【IT168 专稿】任何一种杀毒软件都不可能挡住所有的未知病毒，对病毒的快速反应能力和查杀率是评价一款防病毒产品好坏的重要标准。如何快速获取到有效的样本就成了关键。而云安全就是解决这一问题的新办法。

　　从解毒到防毒

　　仔细深究防毒技术二十年的发展，就会发现，传统的代码比对技术多年来一直走的是解毒路线，即只有当部分用户中毒并反馈后，杀毒企业才能解码防护。但是在Web威胁成为真正主要的安全隐患之后，大量且具有针对性的隐秘式攻击使得解毒的方式防不胜防，同时，特征码的激增大大影响了客户端的负载。

　　而云安全的核心在于超越了客户端拦截Web威胁的传统方法，转而借助威胁信息汇总的全球网络。在趋势科技发布的云安全架构中，其全球网络采用了趋势科技的云安全技术，在Web威胁到达网络或计算机之前即可对其予以拦截，真正做到了防毒而非解毒。

　　张伟钦表示，通过把大多数特征码文件保存到互联网云数据库中，并令其在客户端保持最低数量，趋势科技得以在Web威胁、电子邮件威胁和文件威胁到达最终用户或公司网络之前对其予以拦截。通过推出在云中的快速实时安全状态“检测”，这种方式降低了对端点上下载传统特征码文件的依赖性，同时减少了与在公司范围内部署特征码有关的成本和管理费用。因此，单靠传统的扫描安全解决方案将不再能够针对恶意Web威胁提供有效的保护，现在需要的是多层、多组件的灵活的可适应技术。张伟钦强调：“相同的分析工作，过去需要一天的运算时间，改用云安全技术后只需要几秒钟。”

　　据悉，趋势科技已将云安全技术架构融入公司全线产品中：网关安全设备IWSA、客户端产品OfficeScan 、中小企业产品Worry Free5.0以及个人消费类产品网络安全专家(TIS)等。在趋势科技目前云安全的阶段，它已经实现了对Web威胁、电子邮件威胁的防御，对文件威胁的防御将在2009年实现。

　　云安全的背后

　　互联网云数据库成为重中之中。为此，趋势科技云安全已经在全球建立了5大数据中心，几万部在线服务器。据悉，云安全可以支持平均每天55亿条点击查询，每天收集分析2.5亿个样本，资料库第一次命中率就可以达到99%。借助云安全，趋势科技现在每天阻断的病毒感染最高达1000万次。

　　但是纷杂的网络页面，恼人的页面挂码，对于云安全数据中心来说，这也是难以想象的工作负载。看看这组统计，一个中型网站就有高达上百万的网页，而全球互联网搜索的鼻祖Google数十万台服务器的数据中心目前只能搜索到10%的网页。这意味着，云安全要想更有效实现Web页面的安全拦截，网页取样就得更深更快。张伟钦表示，搜索与安全两者有很大不同：云安全的网页取样确实会更深，但是它不会向搜索一样需要网页更复杂的内容，而仅仅需要判断是否安全;其次，搜索理论上需要面对所有的网站，而云安全的取样网站会根据用户需求以及Web威胁的特点而具有针对性。

　　此外，客户端与云数据库之间的带宽也是用户的疑问点。张伟钦认为，云安全应用带宽比传统特征比对方式还少，因为传统方式下用户需要多次更新下载的特征码可能很多永远也用不上。另一方面，云安全的高门槛也在挑战安全企业自身的能力。由于采用云数据库和云计算，安全程序的编程方式则大大不同，而云数据库的建立也需要安全企业拥有一定规模和资金实力。也许云安全未来会带来安全企业的又一轮洗牌。

    能否给企业带来安全

　　如今保障笔记本电脑、蜂窝电话、PDA等移动设备的安全并不是很轻松的事情。端点安全极不成熟，安全专业人员的担子不轻。

　　云计算和云安全继续推动着数据和在线应用程序的发展，对传统的网络安全外围是一种革命性的推动。而企业用户都需要用一些崭新的移动设备通过无线网络访问数据。一些有创造性的攻击者们时时刻刻都在发明新的方法从企业窃取数据，以便于在黑市上销售。互联网安全一直落后于安全形式。

　　跟上不断发展的安全形式并不是很轻松的事情，但答案却可能在云计算和云安全身上。安全专家们知道，他们需要将外围安全的控制扩展到端点设备。其中一种方法就是将安全代理安装到个人计算机上，这种方法风险很多，成本也比较高。另外一个选择是利用一些新出现的基于Web的安全服务供应商，如Purewire。Purewire实现Web安全的方法是，将Web通信通过一个代理系统直接转发。此服务介于用户和Web之间。它可以就用户在Web上生成的内容作出安全决定。其沙箱技术可以穷举浏览器，根据不同情况作出让用户浏览哪些网页的决定。

　　在云安全中，需要访问存储在云中资源的远程用户首先需要仔细检查一个安全服务供应商。用于恶意软件和垃圾邮件的云安全服务占据了一定的市场份额。其它的安全服务正快速地转向云安全，如漏洞扫描、拒绝服务保护及身份验证和数据泄露服务等。

　　基于云的安全与笔记本电脑上的安全代理相比具有许多优点。比方说，一些终端用户可能会禁用端点安装的代理，而去供应商却可以完全控制它所主管的代理。而且，安装在个别设备上的安全代理成本也较高且难于管理。一个领先传统安全控制公司近来发现了这样一个令人不快的事实：它分析了其近8000家个人计算机，发现其中的3000台计算机(绝大多数是移动性的笔记本电脑)都安装了僵尸客户端。

　　从技术发展趋势上看，端点安全代理有误入歧途之嫌。比方说iPhone吧，用户无法将自己的安全软件安装到iPhone上，因为这种东西并不存在。

　　说实话，基于云的安全供应商也面临着挑战，多数挑战在于价格。供应商必须保障发自和发往远程用户的数据安全。考虑到这种架构的负担，基于云的安全服务有可能成为一个更大的云服务的部分。

　　这意味着，ISP、拥有基于云架构的大型公司(如谷歌等)、支持3G或更高带宽的无线运营公司有可能在这种安全角色中扮演重要角色。有理由相信，未来的几年内，交付给云安全的份额将不断增加。

　　多数小型和中型企业正采取等等看的方法。许多管理人员认为，云安全有许多因素会造成企业的价值丢失。虽然云计算正将网络访问推向边缘设备，但事实是许多小型和中型企业并没有将其IT架构和计算的需要交给云这个新事物。

　　今天，保障移动设备的数据安全有一定的困难。互联网的安全并不成熟。市场需要更快更稳健的发展。

    束语

    云计算是未来IT互联网产业发展的趋势，虽然目前还存在各种难以普及的问题，但是无论微软、oracle等企业多么希望死守桌面软件，这种成本低廉、性能超群的云计算还是会普及，众多企业的“云安全”已经可以为普通用户提供服务，带来价值。