趨勢(shì)科技：云安全是安全領(lǐng)域的一場(chǎng)工業(yè)革命

趨勢(shì)科技有限公司資深產(chǎn)品技術(shù)顧問(wèn)徐學(xué)龍認(rèn)為：理解云安全必須先從云計(jì)算講起，云計(jì)算簡(jiǎn)單下一個(gè)定義，即一種數(shù)據(jù)處理的模型，它實(shí)際上基于Internet針對(duì)海量數(shù)據(jù)處理的模型，既然是一個(gè)模型，對(duì)于不同的用戶(hù)就有不同的應(yīng)用。

趨勢(shì)科技有限公司 資深產(chǎn)品技術(shù)顧問(wèn) 徐學(xué)龍 

徐學(xué)龍介紹，趨勢(shì)科技對(duì)云安全的理解，是基于云計(jì)算在安全領(lǐng)域的一個(gè)具體的應(yīng)用。所以，準(zhǔn)確來(lái)講，云安全也是基于Internet平臺(tái)，進(jìn)行海量信息數(shù)據(jù)的處理。

他認(rèn)為，目前安全威脅發(fā)生很大的轉(zhuǎn)變，傳統(tǒng)的人工手工分析的方法，已經(jīng)不可用了，在這種情況下，云安全技術(shù)架構(gòu)，就將原來(lái)手工分析病毒威脅的傳統(tǒng)流程，轉(zhuǎn)化為服務(wù)器端進(jìn)行數(shù)學(xué)處理的過(guò)程，一旦轉(zhuǎn)化成數(shù)學(xué)處理的過(guò)程，就帶來(lái)了一個(gè)很大的變革，所以它有點(diǎn)類(lèi)似于安全界的工業(yè)革命。

據(jù)徐學(xué)龍介紹，原來(lái)一個(gè)工程師分析病毒最多能分析10個(gè)，現(xiàn)在轉(zhuǎn)化為服務(wù)器群做數(shù)據(jù)處理，就能夠跟上病毒產(chǎn)生的速度，目前病毒每天起碼產(chǎn)生兩萬(wàn)多個(gè)，是原來(lái)人工不能解決的。所以，云安全最大的價(jià)值，第一、用數(shù)學(xué)處理方式讓用戶(hù)獲得的保護(hù)更及時(shí)。第二，用戶(hù)不需要頻繁做更新，頻繁做分發(fā)，節(jié)省系統(tǒng)資源占用。

怎樣實(shí)現(xiàn)云安全？

在談到如何實(shí)現(xiàn)云安全架構(gòu)時(shí)，徐學(xué)龍說(shuō)：要實(shí)現(xiàn)云安全，就要云端建一個(gè)有效的威脅收集系統(tǒng)和威脅分析系統(tǒng)，然后把這些信息利用發(fā)布系統(tǒng)分發(fā)給用戶(hù)。對(duì)于構(gòu)建云安全的難點(diǎn)問(wèn)題，徐學(xué)龍認(rèn)為不是設(shè)備的投入，最主要的是技術(shù)人員。他認(rèn)為病毒的分析人員拿具體的樣本來(lái)做分析，而現(xiàn)在要把這個(gè)過(guò)程變成計(jì)算機(jī)自動(dòng)化，而且是上千臺(tái)的服務(wù)器同時(shí)分布處理這些威脅。那么怎么使技術(shù)人員能夠迅速適應(yīng)云安全技術(shù)架構(gòu)，是一件非常重要的事情。

據(jù)徐學(xué)龍介紹：從2006年開(kāi)始做，趨勢(shì)科技花了很長(zhǎng)的時(shí)間，在實(shí)現(xiàn)技術(shù)人員自身知識(shí)的轉(zhuǎn)變。首先要有一個(gè)威脅收集系統(tǒng)，就是趨勢(shì)科技的信譽(yù)服務(wù)技術(shù)，其中包括郵件信譽(yù)，文件信譽(yù)等。例如，只要有一個(gè)文件掛在網(wǎng)上，趨勢(shì)科技就可以把它的50多種屬性收集出來(lái)，然后利用服務(wù)器云把這個(gè)信息的50多種屬性，通過(guò)數(shù)學(xué)方法計(jì)算出來(lái)它的安全等級(jí)，再把計(jì)算結(jié)果，用租借第三方服務(wù)器群，相當(dāng)于是一個(gè)發(fā)布云，公布到全球去。這樣每一個(gè)安全子系統(tǒng)就要跟云端做自動(dòng)的溝通，所以從系統(tǒng)構(gòu)架上來(lái)講會(huì)有四部分構(gòu)成。當(dāng)然整個(gè)構(gòu)建過(guò)程里面，最大的障礙是技術(shù)人員整個(gè)病毒分析思路的轉(zhuǎn)變。

