网络安全 频道

群云时代 企业应该如何实施安全

    云弥补安全的缺口

    纵观2008年的一些流行病毒,如机器狗、磁碟机等,无一例外均为对抗型病毒。而且一些病毒制作者也曾扬言“饿死杀毒软件”。尽管对抗杀毒软件和破坏系统安全设置的病毒以前也有,但2008年表现得尤为突出。

    信息安全不可能是无缺口的,安全不可能光靠软件和人力去实现。这方面还需要企业员工行为的规范化。如果员工使用不当,被恶意软件攻击,那么安全防护再好,也不够。要将软件和人结合得更好,如果能在软件中给用户使用习惯和规范有一些提示,那么就更好了,更加人性化了。我们在服务方面的安全防护,也是耗费人力比较多的,对内的服务包括邮件服务、Web服务、主页服务,还有对外提供的服务,例如招生、宣传、名师推荐等。

    事实上如今的恶意软件已经变得日益复杂和难以防御,而且安全防护工作正面临着重大难题:

    一、是存在太多独特的恶意软件样本。防恶意软件引擎需要搜索上千万的签名,以明确可疑文件没有受到感染。但是,很多签名可能从未使用过——由于清除这类签名的风险太大,因此它们仍然是特征码文件。当然,这意味着典型的特征码文件变得越来越大、越来越笨重。从而在扫描和定期更新签名方面对实际性能造成很大影响。

    二、是恶意软件传播判断模式不易。当遇到未知文件时,用户需要用一种方法来做出最终判断,该文件是不是恶意软件。今天的恶意软件从广泛发布到第一次感染之间的间隔时间比以前大大缩短。这就意味着,签名太慢而难以更新。

    在公布和部署之间无可避免的延迟,为未探测到的恶意软件感染计算机留出了时间。

    相同的分析工作,过去需要一天的运算时间,改用云安全技术后,现在只需要几秒钟。可以说云安全使防御Web威胁不再是单一款产品做的事,而是和所有互联网使用者一起和Web威胁做斗争,云安全让每个人都成为了识别安全威胁的贡献者。

0
相关文章