新年网络不再晕 “云安全”为局域网带来了什么

2009伊始，各大杀毒软件厂商将其安全产品升级到了2009版。伴随着版本的升级，安全厂商大张旗鼓炒作自己产品中的“云安全”概念。
其实，此前关于“云安全”的概念已经屡见媒体，安全厂商已经积极为其登场造势。虽然各家的“云安全”概念不尽相同，但本质上没有什么区别。依据他们宣称，云安全使得互联网变
成了一个巨大的“杀毒软件”，参与者越多，每个参与者就越安全，整个互联网就会更安全。全民防御，绝杀木马的时代已经到来。按照这个逻辑推理下去，互联网已然成为一个“杀毒工厂”，这个工厂实施按劳分配的原则，谁的付出越多受益也就越多。众所周知，局域网介于个人客户端与Internet之间，那“云安全”为这个群落到底带来了什么呢?1、局域网带给“云安全”什么?“云安全”的基础是依赖于
大量的客户端为其提供的大量病毒样本，
然后通过病毒自动分析系统对可疑文件进行分析并提取特征，加到病毒库中，最后通过病毒库更新服务于更多的用户。在企业中部署安全软件不外乎两种方式：一种是单机模式，企业通过购买产品授权为每一个客户端部署杀毒软件;一种是服务模式，企业购买相应的企业版，然后分别进行服务器端和客户端的部署。不管是哪种方式，局域网中
众多的客户端为“云安全”其提供了大量病毒样本，这些样本信息扩充了安全厂商的病毒库，安全厂商从中获益颇多。另外，“云安全”似乎将所
有的风险转嫁的企业身上，企业为此需要承担一定的风险。因为，为了获得病毒样本安全厂商通常的做法是：在客户端上安装一种类似收集或者报告信息的工具，进行
所谓的病毒样本的收集。虽然安全厂商宣称这些工具只是“从用户机上发现可疑文件并自动上传”，但谁又能保证机器上的个人隐私，甚至公司商业机密也被当作“可疑文件”被上传了呢?在“云安全”模式中，个人、企业客户端是弱势，谁能保证收集主机信息的合法性呢?“云安全”的出现“让每一台电脑都变成一个木马监测站”又有谁能够对此进行监督呢?2、“云安全”带给局域网什么?由上面的分析可见，局域网为“云安全”至少付出了流量，并且冒着个人隐私、商业机密被泄露的风险，而安全厂商在其中获益多多。利益是否均等?“云安全”又为局域网带来了什么呢?如果真如安全厂商所说，“云安全”为用户、企业“带来了实实在在的
好处”，倒也罢了。但现实情况是：病毒厂商通过一组组的数字宣称每天收集到木马、病毒样本数十万，数以亿计的客户端为其提供了这么多的病毒样本，但这种好处似乎一点也没有感觉到，倒是病毒、木马却层出不穷，企业网管为此叫苦不迭。可以说，“云安全”并没有为局域网带来什么实实在在、显而易见的好处。也许，安全厂商会说：“云安全还处于起步阶段!”。
但是，以当前安全厂商的造势宣称
来看，俨然该技术已经非常成熟了，已经大大地惠及于民了。这种自相矛盾的做法，可以看出某些安全厂商的浮躁，商业利益至上，有愚弄大众之嫌。安全厂商呼吁“团结起来才安全”，是呀，数以亿计客户端团结起来为你们提供了病毒样本，但你们准备好了吗?比如，是否健全了病毒分析系统?是否提升了对于新威胁的相应机制?如何杜绝“云安全”可能会产生的个人信息的泄露?对于不同的客户端(个人用户或者企业)各厂商的“云安全”是否有不同的策略呢?另外，现在所谓的“云安全”还是各厂商各自为政，只能算是一朵“孤云”，厂商之间如何协同能够实现真正的“云安全”呢?总结：记得2008安全厂商炒作“主动防御”，2009年的“云安全”不管是炒作概念还是新技术，我们希望它不是“皇帝的新装”，能够为用户带来真正的安全。【编辑推荐】无线局域网安全技术研究与测试监控局域网一举一动确保系统安全运转【责任编辑：许凤丽 TEL：（010）68476606】 原文：新年网络不再晕 “云安全”为局域网带来了什么 返回网络安全首页