云安全對(duì)戰(zhàn)病毒 翹首以盼技術(shù)進(jìn)步
信息技術(shù)的發(fā)展日新月異,病毒技術(shù)的發(fā)展也不落伍。因此新的防病毒技術(shù)在人們的千呼萬(wàn)喚之下應(yīng)運(yùn)而生——云安全??催^(guò)云安全沒(méi)有幾個(gè)不發(fā)懵的,隨著一些云安全技術(shù)應(yīng)用產(chǎn)品的出現(xiàn),云安全也不再神秘。
最近了解到一組關(guān)于病毒的數(shù)字,著實(shí)讓人感到震驚。2005年每小時(shí)的新病毒數(shù)量為38個(gè),2007年每小時(shí)的新病毒數(shù)量為627個(gè),2008年每小時(shí)產(chǎn)生的新病毒數(shù)量已經(jīng)將近2000個(gè).隨著技術(shù)的發(fā)展,今后病毒的數(shù)量將會(huì)越來(lái)越多。而我們的殺毒軟件病毒庫(kù)多久才會(huì)進(jìn)行一次更新呢?就算能夠保證***時(shí)間更新病毒數(shù)據(jù)庫(kù),也僅僅是在等待殺軟廠商的“救命之藥”。隨著技術(shù)的進(jìn)步,會(huì)有越來(lái)越多的病毒在被分析之前就表現(xiàn)出強(qiáng)大的生命力,讓越來(lái)越多的用戶成為他們的“獵物”。
面對(duì)病毒技術(shù)門檻的降低和黑客人才的“普及”,殺軟廠商的應(yīng)對(duì)技術(shù)一定要進(jìn)步了。近些年來(lái)還出現(xiàn)了反偵查機(jī)制的病毒,可以繞過(guò)防病毒工具作祟,以及以病毒代碼形式出現(xiàn)的網(wǎng)絡(luò)釣魚(yú),也是傳統(tǒng)殺毒軟件根本檢測(cè)不到的。
感染病毒的方式:
訪問(wèn)惡意網(wǎng)站占42%;
下載惡意程序占34%;
通過(guò)電子郵件感染的占9%;
通過(guò)移動(dòng)硬盤(pán)等設(shè)備感染的占8%;
其他方式。
我們可以看到多數(shù)感染病毒都是因?yàn)榻尤肓嘶ヂ?lián)網(wǎng)。所以網(wǎng)絡(luò)已經(jīng)成為了病毒泛濫的重災(zāi)區(qū),2009年,我們已經(jīng)聽(tīng)說(shuō)了手機(jī)病毒等新種類的出現(xiàn),隨著發(fā)展,我們的網(wǎng)絡(luò)生活會(huì)與病毒越來(lái)越密切。對(duì)于數(shù)量日益增多、防范難度加大的病毒,趨勢(shì)科技在全球率先推出云安全技術(shù)以作為應(yīng)對(duì)手段。他們的病毒樣本庫(kù)分為三種:病毒樣本基本庫(kù),流行病毒庫(kù)和特殊格式病毒庫(kù)(主要針對(duì)加殼的病毒),將病毒分門別類地區(qū)別對(duì)待,此舉確實(shí)是一個(gè)亮點(diǎn)。
作為國(guó)內(nèi)***家推出云安全應(yīng)用的廠商,瑞星將用戶和瑞星技術(shù)平臺(tái)通過(guò)互聯(lián)網(wǎng)緊密相連,組成一個(gè)龐大的木馬/惡意軟件監(jiān)測(cè)、查殺網(wǎng)絡(luò),每個(gè)“瑞星卡卡6.0”用戶都為“云安全”計(jì)劃貢獻(xiàn)一份力量,同時(shí)分享其他所有用戶的安全成果。
而趨勢(shì)科技的云安全技術(shù)在于超越了攔截Web威脅的傳統(tǒng)方法,以Web信譽(yù)(WRT)、郵件信譽(yù)技術(shù)(ERS)和文件信譽(yù)技術(shù)(FRS)為基礎(chǔ)構(gòu)建的云客戶端安全架構(gòu),通過(guò)把大多數(shù)特征碼文件保存到互聯(lián)網(wǎng)云數(shù)據(jù)庫(kù)中并令其在端點(diǎn)處保持***數(shù)量,趨勢(shì)科技得以在Web威脅到達(dá)最終用戶或公司網(wǎng)絡(luò)之前即可對(duì)其予以攔截,在技術(shù)上更勝一籌。
“瑞星和趨勢(shì)的云安全有相同的地方,都是利用互聯(lián)網(wǎng)平臺(tái)作為病毒檢查的交互平臺(tái),但兩者之間的差異也很多。如卡卡6.0主要是對(duì)用戶電腦系統(tǒng)的可疑模塊自動(dòng)監(jiān)測(cè),而趨勢(shì)云安全則是針對(duì)網(wǎng)頁(yè)、郵件、文件三大類在網(wǎng)絡(luò)傳輸過(guò)程中的安全監(jiān)測(cè)?!睒I(yè)內(nèi)一位人士說(shuō)。
云安全雖然讓我們看到了一絲曙光,但技術(shù)卻還沒(méi)有成熟到讓我們可以信賴的地步,目前對(duì)于云安全還是質(zhì)疑聲大于接受的呼聲。通過(guò)對(duì)各廠商的云安全技術(shù)白皮書(shū)進(jìn)行對(duì)比。可以發(fā)現(xiàn),國(guó)內(nèi)廠商發(fā)布的“云安全”計(jì)劃仍未突破代碼比對(duì)傳統(tǒng)技術(shù),無(wú)法有效解決動(dòng)態(tài)激增的安全威脅,響應(yīng)速度仍受限于代碼制作的流程性問(wèn)題,無(wú)法在威脅到達(dá)之前在源端就予以阻止,仍是近身肉搏戰(zhàn),只是代碼制作流程的優(yōu)化。同時(shí)與全球品牌相比,國(guó)內(nèi)的安全廠商起步較晚,在信譽(yù)技術(shù)方面尚沒(méi)有建立完整的體系,仍處于完善體系架構(gòu)的階段。
【編輯推薦】