文章內(nèi)容

防病毒的未來(lái)在“云”中

發(fā)布時(shí)間: 2012/8/2 10:24:08

防病毒遇瓶頸
   傳統(tǒng)的防病毒工作包括：收集病毒樣本、開(kāi)發(fā)特征碼然后迅速把這些特征碼發(fā)布給用戶。由于很多網(wǎng)絡(luò)威脅都是針對(duì)性的聯(lián)合攻擊，因此收集樣本幾乎不可能。另外，日益發(fā)展的大量變種病毒都使用傳遞工具(例如垃圾郵件、即時(shí)訊息和網(wǎng)絡(luò)威脅等)，使得標(biāo)準(zhǔn)樣本收集、特征碼創(chuàng)建以及部署不再充分發(fā)揮效用。
   病毒和不斷發(fā)展的網(wǎng)絡(luò)威脅之間的根本差異也對(duì)傳統(tǒng)的病毒探測(cè)流程帶來(lái)了挑戰(zhàn)。起初病毒的設(shè)計(jì)是為了盡可能快速地進(jìn)行傳播，因此很容易找到。隨著網(wǎng)絡(luò)威脅的涌現(xiàn)，病毒已經(jīng)從爆發(fā)模式發(fā)展到隱蔽的“睡眠式”感染，從而讓傳統(tǒng)的保護(hù)技術(shù)更加難以探測(cè)。
　　德國(guó)AV測(cè)試實(shí)驗(yàn)室在2008年1到2月，已經(jīng)發(fā)現(xiàn)了100多萬(wàn)種新病毒，并預(yù)計(jì)今年的新病毒數(shù)量將首次超過(guò)1000萬(wàn)種，在2009年的新病毒數(shù)量將超過(guò)2000萬(wàn)種。& O; ~# a$ ^0 a% p
　　通常來(lái)說(shuō)，傳統(tǒng)的防病毒技術(shù)依賴病毒偵測(cè)率，而病毒偵測(cè)率是基于病毒特征碼和特征庫(kù)的，就是在計(jì)算機(jī)程序中尋找特征碼，然后與病毒庫(kù)比對(duì)。當(dāng)防病毒工具面對(duì)2000萬(wàn)種新病毒時(shí)，其對(duì)計(jì)算機(jī)掃描一次，就需要1GB左右的內(nèi)存空間，而此時(shí)計(jì)算機(jī)很可能將無(wú)法正常運(yùn)行操作系統(tǒng)和其他應(yīng)用程序。* [7 g9 e, z: B( |& N" j% N) [
　　可以看出，病毒的傳播手段和途徑已經(jīng)超出了殺毒軟件的能力界限。從各大殺毒軟件廠商所發(fā)布的最新安全報(bào)告中也能夠看出病毒難防的無(wú)力現(xiàn)實(shí)。趨勢(shì)科技的CEO曾表示，目前防病毒業(yè)界的狀況糟糕極了，只有“云-客戶端”的架構(gòu)才能有效地打擊黑客。
　“云”提供答案$ \: F. x0 H( b% p4 R( H! G
　　“云計(jì)算”是IT發(fā)展的新階段，它的出現(xiàn)和逐漸成熟給防病毒指明了未來(lái)的道路。; h4 m" s! h$ }: P/ l, Z
　　“云”就是基于網(wǎng)絡(luò)的擁有大量的分布式計(jì)算機(jī)的計(jì)算機(jī)群。“云計(jì)算”是“網(wǎng)格計(jì)算”的發(fā)展，區(qū)別于“網(wǎng)格”利用各客戶端的空閑計(jì)算能力運(yùn)算，“云計(jì)算”則是由統(tǒng)一的計(jì)算機(jī)群完成計(jì)算，而客戶端只要能收發(fā)信息就行。也就是將所有的數(shù)據(jù)和計(jì)算通過(guò)網(wǎng)絡(luò)讓龐大的計(jì)算機(jī)群完成，而用戶只需要屏幕和鍵盤(pán)輸入指令和獲得結(jié)果。
　　集合了數(shù)萬(wàn)臺(tái)計(jì)算機(jī)的“云”擁有強(qiáng)大的計(jì)算能力，在傳統(tǒng)的防病毒方法已經(jīng)達(dá)到能力極限情況下，“云”為病毒防范找到了一條新的出路。6 p: W/ q* z- X# j0 ^
