云安全的優(yōu)勢

云安全的優(yōu)勢

計算機科學技術是當今社會發(fā)展最快的技術之一。計算機網(wǎng)絡得到了廣泛使用，其在人們的生活中發(fā)揮著越來越大的作用。帶來極大便利的同時,計算機網(wǎng)絡的安全隱患也無時無刻不在威脅著人們的信息財產(chǎn)安全。云安全作為一個“年輕”的詞語,卻在當今網(wǎng)絡安全技術中,扮演者極其重要的角色。云安全是云計算技術的一個重要分支,在反病毒領域中,它已經(jīng)廣泛運用。一、云安全技術(一))軟件異常監(jiān)測和分析云安全它融合了并行處理、網(wǎng)格計算、未知病毒行為判斷等新興技術和概念,通過網(wǎng)狀的大量客戶端對網(wǎng)絡中軟件行為的異常監(jiān)測,獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息,推送到Server端進行自動分析和處理,再把病毒和木馬的解決方案分發(fā)到每一個客戶端。云安全技術是P2P技術、網(wǎng)格技術、云計算技術等分布式計算技術混合發(fā)展、自然演化的結(jié)果。(二)服務器進行系列分析探針是云技術的核心,用戶安裝的云安全探針能夠感知電腦上的安全信息,如異常的木馬文件開始運行、木馬對系統(tǒng)注冊表關鍵位置的修改、用戶訪問的網(wǎng)頁帶病毒等等,探針會把這些信息上傳到云安全服務器,進行深入分析。服務器進行系列分析后,會將結(jié)果載入云安全系統(tǒng),隨即所有的云安全客戶端就能立刻防御這些威脅。云安全技術可以根據(jù)探針的數(shù)量、病毒的處理速度控制病毒的傳播范圍。云安全系統(tǒng)面對不同類型的威脅,有不同的處理方式,針對木馬病毒,云安全服務器會將病毒的特征碼送回中毒客戶端,使用戶能夠及時查殺該病毒;針對攜帶病毒的網(wǎng)頁,云安全系統(tǒng)會將網(wǎng)址發(fā)送給合伙伙伴,使搜索引擎、軟件公司能夠在第一時間屏蔽這些網(wǎng)站,這樣便可以在最短時間內(nèi)保證用戶的安全。一個盜號木馬從攻擊某臺電腦,到整個云安全網(wǎng)絡對其擁有免疫、查殺能力,理想狀態(tài)下僅需幾秒的時間。這是傳統(tǒng)的殺毒方式所不能比擬的。(三)針對趨勢科技的解決方案云安全這個概念問世后,世界各大安全廠商就提出了相應的解決方案,目前提出的方案基本可以分為兩個類型。一是以趨勢科技為代表的“Securecloud”;二則是瑞星公司云安全系統(tǒng)。1.馬等惡意攻擊趨勢科技構建的云安全系統(tǒng),會對互聯(lián)網(wǎng)數(shù)據(jù)驚醒實時動態(tài)分析監(jiān)控。當病毒,木馬等惡意攻擊出現(xiàn)并發(fā)起進攻前,云安全系統(tǒng)就能在根源處阻止。這種方式能夠降低安全公司的成本費用,也能減少網(wǎng)絡的帶寬消耗,最主要的特征是它的快速反應,快速阻止。這依賴于云數(shù)據(jù)庫大量病毒特征碼的提前保存,讓它們在端點處被用于驗證。2.動態(tài)特征提取瑞星公司的云安全思路則與趨勢科技有很大不同,瑞星公司通過大量的客戶端用戶安裝他們設計的軟件來實時監(jiān)控網(wǎng)絡中的異常行為,在發(fā)現(xiàn)后,軟件會將這些惡意程序、木馬、病毒迅速發(fā)送到瑞星云安全服務器進行智能分析,并自動處理。最后,惡意程序、木馬、病毒的解決方案會發(fā)送到每一個客戶端,這就構成了一個動態(tài)回路。這兩種解決方案思路大不相同,趨勢科技依賴于龐大的服務器群,特點是快速阻止惡意攻擊,真正實現(xiàn)零接觸,零感染。但缺陷在于,這種方案削弱了對本機的惡意威脅收集與防護。瑞星公司依賴于大量的客戶端,特點是利用數(shù)量龐大的客戶端對本機異常行為的感知和收集,通過總部的分析反饋,再讓每一個客戶端共享解決方案。該方案的缺陷則是過于被動,耗時較長,無法做到提前阻止。(四)云安全技術的困難云安全技術理念先進高效,但是想要達到理想效果,還有一些難點需要重視和解決。1.大量探針的置大量針探針技術是云安全技術的核心點,故布置大量客戶端探針是云安全技術的首要難點。對惡意程序、異常行為、病毒木馬做出快速反應的靈敏程度取決于探針的數(shù)量。2.云安全服務器的解決方案不及時專業(yè)的反病毒、反木馬技術,成熟的惡意程序解決方案與經(jīng)驗是極其重要的。當探針將發(fā)現(xiàn)收集的目標上報給云安全服務器,如果沒有及時給出解決方案,只會造成信息反饋堆積。這會大大降低云安全的服務效率,同時也會失去客戶的信任,造成大量客戶端流失,損失海量探針,形成惡性循環(huán)。3.)求安全廠商大量的資金與技術投入是必不可少的,這也就要求安全廠商有一定的資金資本和技術資本。在服務器,帶寬等硬件上的投入;在安全技術上的研發(fā)投入;時間成本等這都對廠商提出了嚴苛的要求。4.共享、開放因為“云”的特性,云安全服務也應該是共享的、開放的。不同的用戶會使用不同的安全廠商開發(fā)的殺毒軟件,但是云安全系統(tǒng)服務的成果應該是共享的。二、云安全系統(tǒng)的應用云安全作為順應科技發(fā)展而誕生的新理念,已經(jīng)得到一定的運用。以瑞星公司的云安全解決方案舉例,參與、使用云安全系統(tǒng)的人越多,每一個使用的人將會得到更多安全保障;病毒木馬、惡意程序?qū)⒏茉趧偝霈F(xiàn)的時候被“秒殺