王梓璇
摘 要:隨著網絡安全技術的發展,信息的安全技術研究變得非常重要。傳統反病毒模式已遠遠不能滿足目前的安全需求,云安全技術由此誕生。本文通過對云計算網絡安全研究,介紹了這種新技術的概念、優勢、問題及展望了發展前景。
關鍵詞:云安全;策略;現狀;優勢
一、前言
Web2.0的運用,推進了云計算的發展,網絡犯罪逐步把矛頭指向了云計算。在此環境下,云安全技術隨之產生。云安全是一種全新的技術,而且也是一種全新的理念,使病毒防御從被動查殺轉為主動防御,大大提高了病毒查殺能力和效率。因此,在云計算時代,云安全技術是未來安全防御技術發展的必經之路。
二、云安全的實施策略及發展現狀
1、云安全(CloudSecurity)技術是由P2P技術、云計算技術、網絡安全技術等技術不斷融合發展所產生的一種新技術 。云安全技術實施的策略構想是:通過網絡中大量客戶端對網絡進行監測,從中得到木馬或者惡意程序的最新信息,然后發送到服務端進行分析和處理,最后再把解決方案發給客戶端。簡言之,云安全技術的思路就是把普通用戶的電腦通過互聯網和安全廠商的技術平臺聯系起來,組成一個龐大的病毒、木馬查殺網絡,每個普通用戶既是云安全技術的服務者,也是被服務者。因此,用戶越多,也就越安全。因為數量龐大的用戶群分布在互聯網的各個角落,只要新的病毒出現或者某個網站掛馬威脅到用戶,安全廠商會很快得到病毒的信息,并立刻截殺病毒。通過云安全技術,廣大用戶實現了互聯 、互通。整個互聯網,就變成了一個超大的殺毒軟件,這就是云安全計劃的宏偉目標 。
2、中國企業首先提出了云安全的概念。但在云安全的概念提出以后,曾引起不少爭議。而事實確是,云安全的發展就像一陣風一樣,迅速的吹遍了中國大地。瑞星、江民、金山、360等公司都第一時間推出了云安全的解決方案。瑞星在2009年發布的基于云安全的產品,每天就能攔截數百萬次的木馬攻擊。而趨勢科技云安全在全球建立了5大數據中心,擁有幾萬臺在線服務器。據悉,借助云安全,現在趨勢科技每天能阻擊的病毒最高可達到1000萬次。
三、云安全技術的優勢
云安全技術不僅是一種反病毒技術,一個互聯網的安全防御體系,也是一種理念。相比傳統反病毒技術,具有明顯的優勢。
1、從廠商角度來講,云安全利用網絡從客戶端收集病毒樣本,這樣能明顯減少反病毒人員的工作量,顛覆了傳統的工作方法和內容,提高了防、殺毒能力和處理效率。
2、從用戶角度講,自從有了云安全技術以后,用戶電腦的病毒防御能力和使用效率都會提升。因為病毒的查殺需耗費大量電腦資源,而云安全技術的運用,把大多數資源耗費放到了服務端,這樣客戶端就不必經常更新病毒庫,其體積就會變小,而功能則越強。
3、從整個互聯網安全角度講,云安全技術實施以后,殺毒軟件由被動轉為主動,可以快速判斷、攔截和收集病毒樣本,更快的對病毒進行處理,效率得到提升,而且更為智能化。整個互聯網就像一個龐大的殺毒軟件,用戶、參與者越多,也就越安全。
四、云安全面臨的問題
云安全技術為網絡安全規劃了一個廣闊而美麗的前景,但要真正實施起來絕非易事,云安全需要強大的技術和資源支持,如果核心技術不過硬,再“云”也不安全,因此,要想建立云安全系統,使之正常運行,需要解決以下3個方面的問題:
1、需要海量的用戶和足夠的服務器群。只有擁有了大量的用戶,才能對互聯網上出現的新病毒、木馬和危險網站有靈敏的感知能力。而大量的服務器是云安全的前提。
2、需要專業的反病毒技術和人員。要及時、準確收集和上報病毒,并快速做出分析和處理。這些都需要一些前沿的網絡安全、反病毒技術。而這些技術難題,要解決起來往往是比較復雜的,需要專業的反病毒技術和人員。
3、需要大量資金和技術的投入。云安全系統的研發,需要的投入也是很大的,在研發的初期不僅需要有充足的人力物力投入,還需要大量服務器和設備來保證系統的正常運行。產品發布以后,系統需要改進,數據庫需要擴充,這些都需要研究經費。
通過上面的分析,我們可以看出,云安全的前景雖然廣闊,但實施起來絕非易事,需要技術、經費和設備等多方面的支持。
總結:“云安全”是一種網絡安全趨勢,隨著云安全技術深入發展和廣泛應用,將會給網絡信息安全領域帶來巨大的變化。但是,云安全技術本身也存在諸多問題,這需要專業人員不斷完善和改進。因此,對云安全技術的進一步研究就顯得尤為重要,云安全技術如果能和傳統的病毒防御技術結合起來使用,構建出一個由內而外的立體的防御體系,將會使互聯網更加安全、可靠。相信在不久的將來,隨著更多用戶加入,及云安全技術不斷發展,云安全的“云”將會更加龐大,在“安全云”保護下的用戶將會更加安全。
參考文獻:
[1] 王盤崗.互聯網安全危機下的云安全[J].社科縱橫(新理論版).2009,(2).
[2] 薛質.信息安全技術基礎和安全策略[M].清華大學出版社.2007.