7月24日，國(guó)際信息安全廠商趨勢(shì)科技宣布，將其一年前提出的“云安全”升級(jí)到“云安全2.0”版本，并宣布推出新的“云安全2.0”多層次終端安全解決方案以及相關(guān)的兩款核心產(chǎn)品—部署在網(wǎng)絡(luò)層的威脅發(fā)現(xiàn)系統(tǒng)(TDS)和部署在終端上的防毒墻網(wǎng)絡(luò)版OfficeScan 10。四天后，7月28日，國(guó)內(nèi)信息安全廠商瑞星公司也宣布，其運(yùn)行了一年的“云安全”技術(shù)取得了巨大成功，“云安全”必將成為反病毒產(chǎn)業(yè)的新標(biāo)準(zhǔn)。

兩大信息安全廠商在“云安全”領(lǐng)域幾乎同時(shí)的動(dòng)作，讓我們感受到，“云安全”似乎正在云開(kāi)霧散，越來(lái)越清晰，逐漸顯示出一個(gè)實(shí)體產(chǎn)業(yè)的模樣?！霸瓢踩本烤故青孱^還是重大的產(chǎn)業(yè)變革？它究竟能為用戶(hù)帶來(lái)什么好處？

[[5814]]

不一樣的“云安全”

早在2008年7月，趨勢(shì)科技在全球首次推出“云安全”概念時(shí)，很多用戶(hù)“不以為然”，認(rèn)為廠商不過(guò)是借助近年來(lái)甚囂塵上的“云計(jì)算”熱度，炒作概念而已。

因?yàn)?，“云安全”概念?shí)在是太虛無(wú)縹緲了。當(dāng)時(shí)，很多人還沒(méi)有認(rèn)清什么是“云計(jì)算”時(shí)，又來(lái)了個(gè)“云安全”?！霸瓢踩迸c“云計(jì)算”是什么關(guān)系？“云安全”有重大的技術(shù)突破嗎？“云安全”的目標(biāo)是什么？“云安全”能為用戶(hù)帶來(lái)哪些好處？

當(dāng)時(shí)，作為在反病毒領(lǐng)域與病毒斗爭(zhēng)了多年的老技術(shù)戰(zhàn)士—趨勢(shì)科技大中華區(qū)總經(jīng)理張偉欽堅(jiān)定地告訴記者：“云安全絕對(duì)不是炒作，也不是噱頭，而是反病毒技術(shù)和模式的一次重大的變革?！?/P>

他介紹，過(guò)去，在反病毒領(lǐng)域，廠商一直堅(jiān)持在電腦終端和網(wǎng)關(guān)處查殺病毒，但隨著互聯(lián)網(wǎng)的高度發(fā)達(dá)，病毒和漏洞出現(xiàn)的頻率越來(lái)越高，病毒碼所占用的內(nèi)存也越來(lái)越大，殺毒程序耗用的系統(tǒng)資源越來(lái)越多，打開(kāi)相關(guān)的安全軟件，網(wǎng)速就會(huì)變得越來(lái)越慢，這使得很多用戶(hù)經(jīng)常關(guān)閉殺毒程序，殺毒軟件也就失去了意義。

“而現(xiàn)實(shí)一次又一次殘酷地告訴我們，這種方法是行不通的。” 張偉欽說(shuō)。這是全球大量用戶(hù)的苦惱，為什么安裝了大量的反病毒軟件，花費(fèi)巨資請(qǐng)來(lái)了反病毒服務(wù)公司做服務(wù)，用戶(hù)的網(wǎng)絡(luò)還是不能幸免于病毒的侵害呢？木馬為什么想來(lái)就來(lái)，想走就走呢？

“這更是我們反病毒廠商的苦惱，我們做了大量的反病毒工作，整天累得要死，卻收效甚微。我經(jīng)常問(wèn)自己，我們長(zhǎng)期堅(jiān)持的反病毒工作有意義嗎？甚至很多人都認(rèn)為反病毒廠商是騙子公司?！彼猿暗卣f(shuō)。

