【IT168独家报道】自从瑞星提出了“云安全”策略,就受到了安全业界众多专家和网友的高度关注——云安全能为瑞星带来什么?云安全又能为互联网用户带来什么?
11月18日,“2008瑞星互联网安全技术大会”在北京召开,其间,瑞星对外公布了其实施“云安全”策略以来的第一份答卷——《2008年度中国大陆地区电脑病毒疫情&互联网安全报告》。在此之际,IT168带着从网友处征集来的“云安全”等相关问题专访了瑞星研发部副总经理刘刚先生。
IT168记者 “云计算”一经提出就广受业界关注,而IBM、Google以及微软纷纷推出了与之相关的解决方案,众多网友最为关心的一个问题是瑞星的“云安全”技术与上述厂商所倡导的云计算技术是怎样一个关系?
刘刚 瑞星提出的云安全是为了应对病毒互联网化的安全互联网化概念,它是安全行业的一个发展发向和新模式。云安全在实施中一定会采用云计算的相关技术。云计算技术会在云安全计划里的云安全中心得到了广泛的应用。
这里需要广大网友注意的是,云安全虽然采用了云计算技术,但这并不代表云计算这样的计算模式就是云安全。这里面有非常大的不同,在目前来看整体云计算本身只是我们对未来的憧憬,它到来前的未来几年内并不会改变当前存在的安全问题模式,也请纯用云计算炒作安全互联网化的厂商认清瑞星云安全的内涵,着手思考如何解决未来几年极有可能越来越严重的安全问题。
IT168记者 从您的描述中瑞星“云安全”有着特殊的含义,请您向网友详细描述一下瑞星“云安全”的定义是什么?它又会给用户带来什么样的好处?
刘刚 云安全代表了安全互联网化的一种趋势,更具体的说法就是本机主动防御、查杀、防火墙这些基本安全功能发展到一定时期后必然进行的互联网化升级。
上述这些元素将形成一个整体互联网威胁防御网,对互联网上的威胁进行自动捕获、监控、分析,并为网中的这些防御功能单位提供防御威胁的必要辅助信息。
云安全对用户最直接的好处是,通过这样一个防御网,独立的个人面临互联网威胁的机会降低了。抵御未知新威胁更从容了,有专业的安全厂商在实时监控病毒的最新动态、并对这些威胁进行互联网各传播渠道的打击。
IT168记者 虽然目前很多人多云计算技术并不十分了解,可是一点却有较高的认同——云计算需要有大量计算设备投入,因此很多网友关心瑞星在实施“云安全”策略中投入了多少数据中心来支持?
刘刚 瑞星在“云安全”策略实施中,投入大量的数据服务器,用以支持对威胁数据的收集、实时并行分析及对更深层次的威胁来源挖掘与威胁更新的监控。未来在全球范围内,瑞星还将于我们用户聚集的地区建立相应的云安全数据中心。这种方式是由安全威胁存在区域性特征这一特性所决定。
IT168记者 瑞星的云安全策略中采用了云计算技术,众多瑞星用户参与其中。在此过程中,如何发挥云安全优势的同时保护用户的信息安全不遭受任何损失?
刘刚 瑞星云安全是防御思想与防御功能的互联网化,功能之间的协作性只体现在威胁信息本身上,并不存用户隐私方面的信息。瑞星本身是做安全的,对用户隐私保护的需要方面有很深刻的体会。
云安全主要是采集与威胁本身相关的信息,这种信息上报不会引起用户任何的安全问题,但对于整个防御网应对该威胁的决策提供了很好的依据。
需要说明的是,瑞星“云安全”计划的加入是完全由用户决定的,当用户不愿意加入此项计划中,他们所使用的客户端不会上报任何威胁信息。
IT168记者 从安全发展趋势看,未来社会,黑客技术不断强大、完善,作为安全领域领导厂商之一的瑞星,作为技术团队的带头人的您,准备如何应对?
刘刚 我在瑞星呆了七八年的时间,以我个人的理解,瑞星之所以能一直站在杀毒软件的前列,首先是因为它的专注!瑞星从来没有把焦点移开过安全!第二是瑞星对安全的理解及开放性,比如我们从安全行业发展的需要,第一时间提出了“云安全”,即安全互联网化的概念及尝试。这需要很大的专业自信与勇气。
一个国内研发团队规模最大,对安全最为专注,对安全问题理解积累最多的公司没有理由不站在前列。当然我们也遭遇到一些用户的抱怨及一些恶意的非技术性竞争,我们会积极的听取各方面的声音。更努力的发展安全技术。对于未来,我们相信只要我们对安全问题能继续保持聚焦,保持清醒及更加深入的引入互联网技术来放大安全能力。未来我们还是很有信心的。