　　通過(guò)云計(jì)算實(shí)現(xiàn)病毒查殺，客戶端可以不保留病毒特征庫(kù)。相對(duì)于動(dòng)輒上百M(fèi)B的防病毒軟件安裝程序來(lái)說(shuō)，利用云計(jì)算技術(shù)，安裝程序的體積可以縮小很多。. _1 u; P! a* x( j2 h% F0 W
　　2008年，熊貓、趨勢(shì)科技、瑞星等防病毒廠商紛紛推出自己的“云安全”戰(zhàn)略。$ b& a7 U$ w3 P1 ]
　　熊貓公司將云計(jì)算服務(wù)稱為“Collective Intelligence”(集體人工智能)，通過(guò)云端的主機(jī)群收集并存儲(chǔ)終端用戶和互聯(lián)網(wǎng)中的應(yīng)用程序的行為模式、檔案記錄和新的惡意程序樣本。每天通過(guò)監(jiān)測(cè)上千萬(wàn)個(gè)網(wǎng)站，分析采集超過(guò)8TB的資料內(nèi)容。
　云計(jì)算防病毒技術(shù)不再需要客戶端保留病毒庫(kù)特征，所有的信息都將存放于互聯(lián)網(wǎng)中。當(dāng)全球任何角落的終端用戶連接到互聯(lián)網(wǎng)后，與云端的服務(wù)器保持實(shí)時(shí)聯(lián)絡(luò)，當(dāng)發(fā)現(xiàn)異常行為或病毒等風(fēng)險(xiǎn)后，自動(dòng)提交到云端的服務(wù)器群組中，由云計(jì)算技術(shù)進(jìn)行集中分析和處理。之后，云計(jì)算技術(shù)會(huì)生成一份對(duì)風(fēng)險(xiǎn)的處理意見(jiàn)，同時(shí)對(duì)全世界的客戶端進(jìn)行統(tǒng)一分發(fā)�？蛻舳丝梢宰詣�(dòng)進(jìn)行阻斷攔截、查殺等操作。% v2 G9 P+ g) e* N1 ^- w
　　熊貓公司首席戰(zhàn)略執(zhí)行官Bill認(rèn)為，云計(jì)算防病毒將成為未來(lái)的一種趨勢(shì)。通過(guò)云計(jì)算的方式，只要有一個(gè)客戶端發(fā)現(xiàn)異常就會(huì)自動(dòng)傳送到云端，這樣可以最大限度地保護(hù)客戶端的安全。
　　熊貓公司準(zhǔn)備在今年10月發(fā)布一款真正完全基于云計(jì)算的防病毒客戶端產(chǎn)品，暫定名為Nano AV，它的體積只有10MB，利用遍布全球的云端服務(wù)器集群實(shí)現(xiàn)對(duì)病毒、蠕蟲(chóng)、木馬、間諜軟件和網(wǎng)絡(luò)釣魚(yú)的檢測(cè)和分析。. |& Z7 ~# r. F' n0 {3 ?# R
　　瑞星的“云安全”計(jì)劃則首先將矛頭指向了木馬。8 p5 T# A, j4 K8 r, Y  W4 |* ?
　　根據(jù)瑞星公布的資料，目前木馬病毒呈現(xiàn)出爆炸性增長(zhǎng)的趨勢(shì)。據(jù)統(tǒng)計(jì)，自從1988年莫里斯蠕蟲(chóng)病毒出現(xiàn)直到2004年，全球病毒總數(shù)不過(guò)10萬(wàn)，而目前瑞星每天就能截獲8~10萬(wàn)種新病毒。海量的新增病毒和產(chǎn)業(yè)鏈化的攻擊行為，導(dǎo)致安全公司的傳統(tǒng)反病毒模式失效，因此全球安全行業(yè)都在尋找新的技術(shù)和安全模式。, ^4 ?' [6 c' L: n% r+ M3 M
　　瑞星在國(guó)內(nèi)安全廠商中率先推出了基于互聯(lián)網(wǎng)的全新安全模式——“云安全”(Cloud Security)計(jì)劃，同時(shí)發(fā)布了“瑞星卡卡上網(wǎng)安全助手6.0版”。瑞星卡卡6.0完全基于互聯(lián)網(wǎng)設(shè)計(jì)，是瑞星“云安全”計(jì)劃的重要組成部分，該產(chǎn)品獨(dú)有“自動(dòng)在線診斷、木馬行為判斷與攔截、木馬下載攔截”等三大獨(dú)創(chuàng)的反木馬功能。
