7月24日，國際信息安全廠商趨勢科技宣布，將其一年前提出的“云安全”升級到“云安全2.0”版本，并宣布推出新的“云安全2.0”多層次終端安全解決方案以及相關(guān)的兩款核心產(chǎn)品—部署在網(wǎng)絡(luò)層的威脅發(fā)現(xiàn)系統(tǒng)(TDS)和部署在終端上的防毒墻網(wǎng)絡(luò)版OfficeScan 10。四天后，7月28日，國內(nèi)信息安全廠商瑞星公司也宣布，其運行了一年的“云安全”技術(shù)取得了巨大成功，“云安全”必將成為反病毒產(chǎn)業(yè)的新標(biāo)準(zhǔn)。

兩大信息安全廠商在“云安全”領(lǐng)域幾乎同時的動作，讓我們感受到，“云安全”似乎正在云開霧散，越來越清晰，逐漸顯示出一個實體產(chǎn)業(yè)的模樣?！霸瓢踩本烤故青孱^還是重大的產(chǎn)業(yè)變革？它究竟能為用戶帶來什么好處？

[[5814]]

不一樣的“云安全”

早在2008年7月，趨勢科技在全球首次推出“云安全”概念時，很多用戶“不以為然”，認為廠商不過是借助近年來甚囂塵上的“云計算”熱度，炒作概念而已。

因為，“云安全”概念實在是太虛無縹緲了。當(dāng)時，很多人還沒有認清什么是“云計算”時，又來了個“云安全”。“云安全”與“云計算”是什么關(guān)系？“云安全”有重大的技術(shù)突破嗎？“云安全”的目標(biāo)是什么？“云安全”能為用戶帶來哪些好處？

當(dāng)時，作為在反病毒領(lǐng)域與病毒斗爭了多年的老技術(shù)戰(zhàn)士—趨勢科技大中華區(qū)總經(jīng)理張偉欽堅定地告訴記者：“云安全絕對不是炒作，也不是噱頭，而是反病毒技術(shù)和模式的一次重大的變革?！?/P>

他介紹，過去，在反病毒領(lǐng)域，廠商一直堅持在電腦終端和網(wǎng)關(guān)處查殺病毒，但隨著互聯(lián)網(wǎng)的高度發(fā)達，病毒和漏洞出現(xiàn)的頻率越來越高，病毒碼所占用的內(nèi)存也越來越大，殺毒程序耗用的系統(tǒng)資源越來越多，打開相關(guān)的安全軟件，網(wǎng)速就會變得越來越慢，這使得很多用戶經(jīng)常關(guān)閉殺毒程序，殺毒軟件也就失去了意義。

“而現(xiàn)實一次又一次殘酷地告訴我們，這種方法是行不通的?！?張偉欽說。這是全球大量用戶的苦惱，為什么安裝了大量的反病毒軟件，花費巨資請來了反病毒服務(wù)公司做服務(wù)，用戶的網(wǎng)絡(luò)還是不能幸免于病毒的侵害呢？木馬為什么想來就來，想走就走呢？

“這更是我們反病毒廠商的苦惱，我們做了大量的反病毒工作，整天累得要死，卻收效甚微。我經(jīng)常問自己，我們長期堅持的反病毒工作有意義嗎？甚至很多人都認為反病毒廠商是騙子公司?！彼猿暗卣f。

經(jīng)過幾年的反思，以及幾年的技術(shù)儲備，趨勢科技終于決定改變傳統(tǒng)的在終端和網(wǎng)關(guān)處防毒的模式，將反病毒功能遷移到“云端”。

“當(dāng)時，‘云’概念剛剛興起，要想實現(xiàn)在云端防毒，需要開發(fā)新技術(shù)并進行巨額投入?！睆垈J說?！拔覀兎治觯K端用戶遭受的安全威脅一般來自三種主要途徑： 瀏覽網(wǎng)頁、電子郵件和互聯(lián)網(wǎng)文件，只要利用搜索技術(shù)將這三種東西都標(biāo)上安全等級，理論上就可以阻止網(wǎng)絡(luò)上的所有攻擊。為此，趨勢科技開發(fā)了由云端去搜索網(wǎng)頁，發(fā)現(xiàn)惡意代碼就標(biāo)上不安全，如果用戶企圖訪問這個網(wǎng)頁，就進行阻止的‘云安全’模式； 而在用戶終端，則只需要安裝一個殺毒引擎，不需要更新病毒代碼，這就避免了大量的資源消耗?！彼f。趨勢科技在2008年7月宣布了這一變革，這一方法類似于Google等互聯(lián)網(wǎng)企業(yè)采取的“云計算”方法。這是反病毒領(lǐng)域最早的“云安全”概念和技術(shù)。

