雲計算時代的安全

對於在個人電腦防護技術時代已經失去了使用者信任的中國網路安全公司來說，一個重大的挑戰是，其安全技術能不能跟上變化，保護個人資訊資產，從而讓使用者重拾信任？

將防禦功能轉到「雲」端去實現的需求，緣于安全廠商發現傳統手段在層出不窮的新威脅面前難以奏效。 表面上看，殺毒軟體技術門檻並不高，一個對病毒有興趣的程式師就可以做出對付某種病毒的簡單工具，一個新進廠商也可能拿出一兩款不錯的產品。 但安全廠商之間比拼的不是程式設計，而是對安全問題長期、專注的研究積累，以及綜合防範各類威脅的能力。 令廠商們尷尬的是，每隔一段時間就會有一種新病毒大肆流行，「僵屍網路」、洩密等安全事件頻繁發作，這比任何醜聞和口水仗都更能損害使用者的信心。

事實上，記下一天要點擊多少次警告快顯視窗，算算一周有多少時間花在掃描、更新、重新開機上，就難免懷疑，這些可愛的安全衛士是保護還是妨礙了你的工作—且不說它們到底能否提供有效的保護。

傳統殺毒軟體採用特徵碼去識別一種病毒，這在病毒數量有限的情況下是可行的辦法。 但是，炮製病毒有利可圖，早已經發展成為一種黑色產業。

這也就意味著需要越來越龐大的特徵庫才能有效防範，但安全廠商已經疲于應付，電腦本身也負擔不起獲取安全所要犧牲的性能代價。 利用雲端更強大的計算能力，代替使用者終端，在雲中辨識威脅，成了實現雲安全的第一步。

第二步則是在雲中拉響警報。 安全不是單獨一台電腦的問題，而是一個系統工程。 當第一個使用者被病毒感染，安全廠商能在多快時間內捕捉到威脅，發出預警，決定了損失的範圍和程度。

「所謂的雲安全，要靠海量的‘探針’來實現。 」邁克菲中國區售前技術總監鄭林表示。 「探針」指的是能夠迅速感知並回饋病毒或惡意軟體的使用者終端。 在安裝安全軟體時，使用者會被邀請自願加入這一由安全廠商建立的網路。

鄭林說：「回饋點就像氣象觀測點一樣。 其數量多少，地理區域分佈怎樣，決定了觀測效果如何。 」它也在某種程度上反映了安全軟體的使用者數和廠商的實力，配合後臺的技術分析和對網路異常流量、電子郵件的監測等手段，能夠更快捕捉並報告新的威脅，從而提升整個網路的安全性。

這種監測-回饋機制不僅適用于公共互聯網上的安全，在「企業雲」環境中，IT部門也能借此迅速隔離威脅。 張偉欽認為，只有引進威脅發現管理技術才能滿足企業檢測、降低和管理網路內部威脅的需求，而通過雲計算的平臺，企業可以迅速、有效地處理惡意軟體，減少網路損害控制成本並提高整體安全水準。

雲安全的第三步，是禦敵于雲中，在網路上的威脅到達之前就將其制止。 為做到這一點，安全廠商將不再只是被動等待新威脅的出現。 通過跟蹤惡意軟體的來源和其他可疑行為跡象，廠商建立了網站、電子郵件甚至各類檔的信譽資料庫。 當使用者訪問具有潛在風險的網站，或者打開一個可能被感染的檔時，也將會獲得提醒或阻止。

和傳統手段相比，雲安全的幾個特點，讓它在面對未知威脅時會表現得更好。 即使是一種從未見過的新病毒，在使用者終端上並未留過「案底」，也可能在伺服器端被檢驗出來；如果發生了感染，監測網路能更快提取、分析、破解病毒；甚至，更有可能病毒還沒離開發源地就被阻截下來。

向雲安全的轉型必然會改變這個行業的現有格局。 雲安全一度也被稱為「安全即服務」，當安全保護源于網路端，不可避免也會影響到安全軟體的銷售方式，傳統的軟體授權許可收入有可能被服務費所取代。

張偉欽認為這一變化不難接受：「計費方法（從一次性銷售）變成年費，一開始營業額好像會下降，但每年都會有。 我們可以接受。 」

鄭林則表示，服務費方式的好處在於靈活，對使用者來說，更新及時，維護成本也低。 安全廠商不僅可以直接面向中小企業使用者，也可以和電信運營商合作提供業務。 邁克菲已經為「安全即服務」建立了專門的業務單元。

使用者對安全的需求也在發生變化。 一個使用上網本、用Google Docs進行文檔處理、娛樂以線上收看視頻為主的使用者，就算系統崩潰，他的檔和資訊還是好端端地存放在網上，幾乎感覺不到傳統殺毒軟體的意義。

這也提示了未來的安全威脅所在，如果在使用者電腦上找不到有價值的東西，也許攻擊的目標會指向雲的核心—Gmail、雅虎、亞馬遜的伺服器，或者存有大量個人資訊的Facebook等社交網站。 怎樣整合不同防禦手段，對雲的各個節點實現全面防護，是安全廠商必須考慮的下一個問題。

目前，幾乎所有的主要安全廠商，不管是國際廠商如邁克菲、賽門鐵克、趨勢科技，還是國內的瑞星、金山、360等，都提出了自己的雲安全解決方案。 不過，它們之間鮮有共識，技術創新與借機炒作魚龍混雜。 雲安全可能是重建使用者信任的契機，也可能讓救贖的希望再次落空。