云安全颠覆了什么

在云计算、云存储大热的情况下,云安全也出现了。而云安全的核心在于超越了客户端拦截Web威胁的传统方法,转而借助威胁信息汇总的全球网络。

一组数据足以说明传统代码比对技术的窘境:TrendLabs报告显示,今年第一季度相比2005年第一季度,Web威胁增长了1731%;据AV-Test.org的最新统计,全球恶意程序总数更是超过1100万个。将特征码数据库装入每一个客户端,任凭数量无限制增长耗费资源?传统安全技术正面临一次新的革命。

在云计算、云存储大热的情况下,云安全也出现了。趋势科技日前就展示了基于云安全技术架构构建的下一代内容安全防护解决方案,通过动态对被访问信息的安全等级进行评估,在恶意信息侵入网络之前,在源端直接将其阻止,从而达到零接触、零感染的防护价值。趋势科技全球研发长暨大中华区执行副总裁张伟钦就认为:“云安全是下一代安全技术架构,甚至是安全发展的必然出路。”那么,云安全到底颠覆了什么?

从防毒到解毒

仔细深究防毒技术二十年的发展,就会发现,传统的代码比对技术多年来一直走的是解毒路线,即只有当部分用户中毒并反馈后,杀毒企业才能解码防护。但是在Web威胁成为真正主要的安全隐患之后,大量且具有针对性的隐秘式攻击使得解毒的方式防不胜防,同时,特征码的激增大大影响了客户端的负载。

而云安全的核心在于超越了客户端拦截Web威胁的传统方法,转而借助威胁信息汇总的全球网络。在趋势科技发布的云安全架构中,其全球网络采用了趋势科技的云安全技术,在Web威胁到达网络或计算机之前即可对其予以拦截,真正做到了防毒而非解毒。

张伟钦表示,通过把大多数特征码文件保存到互联网云数据库中,并令其在客户端保持最低数量,趋势科技得以在Web威胁、电子邮件威胁和文件威胁到达最终用户或公司网络之前对其予以拦截。通过推出在云中的快速实时安全状态“检测”,这种方式降低了对端点上下载传统特征码文件的依赖性,同时减少了与在公司范围内部署特征码有关的成本和管理费用。因此,单靠传统的扫描安全解决方案将不再能够针对恶意Web威胁提供有效的保护,现在需要的是多层、多组件的灵活的可适应技术。张伟钦强调:“相同的分析工作,过去需要一天的运算时间,改用云安全技术后只需要几秒钟。”

据悉,趋势科技已将云安全技术架构融入公司全线产品中:网关安全设备IWSA、客户端产品OfficeScan 、中小企业产品Worry Free5.0以及个人消费类产品网络安全专家(TIS)等。在趋势科技目前云安全的阶段,它已经实现了对Web威胁、电子邮件威胁的防御,对文件威胁的防御将在2009年实现。

云安全的背后

互联网云数据库成为重中之中。为此,趋势科技云安全已经在全球建立了5大数据中心,几万部在线服务器。据悉,云安全可以支持平均每天55亿条点击查询,每天收集分析2.5亿个样本,资料库第一次命中率就可以达到99%。借助云安全,趋势科技现在每天阻断的病毒感染最高达1000万次。

但是纷杂的网络页面,恼人的页面挂码,对于云安全数据中心来说,这也是难以想象的工作负载。看看这组统计,一个中型网站就有高达上百万的网页,而全球互联网搜索的鼻祖Google数十万台服务器的数据中心目前只能搜索到10%的网页。这意味着,云安全要想更有效实现Web页面的安全拦截,网页取样就得更深更快。张伟钦表示,搜索与安全两者有很大不同:云安全的网页取样确实会更深,但是它不会向搜索一样需要网页更复杂的内容,而仅仅需要判断是否安全;其次,搜索理论上需要面对所有的网站,而云安全的取样网站会根据用户需求以及Web威胁的特点而具有针对性。

此外,客户端与云数据库之间的带宽也是用户的疑问点。张伟钦认为,云安全应用带宽比传统特征比对方式还少,因为传统方式下用户需要多次更新下载的特征码可能很多永远也用不上。另一方面,云安全的高门槛也在挑战安全企业自身的能力。由于采用云数据库和云计算,安全程序的编程方式则大大不同,而云数据库的建立也需要安全企业拥有一定规模和资金实力。也许云安全未来会带来安全企业的又一轮洗牌。

趋势科技云安全技术架构图

趋势科技云安全6大杀手锏

Web信誉服务 按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来指定信誉分数,从而追踪网页的可信度。

电子邮件信誉服务 按照已知垃圾邮件来源的信誉数据库检查IP地址,同时利用可以实时评估电子邮件发送者信誉的动态服务对IP地址进行验证。

文件信誉服务 可以检查位于端点、服务器或网关处的每个文件的信誉。

行为关联分析技术 把威胁活动综合联系起来,确定其是否属于恶意行为,并不断更新其威胁数据库。

自动反馈机制 以双向更新流方式在趋势科技的产品及公司的全天候威胁研究中心和技术之间实现不间断通信。按照通信源的信誉而非具体的通信内容收集,不存在延迟的问题。

威胁信息汇总 来自美国、菲律宾、日本、法国、德国和中国等地研究人员的研究将补充趋势科技的反馈和提交内容。

时间: 2024-09-20 22:45:23

云安全颠覆了什么的相关文章

更快更准更强 趋势科技云安全颠覆Web威胁防护史

云安全架构(全称为趋势科技云安全智能保护网络)由智能威胁收集系统.计算云.服务云和安全子系统4个部分构成.这四个系统协同工作,在反病毒效果上比传统对比技术的反病毒方案反响速度更快.辨别技术更准.防护能力更强. 按需索取 服务云响应更快 根据AV-Test.org的最新统计,全球恶意程序已超过1100万个,而且每4秒钟就产生一个新病毒.当前的病毒爆发速度是传统的安全方案难以应对的.尤其是依靠病毒特征码查杀动辄几个小时的响应速度,将用户"长时间"置于无防护状态已经让人不可接受.而云安全中的