　瑞星“云安全”計(jì)劃的內(nèi)容是，將用戶和瑞星技術(shù)平臺(tái)通過(guò)互聯(lián)網(wǎng)緊密相連，組成一個(gè)龐大的木馬/惡意軟件監(jiān)測(cè)、查殺網(wǎng)絡(luò)，每個(gè)“瑞星卡卡6.0”用戶都為“云安全”計(jì)劃貢獻(xiàn)一份力量，同時(shí)分享其他所有用戶的安全成果。
　　“瑞星卡卡6.0”的“自動(dòng)在線診斷”模塊是“云安全”計(jì)劃的核心之一，每當(dāng)用戶啟動(dòng)電腦，該模塊都會(huì)自動(dòng)檢測(cè)并提取電腦中的可疑木馬樣本，并上傳到瑞星“木馬/惡意軟件自動(dòng)分析系統(tǒng)”(Rs Automated Malware Analyzer，簡(jiǎn)稱RsAMA)，整個(gè)過(guò)程只需要幾秒鐘。隨后RsAMA將把分析結(jié)果反饋給用戶，查殺木馬病毒，并通過(guò)“瑞星安全資料庫(kù)”(Rising Security Database，簡(jiǎn)稱RsSD)，分享給其他所有“瑞星卡卡6.0”用戶。/ t& m# m  L+ H! p2 d4 {) W6 s
　　瑞星公司副總毛一丁說(shuō)：“瑞星公司在兩年內(nèi)將完成向互聯(lián)網(wǎng)化方向轉(zhuǎn)變的過(guò)程，推出卡卡6.0僅是整個(gè)龐大計(jì)劃的第一步。”7 y- o/ f8 E1 o8 u4 G# `
　　趨勢(shì)科技在不久前展示了基于云安全技術(shù)(SecureCloud)架構(gòu)構(gòu)建的下一代內(nèi)容安全防護(hù)解決方案，用于解決當(dāng)前快速增長(zhǎng)和極具動(dòng)態(tài)性的網(wǎng)絡(luò)威脅。
　趨勢(shì)科技云安全的核心在于超越了攔截Web威脅的傳統(tǒng)方法，轉(zhuǎn)而借助匯總了威脅信息的全球網(wǎng)絡(luò)，該網(wǎng)絡(luò)采用了趨勢(shì)科技的云安全技術(shù)，在Web威脅到達(dá)網(wǎng)絡(luò)或計(jì)算機(jī)之前即可對(duì)其予以攔截。
　通過(guò)推出在云中的快速實(shí)時(shí)安全狀態(tài)“檢測(cè)”，趨勢(shì)科技降低了對(duì)端點(diǎn)上下載傳統(tǒng)特征碼文件的依賴性，同時(shí)減少了與在公司范圍內(nèi)部署特征碼有關(guān)的成本和管理費(fèi)用。趨勢(shì)科技產(chǎn)品技術(shù)顧問(wèn)徐學(xué)龍說(shuō)：“通過(guò)把大多數(shù)特征碼文件保存到互聯(lián)網(wǎng)云數(shù)據(jù)庫(kù)中并令其在端點(diǎn)處保持最低數(shù)量，趨勢(shì)科技得以在Web威脅、電子郵件威脅和文件威脅到達(dá)最終用戶或公司網(wǎng)絡(luò)之前即可對(duì)其予以攔截。這種全新的方法降低了客戶網(wǎng)絡(luò)和端點(diǎn)的帶寬消耗，提供了更快且更全面的及時(shí)保護(hù)。”
　趨勢(shì)科技云安全技術(shù)的6大殺手锏包括：Web信譽(yù)服務(wù)、電子郵件信譽(yù)服務(wù)、文件信譽(yù)服務(wù)、行為關(guān)聯(lián)分析技術(shù)、自動(dòng)反饋機(jī)制、威脅信息匯總。, e$ P: h" w9 \3 X& Y
　　目前，趨勢(shì)科技“云安全技術(shù)架構(gòu)”已經(jīng)在全球建立了5個(gè)數(shù)據(jù)中心，有幾萬(wàn)部在線服務(wù)器，擁有99.9999%的可靠性。云安全可以支持平均每天55億條點(diǎn)擊查詢，每天收集分析2.5億個(gè)樣本，資料庫(kù)第一次命中率就可以達(dá)到99%。相同的分析工作，過(guò)去需要一天的運(yùn)算時(shí)間，改用趨勢(shì)科技云安全技術(shù)后，現(xiàn)在只需要幾秒鐘。
本文出自：億恩科技【1tcdy.com】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]