“很多人剛開始以為這是一個借助新概念的炒作行為。但是為了實現(xiàn)這一‘云安全’架構(gòu)，趨勢科技花費了3年半的時間，投入了4億美元，在全球建立了5個巨大的云端數(shù)據(jù)中心，安裝了34000臺云端服務(wù)器，每年運行維護費用超過了1500萬美元。這是實打?qū)嵉耐度牒图夹g(shù)創(chuàng)新，怎么能說是炒作呢？”他反問。

“云安全”之所以在業(yè)界產(chǎn)生如此大的爭議和分歧，并且讓很多人感覺頭暈，另一個重大原因在于，雖然都被稱為“云安全”，但每個廠商對“云安全”的理解都不一樣，因此，所采用的技術(shù)手段和商業(yè)模式也完全不同。

瑞星公司是另一家在國內(nèi)發(fā)布“云安全”的反病毒企業(yè)，但是其“云安全”的理念和方法卻與趨勢科技完全不同，它代表了“云安全”的另一種典型模式。

瑞星公司副總裁盧青介紹，瑞星的“云安全”是利用其在國內(nèi)廣大的終端用戶—目前據(jù)說用戶數(shù)量已經(jīng)達到了8000萬個，收集來自第一線終端用戶感染到的病毒碼樣本，并上傳到瑞星云端數(shù)據(jù)中心進行分析，隨后云端數(shù)據(jù)庫將分析結(jié)果再下傳到互聯(lián)網(wǎng)上的每個終端用戶電腦上。

瑞星研發(fā)經(jīng)理劉剛介紹，瑞星的“云安全”經(jīng)歷了四個階段：2005年7月，瑞星發(fā)布了病毒監(jiān)測網(wǎng)，對當(dāng)時的互聯(lián)網(wǎng)病毒進行統(tǒng)計和監(jiān)測，這是瑞星“云安全”的雛形； 2007年12月，瑞星發(fā)布的卡卡5.0能將病毒碼自動上傳到瑞星的檢測系統(tǒng)中，這是一次重大進步；

隨后2008年7月，卡卡6.0的發(fā)布，使得用戶只需要安裝該軟件，就加入到了瑞星“云安全”計劃，可對互聯(lián)網(wǎng)病毒進行全面收集和查殺； 2008年12月，瑞星“云安全”升級到2.0版，不僅能隨時上傳病毒代碼，還能上傳用戶端檢測到的掛馬網(wǎng)站，這擴展了“云安全”的防御范圍。

這兩種模式反映了廠商在“云安全”模式上的技術(shù)路線之爭：一個強調(diào)云端的海量計算能力，依靠海量服務(wù)器組成的“云架構(gòu)”系統(tǒng)，廠商通過互聯(lián)網(wǎng)收集和分析病毒代碼，然后為終端用戶殺毒； 另一種強調(diào)終端的病毒收集能力，由分布在互聯(lián)網(wǎng)各個角落的用戶終端收集病毒代碼，然后上傳到云端搭建的“云安全”系統(tǒng)。

其余反病毒廠商提出的“云安全”計劃，無外乎這兩種模式。比如，卡巴斯基推出的“云架構(gòu)”，與瑞星的“云安全”模式基本類似，都是利用終端收集病毒樣本，在云端進行分析和產(chǎn)生反病毒代碼，隨后下傳到海量的互聯(lián)網(wǎng)終端上，為終端查殺病毒、杜絕網(wǎng)絡(luò)上的掛馬攻擊等。這樣，終端用戶的角色一下子從廠商的利潤來源，變成了“云安全”系統(tǒng)中的一個組成部分，為“云安全”貢獻著自己的力量。

究竟哪種技術(shù)路線會最后成為主流，目前我們無法下結(jié)論，但有一點可以確定，“云安全”絕對不是噱頭，雖然不同的廠商有不同的方式，但卻是實打?qū)嵉募夹g(shù)革命。

檢視“云安全”成果

經(jīng)過一年的運行，尤其是趨勢科技花重金打造的“云安全”架構(gòu)，究竟產(chǎn)生了哪些作用呢？“云安全”會不會像以往的很多技術(shù)一樣，曇花一現(xiàn)，經(jīng)不住應(yīng)用和時間的考驗?zāi)兀?/P>

張偉欽表示，趨勢科技的“云安全”經(jīng)過一年多的時間在企業(yè)用戶中運行，取得了很好的效果。對用戶來說，一個最重要的好處是，他們不再需要為系統(tǒng)打補丁，不再需要隨時更新病毒代碼，這為他們省下了大量的精力和時間。

