云安全的優(yōu)勢(shì)

云安全的優(yōu)勢(shì)

計(jì)算機(jī)科學(xué)技術(shù)是當(dāng)今社會(huì)發(fā)展最快的技術(shù)之一。計(jì)算機(jī)網(wǎng)絡(luò)得到了廣泛使用，其在人們的生活中發(fā)揮著越來(lái)越大的作用。帶來(lái)極大便利的同時(shí),計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患也無(wú)時(shí)無(wú)刻不在威脅著人們的信息財(cái)產(chǎn)安全。云安全作為一個(gè)“年輕”的詞語(yǔ),卻在當(dāng)今網(wǎng)絡(luò)安全技術(shù)中,扮演者極其重要的角色。云安全是云計(jì)算技術(shù)的一個(gè)重要分支,在反病毒領(lǐng)域中,它已經(jīng)廣泛運(yùn)用。一、云安全技術(shù)(一))軟件異常監(jiān)測(cè)和分析云安全它融合了并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念,通過(guò)網(wǎng)狀的大量客戶端對(duì)網(wǎng)絡(luò)中軟件行為的異常監(jiān)測(cè),獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息,推送到Server端進(jìn)行自動(dòng)分析和處理,再把病毒和木馬的解決方案分發(fā)到每一個(gè)客戶端。云安全技術(shù)是P2P技術(shù)、網(wǎng)格技術(shù)、云計(jì)算技術(shù)等分布式計(jì)算技術(shù)混合發(fā)展、自然演化的結(jié)果。(二)服務(wù)器進(jìn)行系列分析探針是云技術(shù)的核心,用戶安裝的云安全探針能夠感知電腦上的安全信息,如異常的木馬文件開(kāi)始運(yùn)行、木馬對(duì)系統(tǒng)注冊(cè)表關(guān)鍵位置的修改、用戶訪問(wèn)的網(wǎng)頁(yè)帶病毒等等,探針會(huì)把這些信息上傳到云安全服務(wù)器,進(jìn)行深入分析。服務(wù)器進(jìn)行系列分析后,會(huì)將結(jié)果載入云安全系統(tǒng),隨即所有的云安全客戶端就能立刻防御這些威脅。云安全技術(shù)可以根據(jù)探針的數(shù)量、病毒的處理速度控制病毒的傳播范圍。云安全系統(tǒng)面對(duì)不同類型的威脅,有不同的處理方式,針對(duì)木馬病毒,云安全服務(wù)器會(huì)將病毒的特征碼送回中毒客戶端,使用戶能夠及時(shí)查殺該病毒;針對(duì)攜帶病毒的網(wǎng)頁(yè),云安全系統(tǒng)會(huì)將網(wǎng)址發(fā)送給合伙伙伴,使搜索引擎、軟件公司能夠在第一時(shí)間屏蔽這些網(wǎng)站,這樣便可以在最短時(shí)間內(nèi)保證用戶的安全。一個(gè)盜號(hào)木馬從攻擊某臺(tái)電腦,到整個(gè)云安全網(wǎng)絡(luò)對(duì)其擁有免疫、查殺能力,理想狀態(tài)下僅需幾秒的時(shí)間。這是傳統(tǒng)的殺毒方式所不能比擬的。(三)針對(duì)趨勢(shì)科技的解決方案云安全這個(gè)概念問(wèn)世后,世界各大安全廠商就提出了相應(yīng)的解決方案,目前提出的方案基本可以分為兩個(gè)類型。一是以趨勢(shì)科技為代表的“Securecloud”;二則是瑞星公司云安全系統(tǒng)。1.馬等惡意攻擊趨勢(shì)科技構(gòu)建的云安全系統(tǒng),會(huì)對(duì)互聯(lián)網(wǎng)數(shù)據(jù)驚醒實(shí)時(shí)動(dòng)態(tài)分析監(jiān)控。