当前位置: 东星资源网 > 作文大全 > 通知 > 正文

趋势科技“云安全” 趋势科技云安全2018

时间:2019-02-02 来源:东星资源网 本文已影响 手机版

  云计算作为一种新的IT服务模式,正在重构世界信息产业格局:美、日、韩、欧等国家都将云计算纳入国家战略产业范畴;同时跨国IT企业均在云计算领域投入巨资以抢占云市场先机。在我国,云计算已被列入国家战略性新兴产业体系,并确立北京、上海、杭州、深圳、无锡五个城市先行试点示范;而中国知名IT企业踊跃提出云计算发展战略以谋求战略转型。
  时下,一个非常美好的云时代已经来临。然而,在我们为这更加便捷的时代欢欣雀跃的时候,还有一部分人也在欢欣雀跃,这一部分人是病毒的始作俑者,他们利用美好云的时代来获取他们偏激的利益。如何确保云的安全使用,成为云计算发展的“护卫兵”。
  
  “云”变“雨” 的隐忧
  2011年2月和7月亚马逊的“简单存储服务”(SimpleStorageService,简称S3)两次中断,导致依赖于网络单一存储服务的网站被迫瘫痪。亚马逊解释服务中断是鉴定请求的数量增多造成的,S3问题阻止了新虚拟机在计算云上的注册,以至于有些虚拟机无法启动。对这些处于初创期公司的用户黏性还不大的企业来说,网站瘫痪的损失极易动摇他们的信心。让人们对云计算的可靠性产生了实质性的担忧。
  2011年7月,被认为将要取代微软Office等传统应用程序的GoogleApps(在线办公应用软件)中断服务,用户的文件只能“呆”在“云”中;8月,Google的云计算服务出现严重问题,Blogger和Spreadsheet等服务均长时间当机,Gmail服务两周内三次停摆,不满的用户纷纷到Twitter网站上发出抱怨。经Google调查,这主要是因为Gmail所用的联系人系统存在储运损耗问题,从而导致Gmail邮箱无法正常下载数据。
  云计算模式下,所有的业务处理都将在服务器端完成,服务器一旦出现问题,就将导致所有用户的应用无法运行,数据无法访问。由于网络工程师的及时修复,解决云故障的时间并不长,然而足以作为一个对云计算的警示。毕竟这些云服务的规模十分庞大,在出现问题之后,很容易导致网民对于云计算模式的怀疑,动摇用户对云服务的信心。由此可见,如果云计算的可靠性和安全性的软肋不能很好解决的话,云计算的普及仍有很长一段路要走。
  
  安全在“云端”
  从理论上讲,云计算的强大数据运算与同步调度能力,可以极大的提升对新威胁的响应速度,同时第一时间将补丁或安全策略分发到各个分支节点。
  对于传统反病毒厂商而言,云计算的引入可以极大的提升其对病毒样本的收集能力,减少威胁的响应时间。企业在恶意代码收集及应急响应方面也应当充分利用云计算的特征,在全球范围部署的蜜罐和网格计算的紧密结合,可以及时应对网络中不断出现的新型攻击行为,为其规则库的及时更新提供有力的支持。
  实施安全云计算的前提是快速高效的收集用户的安全威胁。通过云计算的实施数据分析,来响应用户的安全需求。那么如何快速准确的收集用户的异常信息,成为安全云计算实施的第一个难题。
  在云计算中提供大规模可升级的处理、存储和带宽的能力将要求以新的方式和由新的服务提供商向用户提供安全控制和功能。
  目前,云计算还只是处于初级阶段,存在着许多安全风险,并不是要劝说用户不要使用云计算。对用户而言,更重要的是在云计算下增强安全意识,清楚地认识到风险,并采取必要的防范措施来确保安全。
  
  “云”的反病毒技术
  反病毒技术和云计算的技术,在服务端云端进行结合形成了一个云安全的平台。主要流程是:从互联网收集样本→数据自动处理→将识别结果下发到用户。我们可以看到,在这个过程中,并没有涉及到对白文件的识别,系统收集到的是“恶意软件样本”。如此一来,最重要的问题出现了:假如客户端不能识别恶意软件样本怎么办?岂不是会导致新的样本根本无法在短时间内被收集呢?
  这里引申到了一款杀软是识别“黑文件”还是“白文件”的问题,假如是识别黑文件,那么云安全的收集系统将和普通的本地反病毒技术没有什么不同,病毒仍然可以通过加壳免杀等手段避免被传统云安全收集到。而识别白文件技术就不同了,病毒不管怎么变种,只要与白名单不符,统统收集。这就杜绝了病毒依靠变种来避免被云安全收集到的隐患。
  新的云安全技术,必然要引入“云防御”的概念,达到“秒级防御”,才能从根本上保证病毒无法入侵个人计算机,并且其他人同时得到云安全的防护。

标签:云安 趋势科技