存和帶寬。”趨勢科技全球副總裁張偉欽表示,云安全系統的最大特點就是在于將原來的殺毒變為防毒,雖然看起來只有一個字的區別,但卻是被動和主動兩個完全不同的概念。
這樣,從服務器、路由器到用戶的上網電腦,“云安全”將滲透到互聯網的各個角落,從病毒開始在網上出現、被植入網站,到進入用戶的電腦,每個環節都將通過云安全客戶端對其進行阻擊。病毒入侵到用戶電腦上的幾率大大降低,徹底解決了“殺毒軟件跟著病毒跑”的問題,使殺毒行業真正實現從殺毒到防毒的改變。未來的殺毒軟件甚至可以提前預知用戶遇到的安全威脅,事先將病毒碼、行為特征等加入服務器中,不會再有殺毒軟件殺不掉、認不出的病毒,從而使用戶得到真正的安全,完全擺脫“中毒”的困擾。
此外,隨著云安全系統的不斷發展,用戶的客戶端防御系統也將變得更加智能化、個性化,甚至可以針對每個用戶制定不同的病毒庫以及不同的主動防御策略,提供個性化的安全威脅預警信息。
未來,在云安全系統的支持下,將出現所有功能都運行在服務器端的殺毒軟件,用戶電腦上只需要安裝幾百K的客戶端,查殺病毒、升級病毒庫、監控等所有功能都可以通過互聯網實時提供,真正形成體積小、查毒能力強的超級殺毒軟件。
云計算應用到安全領域,將會為安全領域帶來巨大的變化,希望安全領域廠商能夠在加強殺毒核心技術的同時,與從事“云計算”的專業廠商展開密切合作,早日實現真正意義上的“云安全”。(文章代碼:101213)
[責任編輯]趙新宇