當(dāng)病毒,木馬等惡意攻擊出現(xiàn)并發(fā)起進(jìn)攻前,云安全系統(tǒng)就能在根源處阻止。這種方式能夠降低安全公司的成本費(fèi)用,也能減少網(wǎng)絡(luò)的帶寬消耗,最主要的特征是它的快速反應(yīng),快速阻止。這依賴于云數(shù)據(jù)庫(kù)大量病毒特征碼的提前保存,讓它們?cè)诙它c(diǎn)處被用于驗(yàn)證。2.動(dòng)態(tài)特征提取瑞星公司的云安全思路則與趨勢(shì)科技有很大不同,瑞星公司通過(guò)大量的客戶端用戶安裝他們?cè)O(shè)計(jì)的軟件來(lái)實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)中的異常行為,在發(fā)現(xiàn)后,軟件會(huì)將這些惡意程序、木馬、病毒迅速發(fā)送到瑞星云安全服務(wù)器進(jìn)行智能分析,并自動(dòng)處理。最后,惡意程序、木馬、病毒的解決方案會(huì)發(fā)送到每一個(gè)客戶端,這就構(gòu)成了一個(gè)動(dòng)態(tài)回路。這兩種解決方案思路大不相同,趨勢(shì)科技依賴于龐大的服務(wù)器群,特點(diǎn)是快速阻止惡意攻擊,真正實(shí)現(xiàn)零接觸,零感染。但缺陷在于,這種方案削弱了對(duì)本機(jī)的惡意威脅收集與防護(hù)。瑞星公司依賴于大量的客戶端,特點(diǎn)是利用數(shù)量龐大的客戶端對(duì)本機(jī)異常行為的感知和收集,通過(guò)總部的分析反饋,再讓每一個(gè)客戶端共享解決方案。該方案的缺陷則是過(guò)于被動(dòng),耗時(shí)較長(zhǎng),無(wú)法做到提前阻止。(四)云安全技術(shù)的困難云安全技術(shù)理念先進(jìn)高效,但是想要達(dá)到理想效果,還有一些難點(diǎn)需要重視和解決。1.大量探針的置大量針探針技術(shù)是云安全技術(shù)的核心點(diǎn),故布置大量客戶端探針是云安全技術(shù)的首要難點(diǎn)。對(duì)惡意程序、異常行為、病毒木馬做出快速反應(yīng)的靈敏程度取決于探針的數(shù)量。2.云安全服務(wù)器的解決方案不及時(shí)專業(yè)的反病毒、反木馬技術(shù),成熟的惡意程序解決方案與經(jīng)驗(yàn)是極其重要的。當(dāng)探針將發(fā)現(xiàn)收集的目標(biāo)上報(bào)給云安全服務(wù)器,如果沒(méi)有及時(shí)給出解決方案,只會(huì)造成信息反饋堆積。這會(huì)大大降低云安全的服務(wù)效率,同時(shí)也會(huì)失去客戶的信任,造成大量客戶端流失,損失海量探針,形成惡性循環(huán)。3.)求安全廠商大量的資金與技術(shù)投入是必不可少的,這也就要求安全廠商有一定的資金資本和技術(shù)資本。在服務(wù)器,帶寬等硬件上的投入;在安全技術(shù)上的研發(fā)投入;時(shí)間成本等這都對(duì)廠商提出了嚴(yán)苛的要求。4.共享、開(kāi)放因?yàn)椤霸啤钡奶匦?云安全服務(wù)也應(yīng)該是共享的、開(kāi)放的。不同的用戶會(huì)使用不同的安全廠商開(kāi)發(fā)的殺毒軟件,但是云安全系統(tǒng)服務(wù)的成果應(yīng)該是共享的。二、云安全系統(tǒng)的應(yīng)用云安全作為順應(yīng)科技發(fā)展而誕生的新理念,已經(jīng)得到一定的運(yùn)用。以瑞星公司的云安全解決方案舉例,參與、使用云安全系統(tǒng)的人越多,每一個(gè)使用的人將會(huì)得到更多安全保障;病毒木馬、惡意程序?qū)⒏茉趧偝霈F(xiàn)的時(shí)候被“秒殺