「雲安全」推動安全行業變革

「雲計算」是個已經用得很濫的字眼，Google、微軟、IBM等大牌廠商都推出了自己的雲計算計畫，由於大家所在行業不同，所以其「雲計算」計畫的表現也各不相同。 但仔細研究就可以知道，這些雲計算的側重點雖有不同，利用互聯網化的思路來降低成本、提高工作效率，卻是其中的共同點。 與這些雲計算的思路相似，瑞星率先于2008年7月推出了自己的「雲安全」系統，這是雲計算在安全行業的最新應用。 「雲安全」系統利用8000萬雲安全用戶端對網路中軟體行為的異常監測，獲取互聯網中木馬、惡意程式的最新資訊，智慧伺服器對這些資訊進行自動分析和處理後，再把病毒和木馬的解決方案分發到每一個用戶端， 使這些用戶端可以主動防禦掛馬網站、盜號木馬等惡性攻擊。 經過一年的順利運行，雲安全系統給安全行業帶來的推動是顯而易見的：第一，在「雲安全」系統的支撐下，瑞星工程師分析其資料趨勢，可以準確預告互聯網上的安全大事件。 經過對資料的趨勢分析，瑞星專家可以準確的瞭解使用者感染了哪些木馬病毒，被哪些掛馬網站攻擊，就像人們通過分析衛星雲圖預告天氣一樣，對互聯網安全威脅做準確的預估。 第二，通過對「雲安全」系統資料的分析，瑞星專家可以對殺毒軟體做出最大限度的優化，使其查殺能力更強，消耗資源更少。 經過分析系統資料的病毒趨勢、掛馬網站行為等，瑞星工程師可以針對大量類似的病毒做出「通用查殺代碼」，有時候一條經過優化的病毒代碼可以查殺幾十萬個類似的木馬病毒，這樣不單可以大大減小病毒庫的體積，使殺毒軟體運行更快， 還可以查殺許多未知新病毒。 自「雲安全」計畫實施以後，瑞星殺毒軟體的病毒庫體積已經減小了60%以上。 第三，由於採用了「伺服器+用戶端」的邏輯結構，瑞星殺毒軟體變得更輕，誤殺更少。 與Google docs的思路類似，瑞星殺毒軟體的很多功能被放到了「雲安全」的伺服器端，例如虛擬機器狀態下的病毒分析，傳統殺毒軟體會放到用戶端實現，但會耗用大量資源，使機器運行緩慢，而且容易誤殺、誤報。 而放到了伺服器端之後，殺毒軟體只要連接伺服器即可獲得分析之後的結果，不消耗任何資源，而且絕對不會誤殺。 在瑞星「雲安全」建立之初，無論使用者、媒體還是行業內部，對於能起到的作用無不抱著懷疑的態度，一些採用不同技術思路的同行廠商也有很大爭論。 但「雲安全」系統順利運行一周年的結果表明，它不但推動了整個行業截獲、處理掛馬網站和病毒樣本的流程；而且使殺毒軟體本身也有了很大提高，查殺能力更強，運行更順暢。 【責任編輯：王文文 TEL：（010）68476606】 原文：「雲安全」推動安全行業變革 返回網路安全首頁