「雲安全+雲保護」三大謎團技術解析(1)

如果說2009年資訊安全產業的熱點，毫無疑問「雲安全」技術當之無愧。 據記者觀察，無論是新技術還是新應用，業內眾多主流安全廠商都在向「雲」靠攏。 有意思的是，隨著雲安全應用的重要性日益凸現，針對雲端伺服器群組的保護技術也推陳出新。 可以說，當前的這朵「雲」越來越有味道了。 謎團一：理解「雲安全」技術在大家理解「雲安全」技術之前，記者首先要強調一點，就是雲安全並非絕對的新技術。 事實上，伴隨著雲計算技術的發展，雲安全是逐漸發展至今並得以實用化的。 追溯到2007年底開始，全球範圍內的惡意軟體、攻擊行為日益複雜並且變得難以防禦，在「海量威脅」的壓力下，傳統的基於「簽名」的安全防預技術受到了挑戰，而這恰恰給了「雲安全」技術發展的空間。 此前Fortinet中國區技術總監李宏凱在接受本報獨家專訪時指出：「雲安全最重要的技術特點在於其分部式運算的強大能力和用戶端的安全配置精簡化，也就是使用者們經常談到的瘦用戶端發展趨勢。 這點對於企業使用者而言確實具有明顯的安全性提升和降低用戶端維護量的優勢。 本身雲安全技術也提供了對未知威脅的評估和防禦推送能力，因此在安全防禦級別上無疑是有明顯的進步。 」他同時表示，目前雲安全重要的推動力主要是威脅的多樣化發展和動態性，現在的使用者越來越多的感覺到單一的防禦技術很難做到有效的防禦效果。 應用的多樣化使得當前的攻擊具備了多種途徑的感染，傳播和觸發的方式。 比如說部分郵件承載的惡意程式碼可以通過垃圾郵件方式進行部分檢測，如郵件信譽清單技術等。 這個層次沒有阻攔成功，那麼就要分析郵件內容的威脅，要用病毒解碼分析技術。 當個體主機被感染後，系統進程會和網上伺服器自動互連進行木馬程式下載和傳播，這時候系統命令層的檢測就要發揮作用。 因此可以看到，多樣化威脅的防禦需要動態的多層次的檢測能力。 而雲安全的高級特徵分析能力為使用者提供了多層次的威脅防禦分析，也在很大程度上提高的實際安全效能。 基於此，記者希望廣大企業使用者一定要理解一個觀點：「雲安全」技術是未來內容安全防護技術發展的必由之路。 因為從目前的技術發展來看，這已經是一個無法回避的趨勢。 對此，趨勢科技資深安全顧問徐學龍表示，由於使用者規模和網路應用的快速增長，Internet上的網路威脅數量也呈爆炸性增長。 據AV-test.org統計，目前每天產生的新惡意程式在三萬支左右，通過製作病毒代碼來防護網路威脅的傳統技術已不能提供有效防護，「雲安全」採用雲計算的處理機制，能夠將Internet上的網路威脅位置計算出來，在網路威脅到達網路前進行阻止，一方面實現了廣譜防護，另一方面實現高效、及時的防護。 需要注意的是，雲安全內在的機制是「雲計算」技術，由於Internet接入頻寬價格的不斷下降和通信品質的不斷提升，雲安全目前的活力開始被啟動，並且在2009年衍生為市場最新的熱點。 持同樣看法的，還有Wedge Networks的全球CEO張鴻文博士。 他說：「雲安全目前很熱，而且這個技術本身聯合了兩個領域：雲計算和基於網路的威脅防禦。 」不過有意思的是，他對於目前「雲安全」概念的精准性提出了質疑，「安全的各個角落都在提雲安全，這有點像當年軟體領域的‘人人皆SaaS’。 嚴格來看，‘雲安全’必須要為企業的資料中心、伺服器群組、以及端點提供強制的安全防禦支援。 」不過他也無可奈何地表示，不管真正的定義如何，目前安全界已經在遭遇來自「雲」的一刀切：支援雲安全或者不!從狹義上看，只有支援雲安全技術的安全產品，才能在端點安全、企業IT基礎設施防禦、以及伺服器和桌面防禦上確保即時、 可靠的安全簽名升級與技術支援服務。 細心的讀者可以發現，雲安全從技術原理上解釋，有時候就像天空中的雲朵一樣，看得見摸不著。 不過作為「雲安全」技術的實際消費者，鄭州輕工業學院的技術負責人程源老師表示，「雲安全」是一個老概念，以前企業都是用分散式架構來做安全體系，只不過現在叫「雲」了，但歸根結底這種技術的主要目的還是要完善各個結點、 各個位置的安全防護措施。 換句話說，如果以前是單兵作戰的話，「雲安全」之後就是集團作戰。 1 2 3 4 下一頁>>查看全文 內容導航第 1 頁：謎團一：理解「雲安全」技術 第 2 頁：謎團二：「雲安全」的技術標準 第 3 頁：謎團三：「雲保護」必不可少 第 4 頁：警惕「雲安全」跟風潮 原文：「雲安全+雲保護」三大謎團 技術解析(1) 返回網路安全首頁