《【原创】“云安全”改写杀毒软件的传统模式》

《【原创】“云安全”改写杀毒软件的传统模式》 《【原创】“云安全”改写杀毒软件的传统模式》 (2008-11-20 08:35:41) “云安全”理念 ——改写杀毒软件的传统模式 文:李小杰 最近在互联网上刮起了一股“云”概念的热潮，最为突出的则是由谷歌和微软“云计算” ，他们都对“云计算”的概念现出无限的热衷，纷纷开始建立各自的“云计算”项目。而这股“云”概念的热潮，并不单单是“云计算”在计算机科学概念的商业实现，而且开始渗透至其他的互联网领域中，而其中一个比较有代表性的衍生概念就是在杀毒软件的“云安全”的全新杀毒模式。 “云安全”的基本原理 “云计算”的基本原理是，就是通过把复杂的计算分布在大量的分布式计算机上，而非在本地计算机或远程服务器中，使企业数据中心的运行将更与互联网相似。这令企业能够将大多数的资源切换到需要的应用上，而根据需求访问计算机和存储系统。 而作为其衍生概念的“云安全”，简而言之，就是把“云计算”的基本原理放置于杀毒软件的安全领域中，将用户和杀毒厂商技术平台通过互联网紧密相连，让每一个用户都成为一个侦测病毒的节点，通过用户数量的不断增加，从而达到构成一个庞大的监测网络，对目前在互联网上肆虐不堪的木马、网络浏览器的恶意插件、病毒、网络攻击等一系列的最新“病毒”信息进行共享和互补，把其收集的有效信息发送到杀毒厂商技术平台的服务终端，然后对这些最新的“病毒”信息进行分类和处理，在得到最优的解决方案之后，再把行之有效的病毒解决方案发送回每一个参与“云安全”的客户端。 传统的杀毒软件运作模式，主要使用的是病毒代码比对的方法，因为网络上的病毒和恶意插件几乎在每天都会有新的衍生版本的出现，为了是用户端的杀毒软件有足够多的病毒代码能维持其的杀毒作用，这就意味着用户在使用杀毒软件的过程中，每天都需要对其病毒代码库进行更新下载，以满足其正常运作的需要，但是这样就会使用户端的杀毒软件随着每天的下载更新而占用了用户电脑的系统资源，是用户的电脑在杀毒软件的实时监控状态下运行的速度会越来越慢，这无疑是传统的杀毒软件运作模式无可避免的缺点。 在《2008年度中国大陆地区电脑病毒疫情&互联网安全报告》(以下简称《瑞星报告》)指出，2008年的病毒数量继续暴增，比2007年增长12倍以上，其中“网页挂马”所传播的木马、后门等病毒占据90%以上。瑞星安全专家认为 “网页挂马”成为目前最主要的互联网安全威胁。 在目前的互联网安全的主要威胁下，传统杀毒软件厂家所坚持的病毒代码比对法，对“网页挂马”的作用似乎越来越小，因为木马网页的更新和发展速度远比杀毒软件厂家更新的病毒代码要快，这就以为着用户很难通过传统模式下的更新病毒代码比对库来维持电脑系统的安全，传统的代码比对技术多年来都是起着解毒的作用，即当在很大部分用户中毒并反馈后，杀毒企业才能知道病毒时间的严重性，开始进行病毒的解码工作。但是在“网页挂马”威胁成为真正主要的安全隐患之后，大量且具有针对性的隐秘式攻击使得解毒的方式防不胜防，同时，特征码的激增大大影响了客户端的负载。 而瑞星主导的“云安全”，则能把这个难以控制的问题得到很好的解决。因为通过杀毒软件的“云安全”的概念延伸，其“云安全”产品卡卡6.0用户一旦启动电脑，软件就会自动检测并将电脑中的可疑木马样本提取出来，上传到瑞星的自动分析系统，并把分析结果反馈给用户，进行查杀。在整个结束之后，瑞星安全资料库将把对木马的分析结果、解决方案分享给所有其他的卡卡6.0用户。这样一来，每个用户都成为一个木马的监测节点，所有用户组成了一个庞大的防毒网络，更好地保障了所有用户信息安全。 当然，在杀毒软件的“云安全”模式下，关键的一点是怎样使用户“成云”，因为在“云安全”安全网的构建下，用户越多，整个云网就越庞大，“云安全”的防毒能力就会越强，越快。简单而言，对付恶意网页和病毒已经不是一个杀毒软件的服务端在工作，而是整个云端的网联网用户一起来与之做斗争，像P2P的作用一样，每一个互联网的用户都成为“云安全”的分享者和贡献者。所以，怎样“成云”确实是一个杀毒软件需要解决的关键问题。 综上所述，“云安全”模式确实实在旧有的病毒代码比对模式下，开创了一条新的道路，改善了一些传统杀毒模式下无法根治的缺点，使杀毒软件从被动的杀毒走向主动的防毒，这是一个莫大的进步。我不能说瑞星软件已经领导杀毒软件的“云安全”模式，但是通过率先投入“云安全”模式和通过免费策略的“成云”计划，这是未来杀毒软件未来的发展趋势。 --------------------------------------