“云”安全也有大智慧

張止水

當(dāng)云計(jì)算被微軟、谷歌、雅虎、IBM和亞馬遜（Amazon）等各路IT巨頭宣傳為自己未來業(yè)務(wù)模型的時候，趨勢科技、Websense和瑞星等一些敏感的防病毒廠商，已悄悄將云計(jì)算模型應(yīng)用于自己的安全解決方案中，并將之命名為“云安全”。

事實(shí)上，無論是早期的分布計(jì)算、并行計(jì)算，前期的網(wǎng)格計(jì)算，還是當(dāng)下的云計(jì)算，都是海量數(shù)據(jù)處理的一種計(jì)算模型。

近些年來,隨著互聯(lián)網(wǎng)技術(shù)的廣泛應(yīng)用，特別是Web2.0應(yīng)用的快速發(fā)展，客戶數(shù)據(jù)呈爆炸式增長，如何應(yīng)用好云計(jì)算這個數(shù)據(jù)處理模型，更好地為自己的客戶服務(wù)，就成為眾多廠商重點(diǎn)考慮的方向。

簡單來講，谷歌的搜索引擎能夠快速響應(yīng)客戶提出的搜索請求，就是得益于云計(jì)算技術(shù)。正是因?yàn)楣雀铇?gòu)建了多達(dá)百萬臺的云計(jì)算服務(wù)器群，所以能夠針對整個互聯(lián)網(wǎng)的信息進(jìn)行動態(tài)的收集、分析、整理和發(fā)布。當(dāng)客戶發(fā)出請求時，就可以快速給出響應(yīng)結(jié)果。

如果將搜索引擎技術(shù)比作“大海撈針”，那么防毒廠商的工作就類似“大海撈毒針”，難度甚于前者。

所謂“撈毒針”，即要從整個互聯(lián)網(wǎng)的海量數(shù)據(jù)中及時發(fā)現(xiàn)動態(tài)出現(xiàn)的風(fēng)險(xiǎn)，這時候防毒廠商采用云計(jì)算技術(shù)就成為了必然。因?yàn)閭鹘y(tǒng)的樣本收集、人工分析、代碼發(fā)布、客戶下載的防護(hù)流程已無法快速應(yīng)對當(dāng)今快速變化的安全風(fēng)險(xiǎn)。

根據(jù)調(diào)查機(jī)構(gòu)AV-Test.org的最新統(tǒng)計(jì)，全球惡意程序已超過1000萬個，而且每天還在以2萬多個的速度增長。

趨勢科技全球副總裁張偉欽指出，在此情形下，傳統(tǒng)的代碼比對技術(shù)正面臨越來越大的挑戰(zhàn)，一味地?cái)U(kuò)充病毒代碼，只會造成客戶端資源和帶寬的極大消耗，最終給網(wǎng)絡(luò)安全帶來隱患。而防毒廠商通常會在自己病毒特征碼中放置100萬個左右的病毒特征，這就預(yù)示著至少還有90%的惡意程序不在防護(hù)之列。

如何采取有效的技術(shù)架構(gòu)？一方面應(yīng)對每天2萬多個的新病毒的快速處理問題，同時又要解決90%的惡意程序全面防護(hù)的問題，這就變得非常緊迫。

行業(yè)人士認(rèn)為，比較符合實(shí)際的操作方式是，用戶在訪問目標(biāo)信息時，安全子系統(tǒng)會自動到云服務(wù)器群對目標(biāo)信息的安全等級進(jìn)行查詢，然后根據(jù)查詢結(jié)果及時阻止用戶對高風(fēng)險(xiǎn)信息的訪問，從而實(shí)現(xiàn)在惡意程序到達(dá)網(wǎng)絡(luò)前就被阻止，一方面實(shí)現(xiàn)防護(hù)的高效性，另一方面也使網(wǎng)絡(luò)和系統(tǒng)資源的占用率達(dá)到最小。

2008年7月16日，瑞星通過發(fā)布面向終端的卡卡6.0來為其“云安全”計(jì)劃全面實(shí)施提供先決條件。依據(jù)瑞星的提法，卡卡6.0融合了并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念，通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，推送到服務(wù)器端進(jìn)行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。

然而，包括張偉欽在內(nèi)的一些業(yè)界專家看來，這并非真正的云安全，它不過是把病毒特征碼搜集流程進(jìn)行了優(yōu)化，沒有擺脫傳統(tǒng)病毒特征碼掃描比對的傳統(tǒng)技術(shù)。

另外，為了便于更加準(zhǔn)確快速獲取信息，包括Websense在內(nèi)的一些廠商設(shè)立了專門的“蜜罐”（數(shù)據(jù)庫中心）系統(tǒng)，來廣泛收集網(wǎng)絡(luò)中存在的攻擊行為。

7月22日，趨勢科技推出的“云安全”技術(shù)架構(gòu)策略和上述公司的作法又有所不同，他們構(gòu)建的“云”服務(wù)器群自動對整個互聯(lián)網(wǎng)的信息(如URL、郵件服務(wù)器、文件)進(jìn)行動態(tài)分析，如分析一個URL就會采集這個URL的50多種屬性以進(jìn)行綜合分析，同時會加入時間的統(tǒng)計(jì)分析，這樣使得任何惡意風(fēng)險(xiǎn)在剛出現(xiàn)的時候，就能被“云”服務(wù)器群快速分析，在它侵入網(wǎng)絡(luò)前，在源端就被直接阻止，從而達(dá)到零接觸、零感染的防護(hù)價值。

張偉欽指出，這種方法的最大好處在于，它降低了從端點(diǎn)下載傳統(tǒng)病毒特征碼文件的依賴性，減少了與在公司范圍內(nèi)部署特征碼有關(guān)的成本和管理費(fèi)用——這已經(jīng)成為龐大數(shù)據(jù)中心日益沉重的成本負(fù)擔(dān)。

此外，“云安全”這種全新的方法，將有效降低客戶網(wǎng)絡(luò)和端點(diǎn)的帶寬消耗，提供更快更全面的及時保護(hù)。

另據(jù)張偉欽介紹，趨勢科技已經(jīng)在全球建立了5個數(shù)據(jù)中心，幾萬部在線服務(wù)器，擁有99.9999%的可靠性。目前平均每天處理55億條點(diǎn)擊查詢，每天收集分析2.5萬個樣本，資料庫第一次請求命中率就可以達(dá)到99%。借助云安全技術(shù)，趨勢科技每天阻斷的病毒感染最高達(dá)1000萬次。

借助Web威脅保護(hù)戰(zhàn)略，趨勢科技率先界定了一種主張：單靠傳統(tǒng)的代碼比對安全解決方案，將不再能夠針對當(dāng)前Web威脅提供有效保護(hù)?，F(xiàn)在，新推出的云安全技術(shù)可以有效解決傳統(tǒng)防護(hù)技術(shù)的問題，并讓每個人在使用安全產(chǎn)品的過程中，都成為識別安全威脅的貢獻(xiàn)者，同時分享其他所有用戶的安全成果。

這種看法剛好與當(dāng)下流行“互聯(lián)網(wǎng)就是一個巨大的‘殺毒軟件，參與者越多，每個參與者就越安全，整個互聯(lián)網(wǎng)就會更安全”的觀點(diǎn)吻合。

雖然今天云安全技術(shù)聽起來還有點(diǎn)陌生，但或許很快，它就像我們所熟悉的病毒特征碼技術(shù)一樣，被業(yè)界廣泛應(yīng)用。