趨勢科技：云安全是安全領(lǐng)域的一場工業(yè)革命

趨勢科技有限公司資深產(chǎn)品技術(shù)顧問徐學(xué)龍認為：理解云安全必須先從云計算講起，云計算簡單下一個定義，即一種數(shù)據(jù)處理的模型，它實際上基于Internet針對海量數(shù)據(jù)處理的模型，既然是一個模型，對于不同的用戶就有不同的應(yīng)用。

趨勢科技有限公司 資深產(chǎn)品技術(shù)顧問 徐學(xué)龍 

徐學(xué)龍介紹，趨勢科技對云安全的理解，是基于云計算在安全領(lǐng)域的一個具體的應(yīng)用。所以，準確來講，云安全也是基于Internet平臺，進行海量信息數(shù)據(jù)的處理。

他認為，目前安全威脅發(fā)生很大的轉(zhuǎn)變，傳統(tǒng)的人工手工分析的方法，已經(jīng)不可用了，在這種情況下，云安全技術(shù)架構(gòu)，就將原來手工分析病毒威脅的傳統(tǒng)流程，轉(zhuǎn)化為服務(wù)器端進行數(shù)學(xué)處理的過程，一旦轉(zhuǎn)化成數(shù)學(xué)處理的過程，就帶來了一個很大的變革，所以它有點類似于安全界的工業(yè)革命。

據(jù)徐學(xué)龍介紹，原來一個工程師分析病毒最多能分析10個，現(xiàn)在轉(zhuǎn)化為服務(wù)器群做數(shù)據(jù)處理，就能夠跟上病毒產(chǎn)生的速度，目前病毒每天起碼產(chǎn)生兩萬多個，是原來人工不能解決的。所以，云安全最大的價值，第一、用數(shù)學(xué)處理方式讓用戶獲得的保護更及時。第二，用戶不需要頻繁做更新，頻繁做分發(fā)，節(jié)省系統(tǒng)資源占用。

怎樣實現(xiàn)云安全？

在談到如何實現(xiàn)云安全架構(gòu)時，徐學(xué)龍說：要實現(xiàn)云安全，就要云端建一個有效的威脅收集系統(tǒng)和威脅分析系統(tǒng)，然后把這些信息利用發(fā)布系統(tǒng)分發(fā)給用戶。對于構(gòu)建云安全的難點問題，徐學(xué)龍認為不是設(shè)備的投入，最主要的是技術(shù)人員。他認為病毒的分析人員拿具體的樣本來做分析，而現(xiàn)在要把這個過程變成計算機自動化，而且是上千臺的服務(wù)器同時分布處理這些威脅。那么怎么使技術(shù)人員能夠迅速適應(yīng)云安全技術(shù)架構(gòu)，是一件非常重要的事情。

據(jù)徐學(xué)龍介紹：從2006年開始做，趨勢科技花了很長的時間，在實現(xiàn)技術(shù)人員自身知識的轉(zhuǎn)變。首先要有一個威脅收集系統(tǒng)，就是趨勢科技的信譽服務(wù)技術(shù)，其中包括郵件信譽，文件信譽等。例如，只要有一個文件掛在網(wǎng)上，趨勢科技就可以把它的50多種屬性收集出來，然后利用服務(wù)器云把這個信息的50多種屬性，通過數(shù)學(xué)方法計算出來它的安全等級，再把計算結(jié)果，用租借第三方服務(wù)器群，相當于是一個發(fā)布云，公布到全球去。這樣每一個安全子系統(tǒng)就要跟云端做自動的溝通，所以從系統(tǒng)構(gòu)架上來講會有四部分構(gòu)成。當然整個構(gòu)建過程里面，最大的障礙是技術(shù)人員整個病毒分析思路的轉(zhuǎn)變。

云安全的價值體現(xiàn)

在談到怎樣體現(xiàn)云安全的價值時，徐學(xué)龍介紹到，首先是保護的及時性，以前一個新的病毒出現(xiàn)，可能需要幾個小時才能拿到，現(xiàn)在因為是云端不需要做病毒代碼，我可能只需要計算出那個文件的值就可以識別了，這樣情況下就變成分鐘的響應(yīng)機制，這個響應(yīng)速度有一個很大的改善。

第二，因為每次客戶端下載分發(fā)，都要消耗系統(tǒng)的一些資源。所以云安全在帶寬資源占用上有所改善。

第三，在本地會減少內(nèi)存的占用，我們會把80%的病毒碼放在云端，這樣使得用戶內(nèi)存的消耗有很好的改善。

所以，云安全對于用戶來講是透明的，讓用戶感覺到能夠獲得一個結(jié)構(gòu)很簡單，效率很高的防護產(chǎn)品。

在談到如何利用云安全時，徐學(xué)龍認為在趨勢科技的云安全技術(shù)里，客戶應(yīng)用最普及的叫外部信譽評估的技術(shù)，其特點是對于任何用戶訪問的頁面信息，趨勢科技都會把這個地址的50多個屬性抓取下來，然后按照趨勢科技的算法做分析。假如這個頁面風(fēng)險非常高，用戶訪問時，就會超過設(shè)定的安全保護級別，這時用戶看到這個頁面，可能其中有一小塊看不到，在這樣的情況下，使得用戶跟網(wǎng)絡(luò)威脅零接觸，這就是趨勢科技云安全技術(shù)所講的零接觸，零感染效果。

所以，只要有任何一個用戶訪問了一個惡意信息，在15分鐘之內(nèi)，第二個，第三個用戶再去訪問，就可以得到很好的保護。這樣從根本上來講，就使得用戶跟惡意威脅保持一個隔離的狀態(tài)，用戶就可以將更多的精力投入到真正的工作當中去。

怎么解決誤報問題？

徐學(xué)龍認為，假如出現(xiàn)誤報，需要用戶設(shè)定一個安全級別，比如說設(shè)中級，但實際上已經(jīng)到高級了，這個頁面一部分就會被阻止掉。假如信息是正常的，你可以把這個信息發(fā)送上去，系統(tǒng)會自動做優(yōu)化。其實，還有白名單，它最重要的目的就是要解決誤報的問題。

云安全未來

徐學(xué)龍表示，隨著未來的每個廠商技術(shù)的不斷發(fā)展，用戶具體需求的細化，云安全的未來，會有一個更完善的發(fā)展。現(xiàn)在外部信譽是最突出的需求，未來隨著網(wǎng)絡(luò)威脅的變化，用戶應(yīng)用和需求的不斷變化，云安全一定是以用戶需求為導(dǎo)向，最終滿足用戶的安全防護需求。
如果有需要服務(wù)器的租用與托管的敬請聯(lián)系QQ：１５０１２８１７５８（億恩星辰）　　　聯(lián)系電話：０３７１—６３３２２２２０

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]