雲計算時代殺毒軟體的生存狀態

近日，趨勢科技和瑞星兩大安全廠商先後推出了基於雲計算概念的新安全架構：「雲安全」。 我們很欣慰的看到，國內的反病毒廠商從概念的跟風者逐漸步入宣導者的行列，從「主動防禦」到「雲安全」。 這時我們不得不斟酌，在「雲計算」的普及應用還處於起步階段，「雲安全」靠譜嗎？ 它會給殺毒軟體，會給反病毒市場，會給使用者，會給廠商帶來怎麼樣的變革？

不妨先對「雲計算」的源驅動力做個簡單瞭解，業內對雲計算(Cloud Computing)的定義為，分佈處理(Distributed Computing)、並行處理(Parallel Computing)和網格計算(Grid Computing)的發展，或者說是這些電腦科學概念的商業實現。 在IBM的技術白皮書「Cloud Computing」中，我們可以看到如下的定義: 「雲計算」一詞同時用來描述一個系統平臺或者一種類型的應用程式。 一個雲計算的平臺可按需進行動態的供給（provision）、配置（configuration）、重新配置（reconfigure）以及取消服務（deprovision）等。 在雲計算平臺中的伺服器可以是物理的伺服器或者虛擬的伺服器。 高級的計算雲通常包含一些其他的計算資源，例如存放區域網路（SANs）、網路設備、防火牆以及其他的安全設備等。 在應用方面，雲計算描述了一種可以通過互聯網進行訪問的可擴展的應用程式。 「雲應用」使用大規模的資料中心以及功能強勁的伺服器來運行網路應用程式與網路服務。 任何一個使用者通過合適的互聯網接入設備以及一個標準的瀏覽器都能夠訪問一個雲計算應用程式。 總結一下「雲計算」的核心是基於龐大硬體平臺下的互聯網應用和服務，硬體平臺、應用程式、服務位於「雲端」。

而在反病毒方面，「雲安全」的核心又是什麼呢？ 在今年早些時候熊貓和趨勢科技曾含糊的提出了雲計算安全的理論。 先看下趨勢科技和瑞星給出的雲安全概念：

趨勢科技這樣定義「雲安全」技術架構核心：以Web信譽服務（WRS）、郵件信譽服務（ERS）、檔信譽服務（FRS）和Trendlabs研發中心為基礎，部署于雲端，把病毒碼碼保存互聯網雲資料庫中， 借助全球威脅資訊匯總的網路，並另其在用戶端保持最低數量，得以在網路威脅到達使用者或商業網路之前予以攔截。

瑞星「雲安全」（Cloud Security）計畫的內容是，將使用者和瑞星技術平臺通過互聯網緊密相連，組成一個龐大的木馬/惡意軟體監測、查殺網路，每個「瑞星卡卡6.0」使用者都為「雲安全」（Cloud Security）計畫貢獻一份力量，同時分享其他所有使用者的安全成果。

使用者既是雲安全的貢獻者，又是雲安全的分享者，病毒分析系統和安全資料庫位於「雲端」。 粗看上去，雲安全與雲計算相似，只是使用者的身份，在雲安全還是貢獻者。 但細看下去，我們會發現，這兩朵雲並沒有必然聯繫，也就是說未來，使用者在雲計算端進行互聯網應用的同時，還需要雲安全端保護安全。 從這個角度看，雲安全一定會成為必然趨勢，使用者在用戶端脫離龐大的病毒庫，安全應用更加便捷，防病毒能力更加高效，節省使用者因病毒造成的軟硬體成本。

但換個角度看，既然使用者的資料存儲在雲計算端，應用在雲計算端，服務在雲計算端，那麼安全為什麼不可以在雲計算端？ 我們還需要殺毒軟體雲安全這朵「浮雲」？ 使用者完全可以向微軟IBM，Google、亞馬遜、Oracle等雲計算端要安全，因為使用者花錢買了應用和服務。

這時有人會問，我們現在不也同樣是向微軟，IBM，Google他們要應用和服務嗎？ 不也同樣需要殺毒軟體和安全產品嗎？ 當然，因為現在使用者和企業還沒有飛上雲端，使用者的個人資料可以保存在個人電腦中，移動硬碟中，刻成光碟，企業資料保存在本地資料中心。 應用軟體大多數是非網路化的。 而到了雲計算成熟的時代，我們有理由相信防病毒將成為服務的一部分，使用者完全可以和雲計算端直接對話，即使存在雲安全端也是通過雲計算端為使用者提供安全服務。

通過這些我們不妨大膽的預測，雲計算時代殺毒軟體的生存狀態是這樣的：
1.殺毒軟體獨立于雲計算之外，以雲安全為平臺，與不斷湧現的「雲病毒」「雲僵屍」等新威脅做鬥爭。 透過雲計算平臺，為使用者提供安全服務，與雲計算平臺結合緊密。 但生存的本質不再依賴于病毒庫，而是更加完善的反病毒技術和引擎。
2.殺毒軟體在雲端之中，是雲計算的組成部分，與雲資料安全，雲風險管理，雲硬體安全設備等成為雲計算安全服務的一部分。