云安全，這個(gè)技術(shù)名詞，有人認(rèn)為是噱頭，是安全廠商在騙人。而事實(shí)上，面對惡意軟件的瘋狂增長，傳統(tǒng)的特征庫升級這種方式已經(jīng)窮途末路，網(wǎng)絡(luò)安全的現(xiàn)狀要求殺毒軟件需要建立更快的響應(yīng)機(jī)制。云安全從早期的探索到部分廠商跟進(jìn)，再到全行業(yè)共識已經(jīng)走過了三代發(fā)展歷程。

第一代云安全

樣本收集。主要利用分布廣泛的客戶端進(jìn)行可疑文件的收集，收集完，加完特征再通過傳統(tǒng)的殺毒軟件分發(fā)更新。至今某些公司所宣稱的云安全仍停留在這一水平。

第二代云安全

通過第一代云安全技術(shù)收集了大量樣本，但這些樣本卻缺少很好的技術(shù)手段進(jìn)行處理，更不便于分發(fā)。權(quán)宜之計(jì)是取樣本的MD5值，在云端建立識別庫，客戶端提交可疑文件的MD5值和服務(wù)端匹配。有些無法判斷善惡的程序，只能依賴網(wǎng)民自己來識別鑒定。

第三代云安全

云端自動(dòng)識別和更新，客戶端發(fā)送文件的DNA指紋到服務(wù)端匹配。服務(wù)端部署大量鑒定方法，實(shí)現(xiàn)秒級響應(yīng)，是將傳統(tǒng)的殺毒引擎和互聯(lián)網(wǎng)應(yīng)用相結(jié)合的產(chǎn)物。

再看金山毒霸的“可信云安全的體系”結(jié)構(gòu)：本地藍(lán)芯II+云端的緊密結(jié)合。本地客戶端可以優(yōu)化到很小，以提高性能、減少資源消耗。云端自動(dòng)完成樣本收集、鑒定和實(shí)時(shí)響應(yīng)。金山毒霸的可信云安全真正的將云安全的技術(shù)應(yīng)用到安全產(chǎn)品中，并讓用戶能夠非常切實(shí)的感受到云安全帶來的變化。這正是第三代云安全的精髓所在。

用戶端的殺毒軟件對升級的需求降低，傳統(tǒng)殺毒軟件落后的更新機(jī)制不復(fù)存在。用戶不再需要隔一段時(shí)間就升級一次，下載若干病毒特征庫。因?yàn)橹灰��?lián)網(wǎng)，本地殺毒軟件即可獲得最新的云端的數(shù)據(jù)庫，也就具備對抗最新病毒木馬的能力。而金山“可信云安全”還有一個(gè)特別的地方，是將行為攔截放在云端完成。傳統(tǒng)的主動(dòng)防御客戶端會讓最終用戶難以理解，惡意軟件繞過防御、進(jìn)行針對性的對抗相對比較容易。而放在云端則對病毒木馬作者完全不可見，很難采取措施繞過或?qū)�抗�?/p>

標(biāo)簽： [db:TAGG]

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。