經(jīng)過(guò)幾年的反思，以及幾年的技術(shù)儲(chǔ)備，趨勢(shì)科技終于決定改變傳統(tǒng)的在終端和網(wǎng)關(guān)處防毒的模式，將反病毒功能遷移到“云端”。

“當(dāng)時(shí)，‘云’概念剛剛興起，要想實(shí)現(xiàn)在云端防毒，需要開(kāi)發(fā)新技術(shù)并進(jìn)行巨額投入?！睆垈J說(shuō)?！拔覀兎治?，終端用戶(hù)遭受的安全威脅一般來(lái)自三種主要途徑： 瀏覽網(wǎng)頁(yè)、電子郵件和互聯(lián)網(wǎng)文件，只要利用搜索技術(shù)將這三種東西都標(biāo)上安全等級(jí)，理論上就可以阻止網(wǎng)絡(luò)上的所有攻擊。為此，趨勢(shì)科技開(kāi)發(fā)了由云端去搜索網(wǎng)頁(yè)，發(fā)現(xiàn)惡意代碼就標(biāo)上不安全，如果用戶(hù)企圖訪問(wèn)這個(gè)網(wǎng)頁(yè)，就進(jìn)行阻止的‘云安全’模式； 而在用戶(hù)終端，則只需要安裝一個(gè)殺毒引擎，不需要更新病毒代碼，這就避免了大量的資源消耗?！彼f(shuō)。趨勢(shì)科技在2008年7月宣布了這一變革，這一方法類(lèi)似于Google等互聯(lián)網(wǎng)企業(yè)采取的“云計(jì)算”方法。這是反病毒領(lǐng)域最早的“云安全”概念和技術(shù)。

“很多人剛開(kāi)始以為這是一個(gè)借助新概念的炒作行為。但是為了實(shí)現(xiàn)這一‘云安全’架構(gòu)，趨勢(shì)科技花費(fèi)了3年半的時(shí)間，投入了4億美元，在全球建立了5個(gè)巨大的云端數(shù)據(jù)中心，安裝了34000臺(tái)云端服務(wù)器，每年運(yùn)行維護(hù)費(fèi)用超過(guò)了1500萬(wàn)美元。這是實(shí)打?qū)嵉耐度牒图夹g(shù)創(chuàng)新，怎么能說(shuō)是炒作呢？”他反問(wèn)。

“云安全”之所以在業(yè)界產(chǎn)生如此大的爭(zhēng)議和分歧，并且讓很多人感覺(jué)頭暈，另一個(gè)重大原因在于，雖然都被稱(chēng)為“云安全”，但每個(gè)廠商對(duì)“云安全”的理解都不一樣，因此，所采用的技術(shù)手段和商業(yè)模式也完全不同。

瑞星公司是另一家在國(guó)內(nèi)發(fā)布“云安全”的反病毒企業(yè)，但是其“云安全”的理念和方法卻與趨勢(shì)科技完全不同，它代表了“云安全”的另一種典型模式。

瑞星公司副總裁盧青介紹，瑞星的“云安全”是利用其在國(guó)內(nèi)廣大的終端用戶(hù)—目前據(jù)說(shuō)用戶(hù)數(shù)量已經(jīng)達(dá)到了8000萬(wàn)個(gè)，收集來(lái)自第一線終端用戶(hù)感染到的病毒碼樣本，并上傳到瑞星云端數(shù)據(jù)中心進(jìn)行分析，隨后云端數(shù)據(jù)庫(kù)將分析結(jié)果再下傳到互聯(lián)網(wǎng)上的每個(gè)終端用戶(hù)電腦上。

