云安全

“云安全”是什么

緊隨云計算、云存儲之后，云安全也出現(xiàn)了。云安全是我國企業(yè)創(chuàng)造的概念，在國際云計算領(lǐng)域獨樹一幟。

“云安全”這個名字剛開始打算叫“安全云”，被大家鄙視，以為土氣。

其實，這個概念早就有了?！?a href="/wiki/%E4%BA%91%E8%AE%A1%E7%AE%97" title="云計算">云計算”之前，有個很熱的概念叫做“網(wǎng)格計算”，就是把大家的計算機(jī)聯(lián)合起來，貢獻(xiàn)出一些空閑的計算能力，供大家隨時取用。

google是“網(wǎng)格計算”最早的利用者之一，他的服務(wù)器都是用廉價的PC機(jī)聯(lián)合起來，用來取代昂貴的服務(wù)器，以提供大容量搜索要求的計算能力。其中的技術(shù)難點，就在于并行計算、服務(wù)器通訊這些技術(shù)。

云計算也好，網(wǎng)格計算也好，都是互聯(lián)網(wǎng)出現(xiàn)之后的產(chǎn)物，PC的處理能力越來越強(qiáng)，普通用戶根本用不到那些空閑的計算能力，有人就廢物利用，這就是最通俗的“網(wǎng)格計算”、“云計算”的表述。 　　 “云安全（Cloud Security）”計劃是網(wǎng)絡(luò)時代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計算、未知病毒行為判斷等新興技術(shù)和概念，通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，傳送到Server端進(jìn)行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。

未來殺毒軟件將無法有效地處理日益增多的惡意程序。來自互聯(lián)網(wǎng)的主要威脅正在由電腦病毒轉(zhuǎn)向惡意程序及木馬，在這樣的情況下，采用的特征庫判別法顯然已經(jīng)過時。云安全技術(shù)應(yīng)用后，識別和查殺病毒不再僅僅依靠本地硬盤中的病毒庫，而是依靠龐大的網(wǎng)絡(luò)服務(wù)，實時進(jìn)行采集、分析以及處理。整個互聯(lián)網(wǎng)就是一個巨大的“殺毒軟件”，參與者越多，每個參與者就越安全，整個互聯(lián)網(wǎng)就會更安全。

云安全的概念提出后，曾引起了廣泛的爭議，許多人認(rèn)為它是偽命題。但事實勝于雄辯，云安全的發(fā)展像一陣風(fēng)，卡巴斯基、金山、360安全衛(wèi)士等都推出了云安全解決方案。

云安全系統(tǒng)的難點

要想建立“云安全”系統(tǒng)，并使之正常運行，需要解決四大問題：

1. 需要海量的客戶端（云安全探針）；
2. 需要專業(yè)的反病毒技術(shù)和經(jīng)驗；
3. 需要大量的資金和技術(shù)投入；
4. 可以是開放的系統(tǒng)，允許合作伙伴的加入（不涉及用戶隱私的情況下或征得用戶同意）。

1. 需要海量的客戶端（云安全探針）。只有擁有海量的客戶端，才能對互聯(lián)網(wǎng)上出現(xiàn)的惡意程序，危險網(wǎng)站有最靈敏的感知能力。一般而言安全廠商的產(chǎn)品使用率越高，反映應(yīng)當(dāng)越快，最終應(yīng)當(dāng)能夠?qū)崿F(xiàn)無論哪個網(wǎng)民中毒、訪問掛馬網(wǎng)頁，都能在第一時間做出反應(yīng)。
2. 需要專業(yè)的反病毒技術(shù)和經(jīng)驗。發(fā)現(xiàn)的惡意程序被探測到，應(yīng)當(dāng)在盡量短的時間內(nèi)被分析，這需要安全廠商具有過硬的技術(shù)，否則容易造成樣本的堆積，使云安全的快速探測的結(jié)果大打折扣。
3. 需要大量的資金和技術(shù)投入?！霸瓢踩毕到y(tǒng)在服務(wù)器、帶寬等硬件需要極大的投入，同時要求安全廠商應(yīng)當(dāng)具有相應(yīng)的頂尖技術(shù)團(tuán)隊、持續(xù)的研究花費。
4. 可以是開放的系統(tǒng)，允許合作伙伴的加入?！霸瓢踩笨梢允莻€開放性的系統(tǒng)，其“探針”應(yīng)當(dāng)與其他軟件相兼容，即使用戶使用不同的殺毒軟件，也可以享受“云安全”系統(tǒng)帶來的成果。

相關(guān)內(nèi)容

• 云計算
• 云存儲
• 熊貓燒香
• 計算機(jī)病毒