“以前，很多用戶習(xí)慣于每天打補丁、每天更新病毒代碼，但利用了我們的‘云安全’技術(shù)后，不需要更新病毒代碼，幾乎感覺不到病毒的存在，用戶剛開始很不習(xí)慣，但不久之后，他們就習(xí)慣了這種輕松的日子了。”張偉欽眉飛色舞地告訴記者。

趨勢科技的“云安全”是通過其防毒墻網(wǎng)絡(luò)版OfficeScan實現(xiàn)的，它與其他企業(yè)級反病毒產(chǎn)品最大的不同是，它在終端電腦中只部署一個反病毒引擎，不需要存儲病毒代碼。這樣，終端電腦就從海量的病毒碼分析、比對計算和存儲中解放了出來。

張偉欽歸納，采用“云安全”技術(shù)后，企業(yè)用戶在終端反病毒方面，可以實現(xiàn)三個“0”的防護：“0”時差病毒碼更新； “0”時間病毒碼部署，“0”資源占用。他進一步解釋，“0”時差病毒碼更新表示病毒碼更新實現(xiàn)了全球同步；“0”時間病毒碼部署表示企業(yè)不再需要花費時間對病毒碼進行部署；“0”資源占用表示病毒代碼不再占用終端電腦的內(nèi)存。

“這有效解決了長期以來困擾企業(yè)用戶的三大主要困難：首先，網(wǎng)絡(luò)病毒出現(xiàn)的速度越來越快，平均每兩秒就會增加一個新病毒，因此，企業(yè)很難及時對終端中的病毒碼更新； 其次，過去由于病毒碼存儲在終端中，因此終端內(nèi)存以3MB/月的速度被病毒碼占用，導(dǎo)致終端速度變得越來越慢，效率越來越低；

 最后，企業(yè)為了將更新的病毒碼部署到終端，需要花費大量的時間，調(diào)查顯示，每個病毒碼部署到1000臺終端至少需要4小時，在這期間，終端無法獲得及時的防護?！彼f。

而在用戶看不到的云端，則進行著海量的工作：每日查詢云端病毒庫的人超過50億人； 每年新增2.5億個病毒碼； 每月新增5000萬個IP地址； 趨勢科技1200多個安全專家每日分析的數(shù)據(jù)量超過了4.3TB……

“這是反病毒領(lǐng)域的一個巨大的進步，現(xiàn)在，部署了趨勢科技‘云安全’的企業(yè)，已經(jīng)感覺不到預(yù)防和殺毒行為的存在，這正是反病毒廠商和用戶追求的反病毒的最高境界?！睆垈J說。

瑞星公司副總裁盧青總結(jié)瑞星的“云安全”技術(shù)帶給企業(yè)和用戶四個方面的好處。

一是，通過瑞星8000萬用戶及時提供的病毒樣本，自從發(fā)布“云安全”計劃后，瑞星公司共截獲了2004萬個病毒樣本，為用戶截獲了21億次以上的掛馬網(wǎng)站攻擊，每天平均600多萬次，每秒鐘70次，“如此海量的數(shù)據(jù)，在單機反病毒時代是不能想象的?！北R青說。

第二，讓瑞星能夠精準(zhǔn)統(tǒng)計和分析目前在國內(nèi)的病毒疫情發(fā)生情況，比如通過分析，瑞星能清楚地知道，目前哪些病毒流行最廣泛、哪些病毒已經(jīng)不具有危害性、哪些病毒會產(chǎn)生變種等。

第三，讓瑞星能隨時對惡意網(wǎng)站進行監(jiān)測，并采取新的技術(shù)措施阻止惡意軟件。

第四，通過實施“云安全”計劃，用戶的整體安全環(huán)境得到了提升，瑞星了解到，目前網(wǎng)絡(luò)上流行的病毒和掛馬網(wǎng)站都呈下降的趨勢。瑞星“云安全”系統(tǒng)每天截獲的掛馬網(wǎng)站攻擊從高峰期的近千萬次，減少到現(xiàn)在的日均100至200萬次。2009年第二季度，“云安全”系統(tǒng)攔截了3.2億次掛馬網(wǎng)站對網(wǎng)民的攻擊，比第一季度下降了60%。“這實際上是‘云安全’計劃帶給人們最直接的好處?！?盧青強調(diào)。

反病毒產(chǎn)業(yè)大變革

雖然趨勢科技和瑞星公司采取的“云安全”模式完全不同，但兩家公司一致認為，現(xiàn)在是到了反病毒產(chǎn)業(yè)大變革的時候了。

張偉欽認為，“云安全”是反病毒技術(shù)和模式的巨大變革，未來，只有采取“云安全”技術(shù)的公司，才有可能在競爭激烈的反病毒市場中生存。

盧青認為，“云安全”計劃充分實現(xiàn)了預(yù)期的構(gòu)想——安全軟件的互聯(lián)網(wǎng)化，還將引發(fā)整個安全行業(yè)的變革。她認為，雖然瑞星公司這一年的“云安全”之路走得很艱難，但事實證明，這是非常值得的，“云安全”一定是未來反病毒產(chǎn)業(yè)的技術(shù)發(fā)展方向。她期望，“云安全”未來將成為整個反病毒領(lǐng)域的技術(shù)標(biāo)準(zhǔn)。