瑞星研發(fā)經(jīng)理劉剛介紹，瑞星的“云安全”經(jīng)歷了四個(gè)階段：2005年7月，瑞星發(fā)布了病毒監(jiān)測(cè)網(wǎng)，對(duì)當(dāng)時(shí)的互聯(lián)網(wǎng)病毒進(jìn)行統(tǒng)計(jì)和監(jiān)測(cè)，這是瑞星“云安全”的雛形； 2007年12月，瑞星發(fā)布的卡卡5.0能將病毒碼自動(dòng)上傳到瑞星的檢測(cè)系統(tǒng)中，這是一次重大進(jìn)步；

隨后2008年7月，卡卡6.0的發(fā)布，使得用戶(hù)只需要安裝該軟件，就加入到了瑞星“云安全”計(jì)劃，可對(duì)互聯(lián)網(wǎng)病毒進(jìn)行全面收集和查殺； 2008年12月，瑞星“云安全”升級(jí)到2.0版，不僅能隨時(shí)上傳病毒代碼，還能上傳用戶(hù)端檢測(cè)到的掛馬網(wǎng)站，這擴(kuò)展了“云安全”的防御范圍。

這兩種模式反映了廠商在“云安全”模式上的技術(shù)路線之爭(zhēng)：一個(gè)強(qiáng)調(diào)云端的海量計(jì)算能力，依靠海量服務(wù)器組成的“云架構(gòu)”系統(tǒng)，廠商通過(guò)互聯(lián)網(wǎng)收集和分析病毒代碼，然后為終端用戶(hù)殺毒； 另一種強(qiáng)調(diào)終端的病毒收集能力，由分布在互聯(lián)網(wǎng)各個(gè)角落的用戶(hù)終端收集病毒代碼，然后上傳到云端搭建的“云安全”系統(tǒng)。

其余反病毒廠商提出的“云安全”計(jì)劃，無(wú)外乎這兩種模式。比如，卡巴斯基推出的“云架構(gòu)”，與瑞星的“云安全”模式基本類(lèi)似，都是利用終端收集病毒樣本，在云端進(jìn)行分析和產(chǎn)生反病毒代碼，隨后下傳到海量的互聯(lián)網(wǎng)終端上，為終端查殺病毒、杜絕網(wǎng)絡(luò)上的掛馬攻擊等。這樣，終端用戶(hù)的角色一下子從廠商的利潤(rùn)來(lái)源，變成了“云安全”系統(tǒng)中的一個(gè)組成部分，為“云安全”貢獻(xiàn)著自己的力量。

究竟哪種技術(shù)路線會(huì)最后成為主流，目前我們無(wú)法下結(jié)論，但有一點(diǎn)可以確定，“云安全”絕對(duì)不是噱頭，雖然不同的廠商有不同的方式，但卻是實(shí)打?qū)嵉募夹g(shù)革命。

檢視“云安全”成果

經(jīng)過(guò)一年的運(yùn)行，尤其是趨勢(shì)科技花重金打造的“云安全”架構(gòu)，究竟產(chǎn)生了哪些作用呢？“云安全”會(huì)不會(huì)像以往的很多技術(shù)一樣，曇花一現(xiàn)，經(jīng)不住應(yīng)用和時(shí)間的考驗(yàn)?zāi)兀?/P>

張偉欽表示，趨勢(shì)科技的“云安全”經(jīng)過(guò)一年多的時(shí)間在企業(yè)用戶(hù)中運(yùn)行，取得了很好的效果。對(duì)用戶(hù)來(lái)說(shuō)，一個(gè)最重要的好處是，他們不再需要為系統(tǒng)打補(bǔ)丁，不再需要隨時(shí)更新病毒代碼，這為他們省下了大量的精力和時(shí)間。

“以前，很多用戶(hù)習(xí)慣于每天打補(bǔ)丁、每天更新病毒代碼，但利用了我們的‘云安全’技術(shù)后，不需要更新病毒代碼，幾乎感覺(jué)不到病毒的存在，用戶(hù)剛開(kāi)始很不習(xí)慣，但不久之后，他們就習(xí)慣了這種輕松的日子了?！睆垈J眉飛色舞地告訴記者。

