“云安全”是什么

緊隨云計(jì)算、云存儲(chǔ)之后，云安全也出現(xiàn)了。云安全是我國(guó)企業(yè)創(chuàng)造的概念，在國(guó)際云計(jì)算領(lǐng)域獨(dú)樹(shù)一幟。

其實(shí)，這個(gè)概念早就有了?！?a href="http://www./wiki/%E4%BA%91%E8%AE%A1%E7%AE%97" title="云計(jì)算">云計(jì)算”之前，有個(gè)很熱的概念叫做“網(wǎng)格計(jì)算”，就是把大家的計(jì)算機(jī)聯(lián)合起來(lái)，貢獻(xiàn)出一些空閑的計(jì)算能力，供大家隨時(shí)取用。

google是“網(wǎng)格計(jì)算”最早的利用者之一，他的服務(wù)器都是用廉價(jià)的PC機(jī)聯(lián)合起來(lái)，用來(lái)取代昂貴的服務(wù)器，以提供大容量搜索要求的計(jì)算能力。其中的技術(shù)難點(diǎn)，就在于并行計(jì)算、服務(wù)器通訊這些技術(shù)。

云計(jì)算也好，網(wǎng)格計(jì)算也好，都是互聯(lián)網(wǎng)出現(xiàn)之后的產(chǎn)物，PC的處理能力越來(lái)越強(qiáng)，普通用戶根本用不到那些空閑的計(jì)算能力，有人就廢物利用，這就是最通俗的“網(wǎng)格計(jì)算”、“云計(jì)算”的表述。 　　 “云安全（Cloud Security）”計(jì)劃是網(wǎng)絡(luò)時(shí)代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念，通過(guò)網(wǎng)狀的大量客戶端對(duì)網(wǎng)絡(luò)中軟件行為的異常監(jiān)測(cè)，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，傳送到Server端進(jìn)行自動(dòng)分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個(gè)客戶端。

未來(lái)殺毒軟件將無(wú)法有效地處理日益增多的惡意程序。來(lái)自互聯(lián)網(wǎng)的主要威脅正在由電腦病毒轉(zhuǎn)向惡意程序及木馬，在這樣的情況下，采用的特征庫(kù)判別法顯然已經(jīng)過(guò)時(shí)。云安全技術(shù)應(yīng)用后，識(shí)別和查殺病毒不再僅僅依靠本地硬盤中的病毒庫(kù)，而是依靠龐大的網(wǎng)絡(luò)服務(wù)，實(shí)時(shí)進(jìn)行采集、分析以及處理。整個(gè)互聯(lián)網(wǎng)就是一個(gè)巨大的“殺毒軟件”，參與者越多，每個(gè)參與者就越安全，整個(gè)互聯(lián)網(wǎng)就會(huì)更安全。

云安全的概念提出后，曾引起了廣泛的爭(zhēng)議，許多人認(rèn)為它是偽命題。但事實(shí)勝于雄辯，云安全的發(fā)展像一陣風(fēng)，卡巴斯基、金山、360安全衛(wèi)士等都推出了云安全解決方案。

云安全系統(tǒng)的難點(diǎn)

要想建立“云安全”系統(tǒng)，并使之正常運(yùn)行，需要解決四大問(wèn)題：

1. 需要海量的客戶端（云安全探針）；
2. 需要專業(yè)的反病毒技術(shù)和經(jīng)驗(yàn)；
3. 需要大量的資金和技術(shù)投入；
4. 可以是開(kāi)放的系統(tǒng)，允許合作伙伴的加入（不涉及用戶隱私的情況下或征得用戶同意）。

1. 需要海量的客戶端（云安全探針）。只有擁有海量的客戶端，才能對(duì)互聯(lián)網(wǎng)上出現(xiàn)的惡意程序，危險(xiǎn)網(wǎng)站有最靈敏的感知能力。一般而言安全廠商的產(chǎn)品使用率越高，反映應(yīng)當(dāng)越快，最終應(yīng)當(dāng)能夠?qū)崿F(xiàn)無(wú)論哪個(gè)網(wǎng)民中毒、訪問(wèn)掛馬網(wǎng)頁(yè)，都能在第一時(shí)間做出反應(yīng)。
2. 需要專業(yè)的反病毒技術(shù)和經(jīng)驗(yàn)。發(fā)現(xiàn)的惡意程序被探測(cè)到，應(yīng)當(dāng)在盡量短的時(shí)間內(nèi)被分析，這需要安全廠商具有過(guò)硬的技術(shù)，否則容易造成樣本的堆積，使云安全的快速探測(cè)的結(jié)果大打折扣。
3. 需要大量的資金和技術(shù)投入?！霸瓢踩毕到y(tǒng)在服務(wù)器、帶寬等硬件需要極大的投入，同時(shí)要求安全廠商應(yīng)當(dāng)具有相應(yīng)的頂尖技術(shù)團(tuán)隊(duì)、持續(xù)的研究花費(fèi)。
4. 可以是開(kāi)放的系統(tǒng)，允許合作伙伴的加入。“云安全”可以是個(gè)開(kāi)放性的系統(tǒng)，其“探針”應(yīng)當(dāng)與其他軟件相兼容，即使用戶使用不同的殺毒軟件，也可以享受“云安全”系統(tǒng)帶來(lái)的成果。