雲安全指明安全的未來(1)

從2007年開始，惡意程式碼的發展趨勢與之前相比有了很大的不同：新威脅以牟利為目的，而且數量極劇增長，企圖以龐大的數量擊垮防毒軟體的防線。 令駭客沒有想到的是，海量的惡意程式碼催生了一場安全領域的變革，早就想擺脫「被攻擊-再防禦」被動局面的防毒軟體廠商以變治變，推出「雲安全」系統來反制惡意威脅，並且在安全行業引發了一場雲安全的「燎原大火」。 三大模式趨勢科技中國區總經理張偉欽告訴記者：「雲安全絕對不是噱頭，而是反病毒技術和模式的一次重大變革。 」2008年7月，經過幾年的技術儲備，趨勢科技終於決定改變傳統的在終端和閘道處防毒的模式，將反病毒功能遷移到「雲端」。 當時，終端使用者遭受的安全威脅一般來自三種途徑： 流覽網頁、電子郵件和互聯網檔，只要利用搜索技術將這三種東西都標上安全等級，理論上就可以阻止網路上的絕大部分攻擊。 為此，趨勢科技開發了在雲端搜索網頁，發現惡意程式碼就標上不安全，如果使用者企圖訪問這個網頁，就進行阻止的「雲安全」模式;而在使用者終端，則只需要安裝一個殺毒引擎，不需要更新病毒代碼，這就避免了大量的資源消耗。 趨勢科技的「雲安全」模式是反病毒領域最早出現的「雲安全」概念和技術之一。 為了實現這一‘雲安全’架構，趨勢科技準備了3年半的時間，投入了4億美元，在全球建立了5個雲端資料中心，安裝了34000台雲端伺服器，每年運行維護費用超過了1500萬美元。 同樣在7月，瑞星發佈了卡卡6.0，使得使用者只需要安裝該軟體，就加入到了瑞星「雲安全」計畫，可對互聯網病毒進行全面收集和查殺。 瑞星公司副總裁盧青表示，瑞星的「雲安全」是利用其在國內廣大的終端使用者，收集來自第一線終端使用者感染到的病毒碼樣本，並上傳到瑞星雲端資料中心進行分析，隨後雲端資料庫將分析結果再下傳到互聯網上的每個終端使用者電腦上。 這樣，終端使用者也變成了「雲安全」系統中的一個組成部分，為「雲安全」貢獻著自己的力量。 雖然兩家廠商的雲安全模式截然不同，但他們的舉動標誌著雲安全1.0時代的來臨。 而且，沒過幾個月，雲安全就從1.0演進到了2.0。 2008年12月，瑞星將雲安全升級到2.0版，2.0版的特徵是：不僅能隨時上傳病毒代碼，還能上傳使用者端檢測到的掛馬網站，這大大擴展了雲安全的防禦範圍。 趨勢科技則為「雲安全2.0」版本的推出做了更長時間的準備。 2009年7月，趨勢科技宣佈將其一年前提出的「雲安全」升級到「雲安全2.0」版本，並宣佈推出新的「雲安全2.0」多層次終端安全解決方案以及相關的兩款核心產品。 在雲安全1.0重點強調對Web病毒查殺的基礎上，雲安全2.0增加了檔信譽技術和多協定關聯分析技術的應用，讓檔信譽技術與Web信譽技術、郵件信譽技術實現關聯互動。 張偉欽認為，來自U盤的病毒傳播依然會極大地破壞網路。 「目前病毒的傳播依然遵循2/8原則：80%的病毒來自互聯網，20%的病毒來自U盤等傳統介質。 」如何定位究竟是哪台電腦感染了U盤中的病毒，對使用者來說是一種新挑戰。 作為雲安全2.0計畫的重要組成部分，趨勢科技推出了一種安裝在閘道處的威脅發現系統—TDS來應對這種挑戰，它能準確定位出染毒的終端。 這樣，「雲安全」2.0形成了「終端到閘道」、「終端到雲端」、「閘道到雲端」的多層防禦體系。 瑞星和趨勢科技的雲安全是非常有代表性的兩種雲安全，瑞星強調終端的病毒收集能力，由分佈在互聯網各個角落的使用者終端收集病毒代碼，然後上傳到雲端搭建的「雲安全」系統。 而趨勢科技強調雲端的海量計算能力，依靠海量伺服器組成的「雲架構」系統，廠商通過互聯網收集和分析病毒代碼，然後為終端使用者殺毒。 記者認為，趨勢科技的雲安全是一種更主動的模式，因為它的思路是儘量不給病毒感染使用者電腦的機會。 國外廠商似乎更傾向于採用這種模式。 卡巴斯基公司產品經理高禕瑋向記者介紹，卡巴斯基認為理想的辦法是提供一種前攝保護系統，可以預先對安全性未知的程式進行安全分析，乃至於進行安全分級，對不同安全級別的未知程式進行分級的許可權控制，防止它們可能對系統造成的破壞， 這樣就可以在新的惡意威脅產生前，對其具備免疫能力。 這是更加先進和高效的防禦技術，卡巴斯基將該技術命名為「應用程式控制」。 高禕瑋認為，「應用程式控制」技術很快就會成為反惡意程式碼技術的主流。 當然，記者並沒有貶低瑞星雲安全的意思。 雲安全畢竟是一個新生事物，存在不同的技術模式是一種必然現象。 其實，瑞星和趨勢科技的「雲安全」的起始技術路線不同，但卻殊途同歸地正在朝著同樣的目標前進：終端越來越「瘦」，雲端病毒庫和殺毒能力越來越強。 趨勢科技已經實現了終端的「零」病毒碼存儲，將終端的資源完全釋放;而瑞星也表示，通過對「雲安全」系統資料的分析，瑞星專家可以對殺毒軟體做出最大限度的優化，使其查殺能力更強，消耗資源更少，自「雲安全」計畫實施以後， 瑞星殺毒軟體的病毒庫體積已經減小了60%以上。 雖然趨勢科技和瑞星公司採取的雲安全模式完全不同，但兩家公司一致認為，雲安全是未來反病毒產業的唯一發展方向。 反病毒軟體廠商在雲安全方面的成功，也帶動了傳統硬體安全廠商向雲安全的轉型。 但是，並不是所有的硬體安全廠商都可以轉型，因為雲安全對廠商所積累的「雲端」資源有很高的要求。 1 2 下一頁>>查看全文 內容導航第 1 頁：雲安全指明安全的未來上 第 2 頁：雲安全指明安全的未來下 原文：雲安全指明安全的未來(1) 返回網路安全首頁