防病毒的未來在“云”中
防病毒遇瓶頸
傳統(tǒng)的防病毒工作包括：收集病毒樣本、開發(fā)特征碼然后迅速把這些特征碼發(fā)布給用戶。由于很多網絡威脅都是針對性的聯(lián)合攻擊，因此收集樣本幾乎不可能。另外，日益發(fā)展的大量變種病毒都使用傳遞工具(例如垃圾郵件、即時訊息和網絡威脅等)，使得標準樣本收集、特征碼創(chuàng)建以及部署不再充分發(fā)揮效用。
病毒和不斷發(fā)展的網絡威脅之間的根本差異也對傳統(tǒng)的病毒探測流程帶來了挑戰(zhàn)。起初病毒的設計是為了盡可能快速地進行傳播，因此很容易找到。隨著網絡威脅的涌現(xiàn)，病毒已經從爆發(fā)模式發(fā)展到隱蔽的“睡眠式”感染，從而讓傳統(tǒng)的保護技術更加難以探測。
德國AV測試實驗室在2008年1到2月，已經發(fā)現(xiàn)了100多萬種新病毒，并預計今年的新病毒數量將首次超過1000萬種，在2009年的新病毒數量將超過2000萬種。
通常來說，傳統(tǒng)的防病毒技術依賴病毒偵測率，而病毒偵測率是基于病毒特征碼和特征庫的，就是在計算機程序中尋找特征碼，然后與病毒庫比對。當防病毒工具面對2000萬種新病毒時，其對計算機掃描一次，就需要1GB左右的內存空間，而此時計算機很可能將無法正常運行操作系統(tǒng)和其他應用程序。
可以看出，病毒的傳播手段和途徑已經超出了殺毒軟件的能力界限。從各大殺毒軟件廠商所發(fā)布的最新安全報告中也能夠看出病毒難防的無力現(xiàn)實。趨勢科技的CEO曾表示，目前防病毒業(yè)界的狀況糟糕極了，只有“云-客戶端”的架構才能有效地打擊黑客。
“云”提供答案
“云計算”是IT發(fā)展的新階段，它的出現(xiàn)和逐漸成熟給防病毒指明了未來的道路。
“云”就是基于網絡的擁有大量的分布式計算機的計算機群。“云計算”是“網格計算”的發(fā)展，區(qū)別于“網格”利用各客戶端的空閑計算能力運算，“云計算”則是由統(tǒng)一的計算機群完成計算，而客戶端只要能收發(fā)信息就行。也就是將所有的數據和計算通過網絡讓龐大的計算機群完成，而用戶只需要屏幕和鍵盤輸入指令和獲得結果。
集合了數萬臺計算機的“云”擁有強大的計算能力，在傳統(tǒng)的防病毒方法已經達到能力極限情況下，“云”為病毒防范找到了一條新的出路。
通過云計算實現(xiàn)病毒查殺，客戶端可以不保留病毒特征庫。相對于動輒上百MB的防病毒軟件安裝程序來說，利用云計算技術，安裝程序的體積可以縮小很多。
2008年，熊貓、趨勢科技、瑞星等防病毒廠商紛紛推出自己的“云安全”戰(zhàn)略。
熊貓公司將云計算服務稱為“Collective Intelligence”(集體人工智能)，通過云端的主機群收集并存儲終端用戶和互聯(lián)網中的應用程序的行為模式、檔案記錄和新的惡意程序樣本。每天通過監(jiān)測上千萬個網站，分析采集超過8TB的資料內容。
云計算防病毒技術不再需要客戶端保留病毒庫特征，所有的信息都將存放于互聯(lián)網中。當全球任何角落的終端用戶連接到互聯(lián)網后，與云端的服務器保持實時聯(lián)絡，當發(fā)現(xiàn)異常行為或病毒等風險后，自動提交到云端的服務器群組中，由云計算技術進行集中分析和處理。之后，云計算技術會生成一份對風險的處理意見，同時對全世界的客戶端進行統(tǒng)一分發(fā)。客戶端可以自動進行阻斷攔截、查殺等操作。
熊貓公司首席戰(zhàn)略執(zhí)行官Bill認為，云計算防病毒將成為未來的一種趨勢。通過云計算的方式，只要有一個客戶端發(fā)現(xiàn)異常就會自動傳送到云端，這樣可以最大限度地保護客戶端的安全。
