2008年云安全無疑是安全領(lǐng)域最熱的關(guān)鍵詞，但51CTO調(diào)查發(fā)現(xiàn)，用戶對(duì)“云安全”概念、定位、作用等仍存在諸多疑問，例如：“云安全”究竟是概念還是安全技術(shù)的發(fā)展？“云安全”對(duì)于用戶來說是否有具體的含義和價(jià)值？“云安全”如何對(duì)企業(yè)安全防護(hù)產(chǎn)生價(jià)值？
怎樣理解云安全

趨勢科技有限公司資深產(chǎn)品技術(shù)顧問徐學(xué)龍認(rèn)為：理解云安全必須先從云計(jì)算講起，云計(jì)算簡單下一個(gè)定義，即一種數(shù)據(jù)處理的模型，它實(shí)際上基于Internet針對(duì)海量數(shù)據(jù)處理的模型，既然是一個(gè)模型，對(duì)于不同的用戶就有不同的應(yīng)用。

趨勢科技有限公司 資深產(chǎn)品技術(shù)顧問 徐學(xué)龍 

徐學(xué)龍介紹，趨勢科技對(duì)云安全的理解，是基于云計(jì)算在安全領(lǐng)域的一個(gè)具體的應(yīng)用。所以，準(zhǔn)確來講，云安全也是基于Internet平臺(tái)，進(jìn)行海量信息數(shù)據(jù)的處理。

他認(rèn)為，目前安全威脅發(fā)生很大的轉(zhuǎn)變，傳統(tǒng)的人工手工分析的方法，已經(jīng)不可用了，在這種情況下，云安全技術(shù)架構(gòu)，就將原來手工分析病毒威脅的傳統(tǒng)流程，轉(zhuǎn)化為服務(wù)器端進(jìn)行數(shù)學(xué)處理的過程，一旦轉(zhuǎn)化成數(shù)學(xué)處理的過程，就帶來了一個(gè)很大的變革，所以它有點(diǎn)類似于安全界的工業(yè)革命。

據(jù)徐學(xué)龍介紹，原來一個(gè)工程師分析病毒最多能分析10個(gè)，現(xiàn)在轉(zhuǎn)化為服務(wù)器群做數(shù)據(jù)處理，就能夠跟上病毒產(chǎn)生的速度，目前病毒每天起碼產(chǎn)生兩萬多個(gè)，是原來人工不能解決的。所以，云安全最大的價(jià)值，第一、用數(shù)學(xué)處理方式讓用戶獲得的保護(hù)更及時(shí)。第二，用戶不需要頻繁做更新，頻繁做分發(fā)，節(jié)省系統(tǒng)資源占用。

怎樣實(shí)現(xiàn)云安全？

在談到如何實(shí)現(xiàn)云安全架構(gòu)時(shí)，徐學(xué)龍說：要實(shí)現(xiàn)云安全，就要云端建一個(gè)有效的威脅收集系統(tǒng)和威脅分析系統(tǒng)，然后把這些信息利用發(fā)布系統(tǒng)分發(fā)給用戶。對(duì)于構(gòu)建云安全的難點(diǎn)問題，徐學(xué)龍認(rèn)為不是設(shè)備的投入，最主要的是技術(shù)人員。他認(rèn)為病毒的分析人員拿具體的樣本來做分析，而現(xiàn)在要把這個(gè)過程變成計(jì)算機(jī)自動(dòng)化，而且是上千臺(tái)的服務(wù)器同時(shí)分布處理這些威脅。那么怎么使技術(shù)人員能夠迅速適應(yīng)云安全技術(shù)架構(gòu)，是一件非常重要的事情。

