云安全:如何防止网络噩梦与木马无间道

2011-02-07 22:58:51来源: 南方网 关键字:安全  防止  网络  噩梦

 

  周鸿祎在现场演示了传统杀毒方式与“云查杀”模式的区别。

 

  

 

  奇虎360董事长周鸿祎

  根据360安全中心上周五发布数据称,截至2010年5月底,360免费杀毒的市场覆盖率超过51%。在短短8个月内,用户总数突破2亿大关。

  这似乎也验证了,免费杀毒已经成为个人用户市场的主流,并改写了中国杀毒行业旧格局,而在Em Tech技术峰会上,奇虎360董事长周鸿祎,更是就引起嘉宾热议的“云安全”、特别是终端安全问题阐释了自己的观点。

  云安全始终要关心终端

  把源代码托管给了中国信息安全测评中心、正式加入全球最大的隐私保护组织——— 隐私专业人员国际协会———IA PP(International A ssoci-ation of Privacy Professionals),360近期的种种举动都显示出其对“云安全”问题的关注。

  在今年4月于旧金山召开的R SA会议上,“云安全”就是非常热门的讨论话题,思科公司的C E OJohn C ham bers称它为“安全噩梦”。而在Em Tech的演讲现场,周鸿祎也明确对此前演示云游戏的创业者邓迪建议,“云计算的安全很重要,你要关注终端,首先只是把终端做成一个傻终端,这是不会成功的模型。”

  “云查杀”:搜索模式下的蛋

  “木马黑色产业集团在网络上形成了一个非常大的利益群体,有人去卖,有人负责去设计,有人负责去销赃。调查显示一个摩尔定律,现在木马增长的速度是10倍,现在世界上最好的木马技术是在中国,而且技术越来越好。”在演讲中,周鸿祎首先强调了“具有中国特色的”安全形势。

  周鸿祎还直言不讳地比较了传统杀毒方式,与360所代表的“云查杀”模式的区别,“传统的方式有点像黑名单,把找到的特征归入一个病毒库,就是一个黑名单,杀毒软件照着黑名单来对照,但是很难对新的木马病毒奏效。”

  “但是360本身是做搜索引擎起家,是典型的云计算,等于也是用搜索中云计算的思路来解决安全问题。我们构造了一个模型,这个模型很简单。我们也有传统的病毒库和木马库,我们放入终端的服务器上,我们不是把整个文件放到服务器上,而是把文件传给中央服务器。”

  “做搜索引擎的公司。我们能搜索上百页的网页,用分布式的集群是没有问题的。我们的黑名单可以高达数十亿,或者是数百亿,这样就可以解决庞大的病毒库的问题。为什么云查杀比较快,就是因为把问题转移给了服务端。”

  而在周鸿祎看来,之所以能够启用云计算的模式,是因为公司出身于互联网领域,没有历史的包袱,“在终端上编软件的人编久了,可能有一定的质疑。因为我们没有历史包袱,是光脚的不怕穿鞋的,等于闯出了这样一条路。”

  以“用户云”抵御恶意网页

  周鸿祎同时提到,目前360正在把云查杀的思路运用到了网页的识别上,因为各种恶意的网页正在对用户电脑产生越来越大的威胁。“现在黑客组织自己会拍一些有争议的视频,让用户去点击中毒。”

  “如果用传统的方式,你需要用蜘蛛把它‘扒’下来。中国大概有100亿网页,大概1个月以后才能出扫描的结果。我们则利用用户端的云,我们有两个云,一个是将近上万台中央服务器组成的中央处理模型,还有所有的三亿用户,包括我们有一个安全浏览器,就构成了一个用户云。用户用这些浏览器的时候,会感受到安全的威胁,他们把恶意网址传递过来,我们就会把这些网址入库。目前公司也把云安全用在浏览器里面,用在主动防御、主动杀毒上效果非常好。”

  而同时周鸿祎也承认,云安全现在面临的挑战,就是一旦网络中断,这种模式就好像传感器和中央司令部失去了联系,“我们在国外买了一套系统,以便于断网的时候用,网络正常的时候和我们的云查杀结合起来用。而且好在木马本身要依赖于网络才能传播。”

 

关键字:安全  防止  网络  噩梦

编辑:什么鱼 引用地址:http://www.eeworld.com.cn/wltx/2011/0207/article_3559.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:云计算身份管理标准有望加快云的应用
下一篇:云计算、物联网、SAAS的逻辑地位分析

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利
推荐阅读
全部
安全
防止
网络
噩梦

小广播

独家专题更多

东芝在线展会——芯科技智社会创未来
东芝在线展会——芯科技智社会创未来
2017东芝PCIM在线展会
2017东芝PCIM在线展会
TI车载信息娱乐系统的音视频解决方案
TI车载信息娱乐系统的音视频解决方案
汇总了TI汽车信息娱乐系统方案、优质音频解决方案、汽车娱乐系统和仪表盘参考设计相关的文档、视频等资源
电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2017 EEWORLD.com.cn, Inc. All rights reserved