趨勢(shì)科技的“云安全”是通過(guò)其防毒墻網(wǎng)絡(luò)版OfficeScan實(shí)現(xiàn)的，它與其他企業(yè)級(jí)反病毒產(chǎn)品最大的不同是，它在終端電腦中只部署一個(gè)反病毒引擎，不需要存儲(chǔ)病毒代碼。這樣，終端電腦就從海量的病毒碼分析、比對(duì)計(jì)算和存儲(chǔ)中解放了出來(lái)。

張偉欽歸納，采用“云安全”技術(shù)后，企業(yè)用戶(hù)在終端反病毒方面，可以實(shí)現(xiàn)三個(gè)“0”的防護(hù)：“0”時(shí)差病毒碼更新； “0”時(shí)間病毒碼部署，“0”資源占用。他進(jìn)一步解釋?zhuān)?”時(shí)差病毒碼更新表示病毒碼更新實(shí)現(xiàn)了全球同步；“0”時(shí)間病毒碼部署表示企業(yè)不再需要花費(fèi)時(shí)間對(duì)病毒碼進(jìn)行部署；“0”資源占用表示病毒代碼不再占用終端電腦的內(nèi)存。

“這有效解決了長(zhǎng)期以來(lái)困擾企業(yè)用戶(hù)的三大主要困難：首先，網(wǎng)絡(luò)病毒出現(xiàn)的速度越來(lái)越快，平均每?jī)擅刖蜁?huì)增加一個(gè)新病毒，因此，企業(yè)很難及時(shí)對(duì)終端中的病毒碼更新； 其次，過(guò)去由于病毒碼存儲(chǔ)在終端中，因此終端內(nèi)存以3MB/月的速度被病毒碼占用，導(dǎo)致終端速度變得越來(lái)越慢，效率越來(lái)越低；

 最后，企業(yè)為了將更新的病毒碼部署到終端，需要花費(fèi)大量的時(shí)間，調(diào)查顯示，每個(gè)病毒碼部署到1000臺(tái)終端至少需要4小時(shí)，在這期間，終端無(wú)法獲得及時(shí)的防護(hù)。”他說(shuō)。

而在用戶(hù)看不到的云端，則進(jìn)行著海量的工作：每日查詢(xún)?cè)贫瞬《編?kù)的人超過(guò)50億人； 每年新增2.5億個(gè)病毒碼； 每月新增5000萬(wàn)個(gè)IP地址； 趨勢(shì)科技1200多個(gè)安全專(zhuān)家每日分析的數(shù)據(jù)量超過(guò)了4.3TB……

“這是反病毒領(lǐng)域的一個(gè)巨大的進(jìn)步，現(xiàn)在，部署了趨勢(shì)科技‘云安全’的企業(yè)，已經(jīng)感覺(jué)不到預(yù)防和殺毒行為的存在，這正是反病毒廠商和用戶(hù)追求的反病毒的最高境界?！睆垈J說(shuō)。

瑞星公司副總裁盧青總結(jié)瑞星的“云安全”技術(shù)帶給企業(yè)和用戶(hù)四個(gè)方面的好處。

一是，通過(guò)瑞星8000萬(wàn)用戶(hù)及時(shí)提供的病毒樣本，自從發(fā)布“云安全”計(jì)劃后，瑞星公司共截獲了2004萬(wàn)個(gè)病毒樣本，為用戶(hù)截獲了21億次以上的掛馬網(wǎng)站攻擊，每天平均600多萬(wàn)次，每秒鐘70次，“如此海量的數(shù)據(jù)，在單機(jī)反病毒時(shí)代是不能想象的?！北R青說(shuō)。

