雲安全和主動防禦的進一步解釋

前段時間發了2篇帖子雲安全是否安全和雲安全是否安全之二，沒想到引來不少口水。 而且有些朋友簡單把雲安全作為金山的代表，把360作為主動防禦的代表，並把二者做比較。 顯然存在誤解，這裡進一步把雲安全和主動防禦做一個解釋，歡迎討論，請勿口水。

先說主動防禦，這是微點的老總劉旭最早提出的，劉旭大家大家不一定很熟悉，不過在業界這可是一個很牛的名字，因為他也是原瑞星殺毒軟體的原設計者和發明人，我國著名的863反病毒專家。 也是我國第一個發現並解決CIH病毒專家，在業內被稱為「中國殺毒軟體第一人。 由於傳統的殺軟是分析病毒的代碼，但是病毒的代碼可能經常變，這樣殺軟和病毒之間就像一場貓和老鼠的遊戲，而且只能是等著病毒產生之後再去分析其代碼，因此存在先天的不足，劉旭因此提出不分析病毒的代碼，而僅僅分析病毒的行為， 因為病毒的破壞性總是通過一定的行為來實現的。 顯然這種理念有著其獨有的高度，不過在當時和瑞星的理念是不一致的，因為這樣做意味著對原來殺軟的顛覆性革命，而對當時在國內已經頗有一定地位的瑞星來說，也意味著冒險。 於是劉旭離開瑞星，自己創辦微點。 很快劉旭的主動防禦理念受到廣泛的關注，不過這種關注也給劉旭帶來了一系列的麻煩。 因為隨後就出現了所謂瑞星陷害微點的事件，並因此還帶出了北京市公安局的一個官員。 此為後話，有興趣的朋友可以查查相關資料。 直到這兩年陷害門事件結束，微點才更多受到國人的關注。 不過要說國內殺軟的主動防禦，微點走在其他人的前面，應該沒有什麼奇怪的。 我想微點應該有其獨到的一面，一方面因為劉旭提出的主動防禦，自己對於這方面有著更為深刻的認識。 另一方面也跟劉旭的經歷有關，具體大家可以查查。 至於你信不信，我反正信了。

不過除了微點，國內其他殺軟也在主動防禦方面有了很大的發展。 這一點其實不難想到，都是業界的人，對傳統殺軟又有足夠的瞭解，雖然劉旭首先提出主動防禦的概念，但隨後就受到了廣泛的關注。 比如金山、江民以及後來出現的360等都在這方面有了很多的研究。 即便是陷入陷害門的瑞星，在以後的版本中也吸收了主動防禦的理念。 因為這種理念的確有著其獨有的高度，更能適應未來網路安全的需要。 稍微說明一點，金山在毒霸2005年的版本中就加入了主動防禦的概念，在隨後的幾個版本當中都把主動防禦作為主打牌，應該說對於主動防禦的理念還是有一定研究的，原因我就不再贅述。 論壇上有朋友總是把主動防禦作為工具來給金山口水，顯然是不了解主動防禦理念的真正含義。 因為現在的殺軟已經沒有人可以離開主動防禦。 值得一提的是主動防禦是一種理念，而不是一種技術。 要說在這方面的差距，肯怕更多體現在對這種理念的理解和對行為的分析了。

我的理解就是，在主動防禦方面，國內做得最好的應該是微點，其他的殺軟公司不一定能達到微點這個水準，但是大多通過自己特有的其他技術來彌補，所以，微點的主動防禦最好，不見得微點就是國內最好的殺軟，這一點必須明白。

再說雲安全，應該說雲服務是是國外先提出的，但是雲安全是國內先提出的，這一點倒的確是國內安全軟體的一個貢獻。 原來也叫安全雲，據說是有點土，反正現在大家都叫雲安全了。 也要說明的是，雖然人們通常也叫雲安全技術，其實雲安全也不是一種單純的技術，而是一種理念。 這種理念就是融合了並行處理、網格計算、未知病毒行為判斷等新興技術和概念，通過網狀的大量用戶端對網路中軟體行為的異常監測，獲取互聯網中木馬、惡意程式的最新資訊，傳送到Server端進行自動分析和處理， 再把病毒和木馬的解決方案分發到每一個用戶端。

從某種程度來說，雲安全代表的也是網路安全的未來房展方向。 國外殺軟中，趨勢科技雲安全已經在全球建立了5大資料中心，幾萬部線上伺服器，其他如趨勢、卡巴斯基、PANDA、MCAFEE、SYMANTEC等也都在這方面花了不少心思。 在國內金山、瑞星、江民科技、360安全衛士等也都推出了自己雲安全解決方案。

說起雲安全的安全，主要考慮2個因素，其一是你的解決方案的可靠性;其二是你所能提供的雲服務的可靠性。 從方案上來說，每個企業獨有自己的思路，本人不清楚每個殺軟提出的具體解決方案，這裡不做評論，但是我想每個殺軟都應該是根據自己的特點來提出符合自己實際的方案。 從雲服務這一方面來說，投入是一個很重要的方面，雲服務在前期就是一個燒錢的東西，伺服器越多，意味著需要的錢越多。 這方面來看，國內目前做的最好的應該是金山，一方面是因為雲服務是今後金山的一個重要發展方向，不管做不做殺軟，他都把雲服務作為今後的一個重要方向，從這一點來看，金山有著其獨有的優勢。 另一方面，金山目前所做的網游、文書處理和其他服務也都和雲服務息息相關，尤其是金山快盤和金山T盤，更是一種純粹的雲服務，可以說無論是從那個方面來看，金山都必須發展雲服務，不過這一點反而有助於其把雲服務做的更好。 金山毒霸免費其實也有這方面的考慮，按說毒霸免費之後金山一年少了2-3億的收入，但是金山通過這一點吸收到更多使用者之後有助於他開展其他的雲服務。 這種雲服務方面的大量投入的確有助於金山提供更好地雲安全服務。

不過，金山在雲安全方面的優勢也不是絕對的，因為國內其他殺軟雖然不能提供同樣強大的雲服務，但是他們基於自己所提出的解決方案來提供符合需要的雲安全服務應該也是沒有多大問題的。 關於這些解決方案，筆者這裡不做比較，大家可以看看論壇裡大俠們的帖子。 比如淺談 360雲qvm 與 金山雲鑒定體系HTTP://bbs.kafan.cn/forum.php?mo ... &fromuid=151246

我的理解是：在雲安全方面，金山做的最好，但是不意味著金山毒霸比別的殺軟都好，因為別的殺軟也可以通過其他技術加上自己的獨特的解決方案來提供符合使用者需要的安全服務。

結論：雲安全和主動防禦是目前國內外殺軟都接受的殺毒理念，而且國內外殺軟都在這方面有了很大的投入。 千萬不要以為貶低雲安全就是貶低金山而抬高360，也不要以為抬高主動防禦就是抬高360而貶低金山。 因為從技術上來說他們本來就不是對立的。

最新評論引用hdy07692011-8-21 20:13希望360能夠在金山關閉安全軟體部門之前增加伺服器，加快雲端反應速度。

讓它失敗得心服口服。 沒有任何證據足以表明金山的雲比別家的好。

雲安全做得最好的，不是金山，而是360。

以金山的使用者量，不足以起到涵蓋作用，要抑制病毒的大規模擴散，得靠360這種具有巨大使用者量的公司，所以說，360才是雲安全的王者。

金山，僅僅是雲安全裡的一個小子集。 起不到決定性作用。

也可以這樣說，金山的雲安全，基本是可有可無，可以忽略不計。

360，才是雲安全的主導者。

(責任編輯：蒙遺善)