熊貓公司準備在今年10月發(fā)布一款真正完全基于云計算的防病毒客戶端產品，暫定名為Nano AV，它的體積只有10MB，利用遍布全球的云端服務器集群實現(xiàn)對病毒、蠕蟲、木馬、間諜軟件和網絡釣魚的檢測和分析。
瑞星的“云安全”計劃則首先將矛頭指向了木馬。
根據瑞星公布的資料，目前木馬病毒呈現(xiàn)出爆炸性增長的趨勢。據統(tǒng)計，自從1988年莫里斯蠕蟲病毒出現(xiàn)直到2004年，全球病毒總數不過10萬，而目前瑞星每天就能截獲8~10萬種新病毒。海量的新增病毒和產業(yè)鏈化的攻擊行為，導致安全公司的傳統(tǒng)反病毒模式失效，因此全球安全行業(yè)都在尋找新的技術和安全模式。
瑞星在國內安全廠商中率先推出了基于互聯(lián)網的全新安全模式——“云安全”(Cloud Security)計劃，同時發(fā)布了“瑞星卡卡上網安全助手6.0版”。瑞星卡卡6.0完全基于互聯(lián)網設計，是瑞星“云安全”計劃的重要組成部分，該產品獨有“自動在線診斷、木馬行為判斷與攔截、木馬下載攔截”等三大獨創(chuàng)的反木馬功能。
瑞星“云安全”計劃的內容是，將用戶和瑞星技術平臺通過互聯(lián)網緊密相連，組成一個龐大的木馬/惡意軟件監(jiān)測、查殺網絡，每個“瑞星卡卡6.0”用戶都為“云安全”計劃貢獻一份力量，同時分享其他所有用戶的安全成果。
“瑞星卡卡6.0”的“自動在線診斷”模塊是“云安全”計劃的核心之一，每當用戶啟動電腦，該模塊都會自動檢測并提取電腦中的可疑木馬樣本，并上傳到瑞星“木馬/惡意軟件自動分析系統(tǒng)”(Rs Automated Malware Analyzer，簡稱RsAMA)，整個過程只需要幾秒鐘。隨后RsAMA將把分析結果反饋給用戶，查殺木馬病毒，并通過“瑞星安全資料庫”(Rising Security Database，簡稱RsSD)，分享給其他所有“瑞星卡卡6.0”用戶。
瑞星公司副總毛一丁說：“瑞星公司在兩年內將完成向互聯(lián)網化方向轉變的過程，推出卡卡6.0僅是整個龐大計劃的第一步。”
趨勢科技在不久前展示了基于云安全技術(SecureCloud)架構構建的下一代內容安全防護解決方案，用于解決當前快速增長和極具動態(tài)性的網絡威脅。
趨勢科技云安全的核心在于超越了攔截Web威脅的傳統(tǒng)方法，轉而借助匯總了威脅信息的全球網絡，該網絡采用了趨勢科技的云安全技術，在Web威脅到達網絡或計算機之前即可對其予以攔截。
通過推出在云中的快速實時安全狀態(tài)“檢測”，趨勢科技降低了對端點上下載傳統(tǒng)特征碼文件的依賴性，同時減少了與在公司范圍內部署特征碼有關的成本和管理費用。趨勢科技產品技術顧問徐學龍說：“通過把大多數特征碼文件保存到互聯(lián)網云數據庫中并令其在端點處保持最低數量，趨勢科技得以在Web威脅、電子郵件威脅和文件威脅到達最終用戶或公司網絡之前即可對其予以攔截。這種全新的方法降低了客戶網絡和端點的帶寬消耗，提供了更快且更全面的及時保護。”
趨勢科技云安全技術的6大殺手锏包括：Web信譽服務、電子郵件信譽服務、文件信譽服務、行為關聯(lián)分析技術、自動反饋機制、威脅信息匯總。
目前，趨勢科技“云安全技術架構”已經在全球建立了5個數據中心，有幾萬部在線服務器，擁有99.9999%的可靠性。云安全可以支持平均每天55億條點擊查詢，每天收集分析2.5億個樣本，資料庫第一次命中率就可以達到99%。相同的分析工作，過去需要一天的運算時間，改用趨勢科技云安全技術后，現(xiàn)在只需要幾秒鐘。
【編輯推薦】
