云安全:如何防止网络噩梦与木马无间道

2011-02-07 22:58:51来源: 南方网

 

  周鸿祎在现场演示了传统杀毒方式与“云查杀”模式的区别。

 

  

 

  奇虎360董事长周鸿祎

  根据360安全中心上周五发布数据称,截至2010年5月底,360免费杀毒的市场覆盖率超过51%。在短短8个月内,用户总数突破2亿大关。

  这似乎也验证了,免费杀毒已经成为个人用户市场的主流,并改写了中国杀毒行业旧格局,而在Em Tech技术峰会上,奇虎360董事长周鸿祎,更是就引起嘉宾热议的“云安全”、特别是终端安全问题阐释了自己的观点。

  云安全始终要关心终端

  把源代码托管给了中国信息安全测评中心、正式加入全球最大的隐私保护组织——— 隐私专业人员国际协会———IA PP(International A ssoci-ation of Privacy Professionals),360近期的种种举动都显示出其对“云安全”问题的关注。

  在今年4月于旧金山召开的R SA会议上,“云安全”就是非常热门的讨论话题,思科公司的C E OJohn C ham bers称它为“安全噩梦”。而在Em Tech的演讲现场,周鸿祎也明确对此前演示云游戏的创业者邓迪建议,“云计算的安全很重要,你要关注终端,首先只是把终端做成一个傻终端,这是不会成功的模型。”

  “云查杀”:搜索模式下的蛋

  “木马黑色产业集团在网络上形成了一个非常大的利益群体,有人去卖,有人负责去设计,有人负责去销赃。调查显示一个摩尔定律,现在木马增长的速度是10倍,现在世界上最好的木马技术是在中国,而且技术越来越好。”在演讲中,周鸿祎首先强调了“具有中国特色的”安全形势。

  周鸿祎还直言不讳地比较了传统杀毒方式,与360所代表的“云查杀”模式的区别,“传统的方式有点像黑名单,把找到的特征归入一个病毒库,就是一个黑名单,杀毒软件照着黑名单来对照,但是很难对新的木马病毒奏效。”

  “但是360本身是做搜索引擎起家,是典型的云计算,等于也是用搜索中云计算的思路来解决安全问题。我们构造了一个模型,这个模型很简单。我们也有传统的病毒库和木马库,我们放入终端的服务器上,我们不是把整个文件放到服务器上,而是把文件传给中央服务器。”

  “做搜索引擎的公司。我们能搜索上百页的网页,用分布式的集群是没有问题的。我们的黑名单可以高达数十亿,或者是数百亿,这样就可以解决庞大的病毒库的问题。为什么云查杀比较快,就是因为把问题转移给了服务端。”

  而在周鸿祎看来,之所以能够启用云计算的模式,是因为公司出身于互联网领域,没有历史的包袱,“在终端上编软件的人编久了,可能有一定的质疑。因为我们没有历史包袱,是光脚的不怕穿鞋的,等于闯出了这样一条路。”

  以“用户云”抵御恶意网页

  周鸿祎同时提到,目前360正在把云查杀的思路运用到了网页的识别上,因为各种恶意的网页正在对用户电脑产生越来越大的威胁。“现在黑客组织自己会拍一些有争议的视频,让用户去点击中毒。”

  “如果用传统的方式,你需要用蜘蛛把它‘扒’下来。中国大概有100亿网页,大概1个月以后才能出扫描的结果。我们则利用用户端的云,我们有两个云,一个是将近上万台中央服务器组成的中央处理模型,还有所有的三亿用户,包括我们有一个安全浏览器,就构成了一个用户云。用户用这些浏览器的时候,会感受到安全的威胁,他们把恶意网址传递过来,我们就会把这些网址入库。目前公司也把云安全用在浏览器里面,用在主动防御、主动杀毒上效果非常好。”

  而同时周鸿祎也承认,云安全现在面临的挑战,就是一旦网络中断,这种模式就好像传感器和中央司令部失去了联系,“我们在国外买了一套系统,以便于断网的时候用,网络正常的时候和我们的云查杀结合起来用。而且好在木马本身要依赖于网络才能传播。”

 

关键字:安全  防止  网络  噩梦

编辑:什么鱼 引用地址:http://www.eeworld.com.cn/wltx/2011/0207/article_3559.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。
论坛活动 E手掌握
微信扫一扫加关注
论坛活动 E手掌握
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
安全
防止
网络
噩梦

小广播

独家专题更多

TTI携TE传感器样片与你相见,一起传感未来
TTI携TE传感器样片与你相见,一起传感未来
TTI携TE传感器样片与你相见,一起传感未来
富士通铁电随机存储器FRAM主题展馆
富士通铁电随机存储器FRAM主题展馆
馆内包含了 纵览FRAM、独立FRAM存储器专区、FRAM内置LSI专区三大部分内容。 
走,跟Molex一起去看《中国电子消费品趋势》!
走,跟Molex一起去看《中国电子消费品趋势》!
 
电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2016 EEWORLD.com.cn, Inc. All rights reserved