云安全進入第三層次
毫無疑問，云安全技術(shù)可謂是云計算概念落地的實用技術(shù)。各個廠商對云安全都有不同的理解，并且開始將其各自的理解落實到產(chǎn)品中。以瑞星公司、360公司等為代表的廠商，將云安全詮釋為利用終端收集病毒、木馬庫，并在云端進行整理加工，反過來這一病毒庫又為更多的用戶服務(wù);以趨勢科技為代表的廠商，將云安全上升到對互聯(lián)網(wǎng)上的文件、郵件、Web網(wǎng)頁進行信譽評估，在云端建立互聯(lián)網(wǎng)上的信譽機制，利用該信譽庫對網(wǎng)絡(luò)用戶進行安全服務(wù)。
“這些云安全的概念都沒有錯，因為，這是云安全的前兩個階段。”近日，記者采訪邁克菲實驗室網(wǎng)絡(luò)防御研究總監(jiān)卜崢先生時，他告訴記者。但是，他同時提出，僅僅有這兩個階段是不夠的，事實上，邁克菲的云安全技術(shù)已經(jīng)進入到了第三個階段，那就是對文件、郵件或網(wǎng)頁的評估信譽進行關(guān)聯(lián)，以便能進一步預(yù)測到未來可能發(fā)生的安全威脅，從而采取措施，為用戶網(wǎng)絡(luò)進行安全預(yù)防服務(wù)。“這在全球還是第一次。”他強調(diào)。
他進一步解釋，這種關(guān)聯(lián)的信用評估服務(wù)基于四種信用評估基礎(chǔ)，包括網(wǎng)絡(luò)信用、文件信用、應(yīng)用服務(wù)的信用以及郵件信用。它比別的信用評估更細致，比如對網(wǎng)絡(luò)信用的關(guān)聯(lián)，并不是一看到某個網(wǎng)站的某個網(wǎng)頁被掛了馬，就將網(wǎng)站整個封堵，而是具體分析被掛馬的網(wǎng)頁，再關(guān)聯(lián)分析傳送它的IP地址，綜合分析后，再根據(jù)情況采取具體的預(yù)防措施。
卜崢所領(lǐng)導(dǎo)的部門，是全球知名的Avert Labs，從2009年10月開始，邁克菲將該部門更名為邁克菲實驗室(McAfee Labs)。該實驗室專注于識別和跟蹤日益猖獗的各種惡意病毒威脅，研究網(wǎng)絡(luò)安全、互聯(lián)網(wǎng)安全和電子郵件安全以及不斷增加的漏洞攻擊等。
他介紹，這就像現(xiàn)實生活一樣：在美國，首先要建立個人誠信系統(tǒng)，為每個人進行信用評估，然后再據(jù)此發(fā)放各種貸款，或者人們據(jù)此進行生意往來，可以極大降低被欺詐的風險。在網(wǎng)絡(luò)中也一樣，一旦建立了這種系統(tǒng)，可以根據(jù)一定的算法和關(guān)聯(lián)，預(yù)測未來可能發(fā)生的安全威脅。
為了實現(xiàn)第三層云安全階段，邁克菲實驗室研發(fā)了幾種技術(shù)，并逐漸開始安裝在其所有的產(chǎn)品線中。第一項技術(shù)叫 TrustedSource技術(shù)，就是在云端建立一個郵件和網(wǎng)頁清洗中心，所有的郵件和網(wǎng)頁先進入這個清洗中心進行清洗，然后再送往企業(yè)網(wǎng)絡(luò)，保證這個郵件或網(wǎng)頁是干凈的，不含任何病毒或木馬。這是業(yè)內(nèi)第一個電子郵件和網(wǎng)絡(luò)信譽度安全系統(tǒng)。第二項技術(shù)是Artemis，也叫阿爾特彌斯月亮女神技術(shù)，是基于文件的信用技術(shù)，用戶在下載互聯(lián)網(wǎng)上的文件時，該技術(shù)可在云端識別這個文件是好文件還是有問題的文件，然后建議用戶采取繼續(xù)下載或阻止下載的策略，保證系統(tǒng)的安全，該技術(shù)的最大亮點是首先對全球的文件進行信譽評估，并已經(jīng)部署在邁克菲的所有的安全產(chǎn)品中，用戶只要購買了邁克菲的產(chǎn)品，就能享受到這一服務(wù)。
【編輯推薦】
