云安全對戰(zhàn)病毒 翹首以盼技術進步
信息技術的發(fā)展日新月異,病毒技術的發(fā)展也不落伍。因此新的防病毒技術在人們的千呼萬喚之下應運而生——云安全??催^云安全沒有幾個不發(fā)懵的,隨著一些云安全技術應用產品的出現(xiàn),云安全也不再神秘。
最近了解到一組關于病毒的數(shù)字,著實讓人感到震驚。2005年每小時的新病毒數(shù)量為38個,2007年每小時的新病毒數(shù)量為627個,2008年每小時產生的新病毒數(shù)量已經將近2000個.隨著技術的發(fā)展,今后病毒的數(shù)量將會越來越多。而我們的殺毒軟件病毒庫多久才會進行一次更新呢?就算能夠保證***時間更新病毒數(shù)據(jù)庫,也僅僅是在等待殺軟廠商的“救命之藥”。隨著技術的進步,會有越來越多的病毒在被分析之前就表現(xiàn)出強大的生命力,讓越來越多的用戶成為他們的“獵物”。
面對病毒技術門檻的降低和黑客人才的“普及”,殺軟廠商的應對技術一定要進步了。近些年來還出現(xiàn)了反偵查機制的病毒,可以繞過防病毒工具作祟,以及以病毒代碼形式出現(xiàn)的網(wǎng)絡釣魚,也是傳統(tǒng)殺毒軟件根本檢測不到的。
感染病毒的方式:
訪問惡意網(wǎng)站占42%;
下載惡意程序占34%;
通過電子郵件感染的占9%;
通過移動硬盤等設備感染的占8%;
其他方式。
我們可以看到多數(shù)感染病毒都是因為接入了互聯(lián)網(wǎng)。所以網(wǎng)絡已經成為了病毒泛濫的重災區(qū),2009年,我們已經聽說了手機病毒等新種類的出現(xiàn),隨著發(fā)展,我們的網(wǎng)絡生活會與病毒越來越密切。對于數(shù)量日益增多、防范難度加大的病毒,趨勢科技在全球率先推出云安全技術以作為應對手段。他們的病毒樣本庫分為三種:病毒樣本基本庫,流行病毒庫和特殊格式病毒庫(主要針對加殼的病毒),將病毒分門別類地區(qū)別對待,此舉確實是一個亮點。
作為國內***家推出云安全應用的廠商,瑞星將用戶和瑞星技術平臺通過互聯(lián)網(wǎng)緊密相連,組成一個龐大的木馬/惡意軟件監(jiān)測、查殺網(wǎng)絡,每個“瑞星卡卡6.0”用戶都為“云安全”計劃貢獻一份力量,同時分享其他所有用戶的安全成果。
而趨勢科技的云安全技術在于超越了攔截Web威脅的傳統(tǒng)方法,以Web信譽(WRT)、郵件信譽技術(ERS)和文件信譽技術(FRS)為基礎構建的云客戶端安全架構,通過把大多數(shù)特征碼文件保存到互聯(lián)網(wǎng)云數(shù)據(jù)庫中并令其在端點處保持***數(shù)量,趨勢科技得以在Web威脅到達最終用戶或公司網(wǎng)絡之前即可對其予以攔截,在技術上更勝一籌。
“瑞星和趨勢的云安全有相同的地方,都是利用互聯(lián)網(wǎng)平臺作為病毒檢查的交互平臺,但兩者之間的差異也很多。如卡卡6.0主要是對用戶電腦系統(tǒng)的可疑模塊自動監(jiān)測,而趨勢云安全則是針對網(wǎng)頁、郵件、文件三大類在網(wǎng)絡傳輸過程中的安全監(jiān)測。”業(yè)內一位人士說。
云安全雖然讓我們看到了一絲曙光,但技術卻還沒有成熟到讓我們可以信賴的地步,目前對于云安全還是質疑聲大于接受的呼聲。通過對各廠商的云安全技術白皮書進行對比。可以發(fā)現(xiàn),國內廠商發(fā)布的“云安全”計劃仍未突破代碼比對傳統(tǒng)技術,無法有效解決動態(tài)激增的安全威脅,響應速度仍受限于代碼制作的流程性問題,無法在威脅到達之前在源端就予以阻止,仍是近身肉搏戰(zhàn),只是代碼制作流程的優(yōu)化。同時與全球品牌相比,國內的安全廠商起步較晚,在信譽技術方面尚沒有建立完整的體系,仍處于完善體系架構的階段。
【編輯推薦】