云安全 第12期

云计算是2008年IT行业最热门的词汇之一，如今，安全领域也出现一个类似的新名词――云安全。

“云安全”，顾名思义，就是将云计算的理念应用在安全领域，将用户和杀毒厂商技术平台通过互联网紧密相连，组成一个庞大的木马／恶意软件监测、查杀网络。其中，每个用户都为云安全计划贡献一份力量，同时分享其他所有用户的安全成果。互联网就像是一个巨大的“杀毒软件”，参与者越多，每个参与者就越安全，整个互联网就会更安全。

对于电脑用户来说，病毒的威胁变得越来越严重，尤其是在现今互联网日益普及的情况下，这种威胁更是无处不在。更为严重的是，互联网上病毒和恶意程序的增长速度快得惊人，根据知名病毒测试实验室AV-Test的最新统计，全球恶意程序已超过1500万个，而且每4秒钟就会产生一个新病毒。面对如此严峻的形势，传统的杀毒软件已经开始呈现出不堪重负的状态。

以往杀毒软件杀毒的模式是发现病毒后由反病毒公司工程师解析病毒样本，然后将针对该样本的病毒码上传到病毒库中，用户通过定时或手动更新病毒库获得杀毒软件的升级保护。而在云安全架构下，用户只要安装了某一款接入“云端”的杀毒软件，上网时，杀毒软件厂商的服务器端会根据已经预存的海量病毒库来判断哪些网页行为是恶意的，哪些是木马程序，并且会自动清除。“这样就可以使用户终端变得很轻松，不用每天升级，也不必再因为杀毒软件而占用内存和带宽。”趋势科技全球副总裁张伟钦表示，云安全系统的最大特点就是在于将原来的杀毒变为防毒，虽然看起来只有一个字的区别，但却是被动和主动两个完全不同的概念。

这样，从服务器、路由器到用户的上网电脑，“云安全”将渗透到互联网的各个角落，从病毒开始在网上出现、被植入网站，到进入用户的电脑，每个环节都将通过云安全客户端对其进行阻击。病毒入侵到用户电脑上的几率大大降低，彻底解决了“杀毒软件跟着病毒跑”的问题，使杀毒行业真正实现从杀毒到防毒的改变。未来的杀毒软件甚至可以提前预知用户遇到的安全威胁，事先将病毒码、行为特征等加入服务器中，不会再有杀毒软件杀不掉、认不出的病毒，从而使用户得到真正的安全，完全摆脱“中毒”的困扰。

此外，随着云安全系统的不断发展，用户的客户端防御系统也将变得更加智能化、个性化，甚至可以针对每个用户制定不同的病毒库以及不同的主动防御策略，提供个性化的安全威胁预警信息。

未来，在云安全系统的支持下，将出现所有功能都运行在服务器端的杀毒软件，用户电脑上只需要安装几百K的客户端，查杀病毒、升级病毒库、监控等所有功能都可以通过互联网实时提供，真正形成体积小、查毒能力强的超级杀毒软件。

云计算应用到安全领域，将会为安全领域带来巨大的变化，希望安全领域厂商能够在加强杀毒核心技术的同时，与从事“云计算”的专业厂商展开密切合作，早日实现真正意义上的“云安全”。(文章代码：101213)