據(jù)徐學(xué)龍介紹：從2006年開始做，趨勢科技花了很長的時(shí)間，在實(shí)現(xiàn)技術(shù)人員自身知識(shí)的轉(zhuǎn)變。首先要有一個(gè)威脅收集系統(tǒng)，就是趨勢科技的信譽(yù)服務(wù)技術(shù)，其中包括郵件信譽(yù)，文件信譽(yù)等。例如，只要有一個(gè)文件掛在網(wǎng)上，趨勢科技就可以把它的50多種屬性收集出來，然后利用服務(wù)器云把這個(gè)信息的50多種屬性，通過數(shù)學(xué)方法計(jì)算出來它的安全等級(jí)，再把計(jì)算結(jié)果，用租借第三方服務(wù)器群，相當(dāng)于是一個(gè)發(fā)布云，公布到全球去。這樣每一個(gè)安全子系統(tǒng)就要跟云端做自動(dòng)的溝通，所以從系統(tǒng)構(gòu)架上來講會(huì)有四部分構(gòu)成。當(dāng)然整個(gè)構(gòu)建過程里面，最大的障礙是技術(shù)人員整個(gè)病毒分析思路的轉(zhuǎn)變。

云安全的價(jià)值體現(xiàn)

在談到怎樣體現(xiàn)云安全的價(jià)值時(shí)，徐學(xué)龍介紹到，首先是保護(hù)的及時(shí)性，以前一個(gè)新的病毒出現(xiàn)，可能需要幾個(gè)小時(shí)才能拿到，現(xiàn)在因?yàn)槭窃贫瞬恍枰霾《敬a，我可能只需要計(jì)算出那個(gè)文件的值就可以識(shí)別了，這樣情況下就變成分鐘的響應(yīng)機(jī)制，這個(gè)響應(yīng)速度有一個(gè)很大的改善。

第二，因?yàn)槊看慰蛻舳讼螺d分發(fā)，都要消耗系統(tǒng)的一些資源。所以云安全在帶寬資源占用上有所改善。

第三，在本地會(huì)減少內(nèi)存的占用，我們會(huì)把80%的病毒碼放在云端，這樣使得用戶內(nèi)存的消耗有很好的改善。

所以，云安全對(duì)于用戶來講是透明的，讓用戶感覺到能夠獲得一個(gè)結(jié)構(gòu)很簡單，效率很高的防護(hù)產(chǎn)品。

在談到如何利用云安全時(shí)，徐學(xué)龍認(rèn)為在趨勢科技的云安全技術(shù)里，客戶應(yīng)用最普及的叫外部信譽(yù)評(píng)估的技術(shù)，其特點(diǎn)是對(duì)于任何用戶訪問的頁面信息，趨勢科技都會(huì)把這個(gè)地址的50多個(gè)屬性抓取下來，然后按照趨勢科技的算法做分析。假如這個(gè)頁面風(fēng)險(xiǎn)非常高，用戶訪問時(shí)，就會(huì)超過設(shè)定的安全保護(hù)級(jí)別，這時(shí)用戶看到這個(gè)頁面，可能其中有一小塊看不到，在這樣的情況下，使得用戶跟網(wǎng)絡(luò)威脅零接觸，這就是趨勢科技云安全技術(shù)所講的零接觸，零感染效果。

所以，只要有任何一個(gè)用戶訪問了一個(gè)惡意信息，在15分鐘之內(nèi)，第二個(gè)，第三個(gè)用戶再去訪問，就可以得到很好的保護(hù)。這樣從根本上來講，就使得用戶跟惡意威脅保持一個(gè)隔離的狀態(tài)，用戶就可以將更多的精力投入到真正的工作當(dāng)中去。

怎么解決誤報(bào)問題？

徐學(xué)龍認(rèn)為，假如出現(xiàn)誤報(bào)，需要用戶設(shè)定一個(gè)安全級(jí)別，比如說設(shè)中級(jí)，但實(shí)際上已經(jīng)到高級(jí)了，這個(gè)頁面一部分就會(huì)被阻止掉。假如信息是正常的，你可以把這個(gè)信息發(fā)送上去，系統(tǒng)會(huì)自動(dòng)做優(yōu)化。其實(shí)，還有白名單，它最重要的目的就是要解決誤報(bào)的問題。

云安全未來

徐學(xué)龍表示，隨著未來的每個(gè)廠商技術(shù)的不斷發(fā)展，用戶具體需求的細(xì)化，云安全的未來，會(huì)有一個(gè)更完善的發(fā)展。現(xiàn)在外部信譽(yù)是最突出的需求，未來隨著網(wǎng)絡(luò)威脅的變化，用戶應(yīng)用和需求的不斷變化，云安全一定是以用戶需求為導(dǎo)向，最終滿足用戶的安全防護(hù)需求。