雲安全到來 手動更新病毒碼將成為歷史

今天，你更新病毒碼了嗎?根據AV-Test.org的最新統計，全球惡意程式已超過1100萬個，而且每4秒鐘就產生一個新病毒。 在網路威脅飆升的今天，更新病毒碼成為企業及線民每天必備的工作，從每週一次到每天一次，直至時刻更新，而傳統代碼比對技術的流程性問題正在導致查殺病毒的有效性急劇下降，反病毒行業必須尋找新的技術突破。

今年7月，趨勢科技率先在業內推出了基於雲計算平臺的雲安全解決方案，以應對快速增長和極具動態性的網路威脅。 據趨勢科技的產品技術顧問徐學龍介紹：該技術超越了傳統病毒樣本分析的處理機制，通過構建龐大的雲端伺服器群對Internet上的海量資訊源進行分析整理，將高風險資訊源保存到雲端資料庫中，當使用者訪問Internet資訊時， 通過即時查詢資訊源的安全等級，就可以及時將高風險資訊及時阻擋，在網路威脅到達終端使用者或公司網路之前將其攔截，從而讓使用者頻繁的更新病毒碼工作成為歷史。

病毒在進化：Web傳播是主管道 變種彈指瞬息萬變

病毒發展的管道、傳播形式以及生命週期已經發生了質的改變。 目前病毒的成長多數來自網路，通過網路傳播、自動下載新病毒或自動更新變種，不斷成長。

網路釣魚、木馬、間諜程式、Botnet僵屍網路，往往潛伏在看似正常的頁面中，它們像是網路的隱形地雷，一旦 Click 就有可能引爆。 當你流覽網頁或按下垃圾郵件、MSN所附帶的URL連結的同時，其實與災難只有一「鍵」之隔!

2007年起利用Web 頁面的攻擊如過江之鯽，到2008年3月趨勢科技發現有 400 多種用來產生網路釣魚的工具套件。 近20年來，網路惡意攻擊呈爆炸性增長態勢。 1988年，全球共搜集發現了1738例病毒樣本，而2008年單月搜集的數量就超過了64萬例(平居一天約2萬，每隔4秒一個病毒)。 截止2008年5月份，整個惡意軟體的數量超過了1100萬例。 根據趨勢科技的統計，Web威脅從2005年到2008年3月，增長了1731%。

道高一尺 魔高一丈 傳統病毒碼碼比對已現疲態

病毒碼碼像是犯人的指紋，當防毒軟體公司收集到一個新的病毒樣本時，他們就會從這個病毒程式中截取一小段獨一無二，而且足以表示這個病毒的二進位程式碼 (Binary Code)，來當做掃毒程式辨認此病毒的依據， 這段獨一無二的二進位程式碼就是所謂的病毒碼碼。 因為病毒的種類及型態一直在改變，新病毒每天不斷的被寫作出來，如果不經常更新病毒碼碼，再強悍的防毒軟體也會失靈。 今天，由於新的惡意軟體海量出現，而且線上自動更新變種，這使得採用傳統的病毒碼碼防護工作變得非常困難。

不斷更新的病毒碼庫，不僅檔越變越大，而且無法追上新病毒產生的速度。 2001年，每週更新一次病毒碼碼成為了業內的共識。 那時病毒的生命週期較長，每週更新一次足以保證電腦的安全。 隨著病毒的生命週期的縮短，更新病毒碼碼從每週一次到每天一次，再到每小時一次，甚至以分鐘計算的地步。 但即便這樣，傳統的病毒碼碼防護價值仍在縮水，對遏制主流Web威脅已經起不到太大作用。

傳統的反病毒應付這些木馬，需要先從用戶端得到病毒樣本，然後進行研製作出解決樣本，再通過成功測試，最終還需端點使用者下載更新病毒代碼才能實現真正的病毒防護工作。 如上文所說，目前每隔4秒種就有一個新病毒誕生，而在4秒內，我們可以做出病毒碼碼並分發到各個終端嗎?這顯然是不現實的。

僅針對製作病毒碼碼的環節，每天2萬個病毒就至少需要1000位資深病毒分析工程師一刻不停地進行分析才能完成，由於病毒仍在持續加速產生，這對任何一個安全廠商來講，如果沒有技術上的革新，最終都會走到一個人力的瓶頸。 目前單個病毒的發作週期日益縮短，病毒碼碼的防護有效性正變得越來越低，傳統的代碼比對技術因此變得越來越不經濟。

減輕終端負擔 讓你的病毒碼在雲中進行更新

趨勢科技認知到：與網路上流竄的病毒對抗，必須要找到新方法。 須以其人之道還治其人之身，網路來的病毒，就得在雲端解決。 目前，趨勢科技雲安全技術架構已經在全球建立了5個資料中心，34000多部線上伺服器，擁有99.9999%的可靠性。 可以支援平均每天50億筆點擊查詢，每天收集分析2.5億個樣本，資料庫第一次命中率就可以達到99%。 借助雲安全技術，趨勢科技現在每天阻斷的病毒感染高達1000萬次。 徐學龍強調：「反病毒回應時間必須與病毒生成的時間相匹配，雲安全技術在雲端構建了龐大的病毒威脅庫，進行7×24小時的進行即時計算，雲安全技術將手工製作特徵碼的方式轉變為雲伺服器群動態計算的方式，相同的分析工作， 傳統的人工分析需要2小時的時間，而雲安全技術只需要幾秒鐘，從而達到了與病毒產生速度匹配的效果。 使用者在實際使用中，通過安全子系統的自動查詢，就可獲得及時保護，如此驚人的差距，必然讓以往頻繁的更新病毒碼工作成為歷史。 」

目前，趨勢科技針對來自于網路的病毒，將基於Internet傳播的病毒碼碼放入雲端，端點使用者可以大大減少更新病毒碼的工作。 同時，趨勢科技全線硬體閘道產品如IWSA、IGSA等都內嵌了雲安全的核心技術之一Web信譽評估技術(WRS)，徹底阻絕使用者與病毒接觸的風險。

趨勢科技Web安全閘道IWSA現已成功應用在製造、政府、交通等行業，據這些使用者回饋：自從雲安全技術應用後，在閘道處實現了對網站掛馬病毒的有效攔截，使得病毒數量下降了70%，這是依靠傳統的病毒碼碼更新無法達到的效果。 與此同時，作為企業IT管理人員表示，現在接到的企業內部中毒報警電話也大大下降，與之前相比減少了80%左右。

　　趨勢科技雲安全技術將病毒本地掃描防護的機制轉變為了Client—Cloud(用戶端-雲端)的安全防護架構，這意味著使用者隨時都能獲得最新的安全防護，相信在未來，隨著網路應用的深入發展，雲端防護的有效性會越來越突出。 雖然雲安全技術不是萬能的，但至少是反病毒技術的一次飛躍，也是內容安全廠商的必由之路。 可以預計：對整個資訊安全行業來說，未來產品用戶端將不再是競爭的焦點，企業差異化競爭的核心將轉移到雲端架構的後臺計算和分析服務能力方面;而對於使用者來說，安全防護更及是地、更全面，還不用頻繁地升級病毒碼碼資料庫， 使用者將以最低限度的存儲和計算資源，獲得最完善的安全防護。