- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
<ul id="mayc0"></ul> <ul id="mayc0"></ul> 解讀國內安全廠商“云安全”技術發展 |
| 發布時間: 2012/7/4 13:40:03 |
|
殺毒軟件行業一直是一個技術創新推動的產業，或者，換種說法，它是一個病毒技術推動的產業，因為這一產業本身就是為反病毒而生，每一次病毒技術的發展，相應的反病毒技術總是也需要跟著發展一步，才能夠應對當下的形勢。而這也決定了殺毒軟件相對病毒技術發展的滯后性，似乎新的安全威脅總是會層出不窮，而殺毒軟件技術也將發展不止，此消彼伏，互為促進，這一切似乎永無止境。 一直以來，殺毒軟件都是采取基于特征碼掃描的方式來查毒，這一方式只有在新病毒出現后才可分析出特征碼并加入到病毒庫中，具有先天的滯后性。然而病毒技術一直在發展，新的漏洞也層出不窮，每天產生的新病毒也越來越多，為了應對未知威脅，2007年殺毒軟件行業力推的“主動防御”技術概念——它們貫以諸如“行為分析”，“虛擬機”， 或者“啟發式”等種種讓人混淆的名詞——，讓人們看到另一種思路，它們可以主動檢測和攔截未知威脅。但是目前為止，無論是哪種主動防御技術都還達不到可以單獨應用的地步，傳統的特征碼掃描方式仍是殺毒軟件的主要技術。而在此期間，病毒技術的發展也有了一點新變化，病毒制造者們并不再只是著重于發展新的病毒技術，而是轉變了另一種思路，這一轉變發生在病毒的生產制造以及傳播流程上，病毒的制造更簡單，病毒的傳播方式更多樣更復雜，病毒開始互聯網化，而最終這些病毒與經濟利益掛鉤，完整的病毒產業鏈形成。在2008年，病毒互聯網化的趨勢越來越明顯， 傳統的殺毒軟件已經難以應對每天產生的越來越多的新病毒。于是，相應地，殺毒軟件也開始互聯網化，“云安全”的概念橫空出世，殺毒軟件行業迎來一場新的變革。 最早提出“云安全”這一概念的是趨勢科技，2008年5月，趨勢科技在美國正式推出了“云安全”技術。“云安全”的概念一經推出，很快就受到業界熱捧，而對于喜歡跟風的國內殺毒軟件行業來說，自然也是不能放過這一概念。很快，在2008年7月16日，瑞星正式推出“瑞星卡卡6.0”時，也放出了其“云安全”計劃。按瑞星的說法，其“云安全”計劃的內容是，通過“瑞星卡卡”將用戶和瑞星服務器緊密相連，組成一個龐大的木馬/惡意軟件監測、查殺網絡，每個瑞星卡卡用戶都為“云安全”計劃貢獻一份力量，同時分享其他所有用戶的安全成果。用戶只要下載使用免費的“瑞星卡卡6.0”，無需任何操作，即可加入“云安全”。事實上，瑞星此時的“云安全”計劃還只是個雛形，仍只是安全廠商普遍采用的病毒樣本自動上報分析系統的進一步發展而已。到了2008年10月，瑞星又推出了其““云安全”2.0版”，此次瑞星在其軟件中加入“掛馬網頁”的自動診斷和收集模塊，一旦發現疑似染毒網頁，就立刻阻斷木馬病毒的下載，并將診斷信息傳回瑞星技術平臺進一步分析處理，并將截獲的惡意網址添加到惡意網址庫中。由此，瑞星的“云安全”形成了比較完整的體系。而在2009年，瑞星將推出其“云安全”3.0版，在這一版中，主要工作會集中在擴大“云安全”的客戶端量和對獲取數據進行挖掘處理。 而另外兩家殺毒軟件廠商金山和江民對“云安全”的反應就有點戲劇性，在最初的階段，他們都對“云安全”這一概念嗤之以鼻。金山毒霸反病毒工程師李鐵軍認為，“云安全”是由廠商在炒概念，而金山在兩年前就有類似技術。江民總裁陶新宇則表示，以云方式構建的大規模特征庫并不足以應對安全威脅的迅速增長，國內外殺毒廠商還需要在核心殺毒技術上下足功夫。不過，在過了幾個月后，這兩家廠商的態度發生了轉變。