云安全服務的出現,徹底顛覆了傳統安全產業基于軟硬件提供安全服務的模式,降低了企業部署安全產品的成本,使更多的企業可以享受到安全服務。但云安全服務還有一個是涉及隱私的問題,這也是很多企業在選擇云安全服務時最大的顧慮。
云安全計劃是網絡時代信息安全的最新體現,它融合了并行處理、網格計算、未知病毒行為判斷等新興技術和概念,通過網狀的大量客戶端對網絡中軟件行為的異常監測,獲取互聯網中木馬、惡意程序的最新信息,傳送到Server端進行自動分析和處理,再把病毒和木馬的解決方案分發到每一個客戶端。
未來殺毒軟件將無法有效地處理日益增多的惡意程序。來自互聯網的主要威脅正在由電腦病毒轉向惡意程序及木馬,在這樣的情況下,采用的特征庫判別法顯然已經過時。云安全技術應用后,識別和查殺病毒不再僅僅依靠本地硬盤中的病毒庫,而是依靠龐大的網絡服務,實時進行采集、分析以及處理。
由安全服務器、數千萬安全用戶就可以組成虛擬的網絡,簡稱為“云”。病毒針對“云”的攻擊,都會被服務器截獲、記錄并反擊。被病毒感染的節點可以在最短時間內,獲取服務器的解決措施,查殺病毒恢復正常。這樣的“云”,理論上的安全程度是可以無限改善的。
“云”最強大的地方,就是拋開了單純的“客戶端”防護的概念。傳統客戶端被感染,殺毒完畢之后就完了,沒有進一步的信息跟蹤和分享。而“云”的所有節點,是與服務器共享信息的。你中毒了,服務器就會記錄,在幫助你處理的同時,也把信息分享給其它用戶,他們就不會被重復感染。
于是這個“云”籠罩下的用戶越多,“云”記錄和分享的安全信息也就越多,整體的用戶也就越強大。這才是網絡的真諦,也是所謂“云安全”的精華之所在。要想建立“云安全”系統,并使之正常運行,需要海量的客戶端(云安全探針)。只有擁有海量的客戶端,才能對互聯網上出現的病毒、木馬、掛馬網站有最靈敏的感知能力。
有了海量的客戶端的支持,還需要專業的反病毒技術和經驗,同時還要加上大量的資金和技術投入,而且這個云系統必須是開放的系統,可以同其他大量的相關合作伙伴共享探針。這樣的開放性系統,其“探針”與所有軟件完全兼容,即使用戶使用其他網絡安全產品,也可以共享這些“探針”,才能給整個網絡帶來最大的安全。