第二，讓瑞星能夠精準(zhǔn)統(tǒng)計(jì)和分析目前在國(guó)內(nèi)的病毒疫情發(fā)生情況，比如通過(guò)分析，瑞星能清楚地知道，目前哪些病毒流行最廣泛、哪些病毒已經(jīng)不具有危害性、哪些病毒會(huì)產(chǎn)生變種等。

第三，讓瑞星能隨時(shí)對(duì)惡意網(wǎng)站進(jìn)行監(jiān)測(cè)，并采取新的技術(shù)措施阻止惡意軟件。

第四，通過(guò)實(shí)施“云安全”計(jì)劃，用戶(hù)的整體安全環(huán)境得到了提升，瑞星了解到，目前網(wǎng)絡(luò)上流行的病毒和掛馬網(wǎng)站都呈下降的趨勢(shì)。瑞星“云安全”系統(tǒng)每天截獲的掛馬網(wǎng)站攻擊從高峰期的近千萬(wàn)次，減少到現(xiàn)在的日均100至200萬(wàn)次。2009年第二季度，“云安全”系統(tǒng)攔截了3.2億次掛馬網(wǎng)站對(duì)網(wǎng)民的攻擊，比第一季度下降了60%?！斑@實(shí)際上是‘云安全’計(jì)劃帶給人們最直接的好處。” 盧青強(qiáng)調(diào)。

反病毒產(chǎn)業(yè)大變革

雖然趨勢(shì)科技和瑞星公司采取的“云安全”模式完全不同，但兩家公司一致認(rèn)為，現(xiàn)在是到了反病毒產(chǎn)業(yè)大變革的時(shí)候了。

張偉欽認(rèn)為，“云安全”是反病毒技術(shù)和模式的巨大變革，未來(lái)，只有采取“云安全”技術(shù)的公司，才有可能在競(jìng)爭(zhēng)激烈的反病毒市場(chǎng)中生存。

盧青認(rèn)為，“云安全”計(jì)劃充分實(shí)現(xiàn)了預(yù)期的構(gòu)想——安全軟件的互聯(lián)網(wǎng)化，還將引發(fā)整個(gè)安全行業(yè)的變革。她認(rèn)為，雖然瑞星公司這一年的“云安全”之路走得很艱難，但事實(shí)證明，這是非常值得的，“云安全”一定是未來(lái)反病毒產(chǎn)業(yè)的技術(shù)發(fā)展方向。她期望，“云安全”未來(lái)將成為整個(gè)反病毒領(lǐng)域的技術(shù)標(biāo)準(zhǔn)。

其實(shí)，仔細(xì)分析，雖然這兩家公司的“云安全”起始技術(shù)路線不同，但卻殊途同歸地正在朝著同樣的目標(biāo)前進(jìn)： 終端越來(lái)越“瘦”，而云端病毒庫(kù)和殺毒能力越來(lái)越強(qiáng)。趨勢(shì)科技已經(jīng)實(shí)現(xiàn)了終端的“零”病毒碼存儲(chǔ)，將終端的資源完全釋放； 而瑞星也表示，通過(guò)對(duì)“云安全”系統(tǒng)數(shù)據(jù)的分析，瑞星專(zhuān)家可以對(duì)殺毒軟件做出最大限度的優(yōu)化，使其查殺能力更強(qiáng)，消耗資源更少，自“云安全”計(jì)劃實(shí)施以后，瑞星殺毒軟件的病毒庫(kù)體積已經(jīng)減小了60%以上。

在看到了“云安全”帶給用戶(hù)的實(shí)際好處之后，趨勢(shì)科技又宣布將“云安全”升級(jí)到2.0版，在1.0版重點(diǎn)強(qiáng)調(diào)對(duì)Web病毒查殺的基礎(chǔ)上，新增添了對(duì)文件病毒的查殺?！摆厔?shì)科技‘云安全’2.0增加了文件信譽(yù)技術(shù)(FRT)和多協(xié)議關(guān)聯(lián)分析技術(shù)的應(yīng)用，讓文件信譽(yù)技術(shù)與Web信譽(yù)技術(shù)(WRT)、郵件信譽(yù)技術(shù)(ERT)實(shí)現(xiàn)關(guān)聯(lián)互動(dòng)，為客戶(hù)提供了更加安全有效的防護(hù)盾牌，這對(duì)終端系統(tǒng)安全管理及資源釋放絕對(duì)是一次重大變革?！睆垈J說(shuō)。

