云安全的本质
在瑞星“云安全”系统建立初期,安全行业内部有两种技术路线的争论:是依靠海量服务器、基于搜索引擎技术的“云架构”系统,还是依靠分布在互联网每个角落的用户搭建的“云安全”系统。
“云架构”的思路是,既然用户受到的安全威胁来自互联网,基本局限于网页、邮件、互联网文件这三种途径。那么,把互联网上的这三种东西都标上安全等级,用网页爬虫去搜索网页,发现恶意代码就标上不安全,如果用户企图访问这个网页,我就返回结果阻止。同样,邮件和文件也这样做,理论上可以阻止网络上的所有攻击。
“云安全”的思路是,依靠分布在互联网每个角落的用户,把所有用户都连接起来,其中一个受到攻击,则服务器收到其上传的信息之后,把分析结果返回给网络中的所有端点。这样无论出现多少种网络威胁,只要最初遭到攻击的客户端及时上报信息,则经过服务器的分析处理,返回结果之后,整个网络可以在最短之间内获取对该攻击的免疫能力。
图二
这两种思路,在不考虑硬件处理能力的情况下,都可以达到很好的效果。“云架构”其实是延续单台计算机防毒的思路,企图以中心服务器建立整个互联网范围内的“病毒特征库”。