2008年10月14日，江民發布其KV2009時，已將“云安全”防毒系統悄悄列為其新品十余項新技術之一。江民表示，其早在2006年就推出了“云安全”防毒系統，借助于該套系統，江民每日處理可疑程序和病毒樣本數萬個，每日更新新病毒數千個。不過，江民并未對其“云安全”體系投以太多關注，江民表示，其更加關注的是“云安全”與“核心技術”的有機融合，認為“云安全”必然要建立在“內核級自我保護”、“沙盒”、“虛擬機”等核心技術的基礎上才能顯出威力。 金山對“云安全”的態度的轉變則更大，2008年11月18日，金山在發布金山毒霸2009時全面引入了“云安全”概念，加入了對“云安全”概念的熱捧行列，而且由于吸取了此前多家廠商的經驗，金山此次推出的“云安全”體系明顯完備得多。金山毒霸2009的“云安全”體系可分為可支撐海量樣本存儲及計算的水銀平臺、互聯網可信認證服務、爬蟲系統三個層面。基于以上三大平臺，金山毒霸2009成功實現了從樣本收集、樣本處理、安全應用覆蓋面等方面對整個互聯網安全體系的全面部署。金山表示，“云安全”計劃的全面啟動，使其實現了三項重大突破：病毒庫病毒樣本數量增加5倍、日最大病毒處理能力提高100倍、緊急病毒響應時間縮短到1小時以內。而在將來，金山毒霸的“云安全”體系將會采用更為開放的安全中心平臺，更充分地引入用戶交互，更全面地應用到金山的安全類產品之中，同時，還將與互聯網軟件行業展開更充分的合作，研發運營基于互聯網的服務，真正實現軟件互聯網化。 由此，國內三大殺毒軟件廠商都具有了“云安全”系統，但為什么大家都要打造自己的“云安全”體系呢？事實上，對于“云安全”這一概念，業界一直有人認為純屬一種概念炒作，這種看法不無道理，因為“云安全”的實現基本上都是基于已有技術來完成的，而純粹的反病毒技術并沒有顯著革新,從這一點上來看，“云安全”的確好像并沒有包含什么新東西。但是，我們也必須注意到，病毒技術也并沒有太大革新，但為什么如今的網絡威脅狀況卻比以往嚴重得多？關鍵就在于病毒產業的互聯網化。如今，從木馬病毒的編寫、傳播到出售，整個病毒產業鏈已經完全互聯網化，病毒數量出現了爆炸性的增長，其攻擊效率與攻擊手段都有質的飛躍，在這種狀況下，傳統的安全軟件產品已無法滿足用戶的安全需求。因此，造成這一切的根源，在于病毒制造、傳播者們思路的轉變，病毒的互聯網化，而非純粹的新的病毒技術的發展導致傳統安全軟件落后。既然病毒向互聯網化方向轉變，那么，殺毒軟件也應當向互聯網化方向轉變才能應對，而“云安全”正是由此而產生。各大安全廠商打造自己的“云安全”體系，正是向互聯網化方向轉變的體現。 可見，“云安全”并不是一種純粹的反病毒技術，我們可以將其理解為一種反病毒理念，一種安全互聯網化的思路，一個互聯網化的安全防御體系，也就是殺毒軟件的互聯網化。利用“云安全”體系，殺毒軟件能夠更快地收集病毒樣本，更快地對病毒進行處理，并能在網絡威脅到達用戶電腦前就對其進行阻止，反病毒的效率大大提升，而且將更為智能化，帶來更完善的用戶體驗，最終目的可讓互聯網時代的用戶都能得到更快、更全面的安全保護。 預計在2009年，“云安全”技術將會得到進一步的應用，并且會和基于在PC上的傳統的病毒防御技術結合，構建一個由內而外的立體防御體系。在“云安全”的概念下，殺毒軟件廠商們比拼的不再只是純粹的技術實力，每個廠商的人員及硬件設備的投入，他們的用戶數量等等，都將成為其中的一個決勝因素。這將會是殺毒軟件行業中的一場革命，網絡安全領域也將會迎來一次大的洗牌。在這場云間大戰中，誰能笑到最后，誰才會成為最后的王者…… 本文出自：億恩科技【www.vbseamall.com】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
