隨著近幾年家庭和個人互聯(lián)網(wǎng)用戶數(shù)量的不斷增加，對信息安全要求越來越高，從2008年中旬開始，基于“云安全”架構(gòu)的安全解決方案開始走進(jìn)普通大眾視野。在去年各大廠商做足概念后，今年云安全將進(jìn)入全面產(chǎn)品化和推廣階段。但是在云安全”喧囂“的表面下，又難免隱藏著些許兇險。

　　

    了解云安全

　　

    “云安全(Cloud Security)”計劃是網(wǎng)絡(luò)時代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計算、未知病毒行為判斷等新興技術(shù)和概念，通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，推送到Server端進(jìn)行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。

　　

    未來殺毒軟件將無法有效地處理日益增多的惡意程序。來自互聯(lián)網(wǎng)的主要威脅正在由電腦病毒轉(zhuǎn)向惡意程序及木馬，在這樣的情況下，采用的特征庫判別法顯然已經(jīng)過時。云安全技術(shù)應(yīng)用后，識別和查殺病毒不再僅僅依靠本地硬盤中的病毒庫，而是依靠龐大的網(wǎng)絡(luò)服務(wù)，實時進(jìn)行采集、分析以及處理。整個互聯(lián)網(wǎng)就是一個巨大的”殺毒軟件“，參與者越多，每個參與者就越安全，整個互聯(lián)網(wǎng)就會更安全。

　　

    云安全的概念提出后，它的發(fā)展像一陣風(fēng)一樣襲來，瑞星、趨勢、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山、360安全衛(wèi)士、卡卡上網(wǎng)安全助手等都推出了云安全解決方案。瑞星基于云安全策略開發(fā)的2009新品，每天攔截數(shù)百萬次木馬攻擊，其中1月8日更是達(dá)到了765萬余次。勢科技云安全已經(jīng)在全球建立了5大數(shù)據(jù)中心，幾萬部在線服務(wù)器。據(jù)悉，云安全可以支持平均每天55億條點擊查詢，每天收集分析2.5億個樣本，資料庫第一次命中率就可以達(dá)到99%。借助云安全，趨勢科技現(xiàn)在每天阻斷的病毒感染最高達(dá)1000萬次。

　　

    新模式與傳統(tǒng)殺毒方式的最大轉(zhuǎn)變正在于，從過去由用戶受到攻擊之后再殺毒到現(xiàn)在的側(cè)重于防毒。

　　

    云安全中的很多技術(shù)其實早已應(yīng)用到企業(yè)安全領(lǐng)域，而過去受市場環(huán)境限制，這項技術(shù)并未向個人用戶推廣。現(xiàn)在借助于云安全這個概念開始普及。

 

　　

    兩種云安全模式孰優(yōu)孰劣

　　

    當(dāng)前已經(jīng)出現(xiàn)的云安全實現(xiàn)原理大概可以分為兩種：一種是由趨勢科技提出的“Secure Cloud”，以Web信譽服務(wù)(WRS) 、郵件信譽服務(wù)(ERS)和文件信譽服務(wù)(FRS)為基礎(chǔ)架構(gòu)的云客戶端安全架構(gòu)，把病毒特征碼文件保存到互聯(lián)網(wǎng)云數(shù)據(jù)庫中，令其在端點處保持最低數(shù)量用于驗證。其核心在于兩點：(1)對復(fù)合式攻擊的攔截。通過對疑似病毒組件各部分外延屬性進(jìn)行檢查，判斷威脅程度;(2)瘦客戶端。大量的病毒特征碼保存在云數(shù)據(jù)庫中。簡言之，趨勢科技云安全技術(shù)基于其擁有龐大的服務(wù)器群和并行處理能力，構(gòu)架了一個龐大的黑白名單服務(wù)器群，用于客戶端查詢，在Web威脅到達(dá)最終用戶或公司網(wǎng)絡(luò)之前即對其予以攔截。

　　

    另一種就是由國內(nèi)安全廠商瑞星提出，與趨勢科技服務(wù)器群“云”不同，瑞星的“云”則建立在廣大的互聯(lián)網(wǎng)用戶上。通過在用戶客戶端安裝軟件監(jiān)控網(wǎng)絡(luò)中軟件行為的異常，將發(fā)現(xiàn)的疑似木馬、惡意程序最新信息推送到瑞星的服務(wù)器進(jìn)行自動分析和處理，然后再把病毒和木馬的解決方案分發(fā)到每一個客戶端。

　　

    根據(jù)專家分析，以上兩種云安全概念采用的是兩種完全不同的模式。趨勢科技強調(diào)的是阻止外來威脅，基礎(chǔ)是龐大的服務(wù)器群;瑞星強調(diào)的則是對用戶計算機上業(yè)已存在的未知威脅進(jìn)行感知，基礎(chǔ)是必須擁有大量的客戶端用戶。兩者雖模式不同，但都存在一定缺陷。趨勢科技忽略了對本機威脅的收集，而瑞星的云安全則只能被動防守，不能在未知威脅進(jìn)入到電腦前進(jìn)行攔截。另一方面，現(xiàn)在的信息安全公司還沒有建成 Google那樣數(shù)以萬計的服務(wù)器群和非常成熟的并行處理技術(shù)，還需加強對基礎(chǔ)硬件的投入和升級，或者加大與第三方云計算服務(wù)提供商的合作。

　　

    就云安全對傳統(tǒng)殺毒模式的影響，北京卡巴斯基公司產(chǎn)品經(jīng)理高袆瑋認(rèn)為，這種改變不會在一朝一夕就能完成。因為，就目前為止，雖然傳統(tǒng)的病毒防范模式具有一定局限性，但是優(yōu)點也很突出，就是準(zhǔn)確度和處理質(zhì)量都很高。對于局限性，目前很多安全廠商也已通過添加其他的安全模塊，如：啟發(fā)式分析，主動防御，IDP系統(tǒng)(Intrusion Detection & Prevention System,入侵偵測防御系統(tǒng))等進(jìn)行了有效的提升。因此，就目前來看，“云安全”仍然不足以也沒有必要使安全產(chǎn)品完全脫離傳統(tǒng)模式，因為傳統(tǒng)模式也在不斷演化以適應(yīng)用戶不斷增長的需求。

　　

    在應(yīng)對措施上，一方面殺毒軟件廠商需要大力推進(jìn)云安全技術(shù)，使用最新的基于主動防御的保護(hù)技術(shù)，采取例如對中央數(shù)據(jù)庫的在線訪問申請，下載軟件時限制訪問權(quán)限，安全更新管理系統(tǒng)以及可信任程序列表等措施，這些方法都能有效地加強傳統(tǒng)的基于簽名方式的反病毒保護(hù)效果。

　　

    而在另一方面，大多數(shù)用戶還未充分意識到當(dāng)前Web安全威脅和風(fēng)險對信息安全的巨大影響，有很多用戶在不知不覺中容忍著各種間諜軟件、傀儡程序、鍵盤記錄軟件、廣告軟件在主機中運行，給個人電腦和企業(yè)信息安全帶來巨大的安全風(fēng)險。尤其對于企業(yè)來說，加強終端安全防護(hù)和網(wǎng)關(guān)建設(shè)，以及提高內(nèi)部數(shù)據(jù)安全管理的工作已經(jīng)刻不容緩。