云安全的價(jià)值體現(xiàn)

在談到怎樣體現(xiàn)云安全的價(jià)值時(shí)，徐學(xué)龍介紹到，首先是保護(hù)的及時(shí)性，以前一個(gè)新的病毒出現(xiàn)，可能需要幾個(gè)小時(shí)才能拿到，現(xiàn)在因?yàn)槭窃贫瞬恍枰�做病毒代碼，我可能只需要計(jì)算出那個(gè)文件的值就可以識(shí)別了，這樣情況下就變成分鐘的響應(yīng)機(jī)制，這個(gè)響應(yīng)速度有一個(gè)很大的改善。

第二，因?yàn)槊看慰蛻?hù)端下載分發(fā)，都要消耗系統(tǒng)的一些資源。所以云安全在帶寬資源占用上有所改善。

第三，在本地會(huì)減少內(nèi)存的占用，我們會(huì)把80%的病毒碼放在云端，這樣使得用戶(hù)內(nèi)存的消耗有很好的改善。

所以，云安全對(duì)于用戶(hù)來(lái)講是透明的，讓用戶(hù)感覺(jué)到能夠獲得一個(gè)結(jié)構(gòu)很簡(jiǎn)單，效率很高的防護(hù)產(chǎn)品。

在談到如何利用云安全時(shí)，徐學(xué)龍認(rèn)為在趨勢(shì)科技的云安全技術(shù)里，客戶(hù)應(yīng)用最普及的叫外部信譽(yù)評(píng)估的技術(shù)，其特點(diǎn)是對(duì)于任何用戶(hù)訪問(wèn)的頁(yè)面信息，趨勢(shì)科技都會(huì)把這個(gè)地址的50多個(gè)屬性抓取下來(lái)，然后按照趨勢(shì)科技的算法做分析。假如這個(gè)頁(yè)面風(fēng)險(xiǎn)非常高，用戶(hù)訪問(wèn)時(shí)，就會(huì)超過(guò)設(shè)定的安全保護(hù)級(jí)別，這時(shí)用戶(hù)看到這個(gè)頁(yè)面，可能其中有一小塊看不到，在這樣的情況下，使得用戶(hù)跟網(wǎng)絡(luò)威脅零接觸，這就是趨勢(shì)科技云安全技術(shù)所講的零接觸，零感染效果。

所以，只要有任何一個(gè)用戶(hù)訪問(wèn)了一個(gè)惡意信息，在15分鐘之內(nèi)，第二個(gè)，第三個(gè)用戶(hù)再去訪問(wèn)，就可以得到很好的保護(hù)。這樣從根本上來(lái)講，就使得用戶(hù)跟惡意威脅保持一個(gè)隔離的狀態(tài)，用戶(hù)就可以將更多的精力投入到真正的工作當(dāng)中去。

怎么解決誤報(bào)問(wèn)題？

徐學(xué)龍認(rèn)為，假如出現(xiàn)誤報(bào)，需要用戶(hù)設(shè)定一個(gè)安全級(jí)別，比如說(shuō)設(shè)中級(jí)，但實(shí)際上已經(jīng)到高級(jí)了，這個(gè)頁(yè)面一部分就會(huì)被阻止掉。假如信息是正常的，你可以把這個(gè)信息發(fā)送上去，系統(tǒng)會(huì)自動(dòng)做優(yōu)化。其實(shí)，還有白名單，它最重要的目的就是要解決誤報(bào)的問(wèn)題。

云安全未來(lái)

徐學(xué)龍表示，隨著未來(lái)的每個(gè)廠商技術(shù)的不斷發(fā)展，用戶(hù)具體需求的細(xì)化，云安全的未來(lái)，會(huì)有一個(gè)更完善的發(fā)展。現(xiàn)在外部信譽(yù)是最突出的需求，未來(lái)隨著網(wǎng)絡(luò)威脅的變化，用戶(hù)應(yīng)用和需求的不斷變化，云安全一定是以用戶(hù)需求為導(dǎo)向，最終滿(mǎn)足用戶(hù)的安全防護(hù)需求。
如果有需要服務(wù)器的租用與托管的敬請(qǐng)聯(lián)系QQ：１５０１２８１７５８（億恩星辰）　　　聯(lián)系電話：０３７１—６３３２２２２０

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]