其實，仔細分析，雖然這兩家公司的“云安全”起始技術(shù)路線不同，但卻殊途同歸地正在朝著同樣的目標(biāo)前進： 終端越來越“瘦”，而云端病毒庫和殺毒能力越來越強。趨勢科技已經(jīng)實現(xiàn)了終端的“零”病毒碼存儲，將終端的資源完全釋放； 而瑞星也表示，通過對“云安全”系統(tǒng)數(shù)據(jù)的分析，瑞星專家可以對殺毒軟件做出最大限度的優(yōu)化，使其查殺能力更強，消耗資源更少，自“云安全”計劃實施以后，瑞星殺毒軟件的病毒庫體積已經(jīng)減小了60%以上。

在看到了“云安全”帶給用戶的實際好處之后，趨勢科技又宣布將“云安全”升級到2.0版，在1.0版重點強調(diào)對Web病毒查殺的基礎(chǔ)上，新增添了對文件病毒的查殺。“趨勢科技‘云安全’2.0增加了文件信譽技術(shù)(FRT)和多協(xié)議關(guān)聯(lián)分析技術(shù)的應(yīng)用，讓文件信譽技術(shù)與Web信譽技術(shù)(WRT)、郵件信譽技術(shù)(ERT)實現(xiàn)關(guān)聯(lián)互動，為客戶提供了更加安全有效的防護盾牌，這對終端系統(tǒng)安全管理及資源釋放絕對是一次重大變革?！睆垈J說。

但同時，他認為，來自U盤的病毒傳播依然會極大地破壞網(wǎng)絡(luò)?！澳壳安《镜膫鞑ヒ廊蛔裱?/8原則：80%的病毒來自互聯(lián)網(wǎng)，20%的病毒來自U盤等傳統(tǒng)介質(zhì)。”趨勢科技曾經(jīng)遇到過這樣一個銀行用戶，它有1000個終端，其中兩臺感染了U盤上的病毒，最終病毒占據(jù)了網(wǎng)絡(luò)上90%的流量，網(wǎng)絡(luò)幾乎陷于癱瘓狀態(tài)。如何定位究竟是哪臺電腦感染了病毒，對用戶來說是一種新挑戰(zhàn)。

“如果有一種設(shè)備，能識別和精準(zhǔn)定位感染了病毒或已經(jīng)成為‘肉雞’的終端，將極大地減少用戶查殺病毒的工作量。為此，作為‘云安全’2.0計劃的重要組成部分，趨勢科技推出了一種安裝在網(wǎng)關(guān)處的新的安裝威脅發(fā)現(xiàn)系統(tǒng)TDS，它能準(zhǔn)確定位出病毒的終端?！睆垈J介紹。至此，“云安全”2.0形成了“終端到網(wǎng)關(guān)”、“終端到云端”、“網(wǎng)關(guān)到云端”的多層防御體系。

未來產(chǎn)業(yè)如何變革？張偉欽相信，“云”一定是未來反病毒廠商努力的方向。他認為，未來的“云”是一個巨大的操作系統(tǒng)，這一操作系統(tǒng)，并不是由一家公司主導(dǎo)開發(fā)的，而是由多家公司共同開發(fā)，就像開源社區(qū)一樣，許多廠商貢獻著自己的一份力量，共同形成一個巨大的互聯(lián)網(wǎng)操作系統(tǒng)，而趨勢科技要做的，就是盡自己的能力保護這一“云操作系統(tǒng)”。但是他同時也承認，這非常難，“因為，我們已經(jīng)知道了用‘云’來保護用戶的網(wǎng)絡(luò)系統(tǒng)，但還不知道，應(yīng)該如何保護‘云’。一旦確定了技術(shù)路線，將會引發(fā)反病毒領(lǐng)域下一步的技術(shù)革命?！彼f。

而瑞星公司則立志將繼續(xù)推進殺毒軟件的互聯(lián)網(wǎng)化能力，未來將進一步將“云安全”終端擴展到智能手機、上網(wǎng)本等移動設(shè)備中，大力擴展“云安全”計劃的終端范圍。同時，盧青還透漏，不久之后，瑞星將推出一個“云安全聯(lián)盟計劃”，讓全球各地的網(wǎng)站都可以加入這一聯(lián)盟，讓全球海量的網(wǎng)站能為“云安全”貢獻自己的一份力量。