但同時(shí)，他認(rèn)為，來(lái)自U盤(pán)的病毒傳播依然會(huì)極大地破壞網(wǎng)絡(luò)?！澳壳安《镜膫鞑ヒ廊蛔裱?/8原則：80%的病毒來(lái)自互聯(lián)網(wǎng)，20%的病毒來(lái)自U盤(pán)等傳統(tǒng)介質(zhì)。”趨勢(shì)科技曾經(jīng)遇到過(guò)這樣一個(gè)銀行用戶(hù)，它有1000個(gè)終端，其中兩臺(tái)感染了U盤(pán)上的病毒，最終病毒占據(jù)了網(wǎng)絡(luò)上90%的流量，網(wǎng)絡(luò)幾乎陷于癱瘓狀態(tài)。如何定位究竟是哪臺(tái)電腦感染了病毒，對(duì)用戶(hù)來(lái)說(shuō)是一種新挑戰(zhàn)。

“如果有一種設(shè)備，能識(shí)別和精準(zhǔn)定位感染了病毒或已經(jīng)成為‘肉雞’的終端，將極大地減少用戶(hù)查殺病毒的工作量。為此，作為‘云安全’2.0計(jì)劃的重要組成部分，趨勢(shì)科技推出了一種安裝在網(wǎng)關(guān)處的新的安裝威脅發(fā)現(xiàn)系統(tǒng)TDS，它能準(zhǔn)確定位出病毒的終端?！睆垈J介紹。至此，“云安全”2.0形成了“終端到網(wǎng)關(guān)”、“終端到云端”、“網(wǎng)關(guān)到云端”的多層防御體系。

未來(lái)產(chǎn)業(yè)如何變革？張偉欽相信，“云”一定是未來(lái)反病毒廠商努力的方向。他認(rèn)為，未來(lái)的“云”是一個(gè)巨大的操作系統(tǒng)，這一操作系統(tǒng)，并不是由一家公司主導(dǎo)開(kāi)發(fā)的，而是由多家公司共同開(kāi)發(fā)，就像開(kāi)源社區(qū)一樣，許多廠商貢獻(xiàn)著自己的一份力量，共同形成一個(gè)巨大的互聯(lián)網(wǎng)操作系統(tǒng)，而趨勢(shì)科技要做的，就是盡自己的能力保護(hù)這一“云操作系統(tǒng)”。但是他同時(shí)也承認(rèn)，這非常難，“因?yàn)?，我們已?jīng)知道了用‘云’來(lái)保護(hù)用戶(hù)的網(wǎng)絡(luò)系統(tǒng)，但還不知道，應(yīng)該如何保護(hù)‘云’。一旦確定了技術(shù)路線，將會(huì)引發(fā)反病毒領(lǐng)域下一步的技術(shù)革命?！彼f(shuō)。

而瑞星公司則立志將繼續(xù)推進(jìn)殺毒軟件的互聯(lián)網(wǎng)化能力，未來(lái)將進(jìn)一步將“云安全”終端擴(kuò)展到智能手機(jī)、上網(wǎng)本等移動(dòng)設(shè)備中，大力擴(kuò)展“云安全”計(jì)劃的終端范圍。同時(shí)，盧青還透漏，不久之后，瑞星將推出一個(gè)“云安全聯(lián)盟計(jì)劃”，讓全球各地的網(wǎng)站都可以加入這一聯(lián)盟，讓全球海量的網(wǎng)站能為“云安全”貢獻(xiàn)自己的一份力量。