整合的安全防御趋势

本文讲的是整合的安全防御趋势,[IT168 资讯]与日俱增的安全风险不仅拖垮了防火墙,也拖垮了防病毒系统.IDC安全产品服务部门的研究总监Charles Kolodgy表示:"基于特征码的传统恶意程序检测方法已不能满足要求.用户的行为在改变,威胁也在不断演变,然而恶意程序检测技术却没有跟上步伐." 安全的新思路 安全厂商们急需一个新的思路解决这一问题,这时候被看做网络安全未来方向的云安全来了,与之对可以抗衡的Web安全网关也来了.二者的共性是能够抵挡来自互联网的风险,区别就在于:云安全

云安全2.0颠覆传统终端安全防护理念

作为企业网络最基础的构成节点,终端因为其储存着 大量敏感数据,因而成为黑客和病毒制造者的攻击目标,同时,因为终端直接面对企业的内部员工,管理困难,导致其成为企业网络中最脆弱的一环.这让企业用户不得不重新思考自己的终端安全!无独有偶,据51CTO记者了解,7月24日, 一场主题为"重新思考 你的终端安全"云安全2.0的会议上,趋势科技公司以剧场形式演绎了当前终端病毒的 复杂现状,并向企业用户推出了云安全2.0多层次终端安全解决方案以及相关的两款核心产品,分别为部署在网络层的趋势科技威胁发

云安全:360颠覆互联网格局的“杀器”

"在互联网时代,网民面临的安全环境发生了巨大的变化,传统杀毒模式已经跟不上这个变化,必须选择新的模式和新技术管理桌面安全."360安全专家石晓虹说. 石晓虹所指的就是"云安全"."2008年,奇虎360通过'云查杀',推出全新的网络安全服务模式.而截至今年9月份,奇虎360的月度活跃用户数已接近4亿,占据了中国终端安全软件市场的绝对统治地位."在石晓虹看来,"云安全"已经彻底摧毁了传统付费桌面杀毒模式,改变了中国互联网网络安全

“云安全”到底颠覆了谁?

尽管云计算目前或许只是炒作的噱头,但作为一种趋势,"云"时代的来临已经不可避免.随着云计算.移动互联网等新技术的落地与广泛的应用,新的安全风险以及出现的更多的未知安全威胁让整个安全业界有些措手不及,"云"所带来的安全问题也逐渐升温. 一些刚接触云计算概念的用户,第一反应总是--是否安全?在对云计算有了一些了解之后,用户总会说,安全就像云计算木桶上的最短一块木板,之所以云计算这桶水还装不满,就是安全这块木板太短.毕竟"云安全"这一概念从提出之时起就

云安全访谈:360核心优势在超2亿客户端

本文讲的是云安全访谈:360核心优势在超2亿客户端,[IT168 资讯]随着计算机和互联网的不断普及,网络安全问题越来越凸显.这时由中国安全企业创造的概念"云安全"出现,这是紧随国外"云计算","云存储"的概念之后的新鲜名词.据了解,国外的安全厂商卡巴斯基.Mcafee.赛门铁克,国内的金山.360安全卫士.瑞星.江民等都推出了"云安全"的产品,那么到底这些产品给用户带来的是实实际际的好处,还是只是概念炒作?各个厂商之家的&q

市场和价格被马云颠覆 网宿科技增长“急刹车”

网宿科技 编者按 [ 作为创业板中的白马股,网宿科技(300017)的股价一直是市场关注的焦点.网宿科技是A股唯一从事CDN(内容分发网络,即互联网加速)的公司,属于细分行业龙头,2012年12月4日至2014年2月19日,一年多点的时间,股价从13.52元涨到141元,涨了10倍多,并超越贵州茅台成为当时的A股"一哥".不过,自2016年8月起,网宿科技股价开始不断下跌.表面上看,网宿科技的业绩不错,但实际上,公司近年来的业绩增速已经放缓.更严重的是,国内CDN市场目前规模仅约50亿

Gartner:可颠覆IT产业的十大战略预测

本文讲的是 Gartner:可颠覆IT产业的十大战略预测,机器人正在崛起--别以为是<终结者>中那些笨重的家伙,而是有能力更快更好地学习的智能机器人."Gartner副总裁达里尔·普拉玛在2015Gartner研讨会/IT博览会上说道,"这些将是会思考的机器,智能将无处不在." 机器人老板.数字助理.智能算法.云安全--Gartner的未来景象将会如下所述: 到2018年,20%的商业内容将由机器写就:普拉玛称这一趋势将涉及能像真人一样写作的自动写作程序.预算报告

阿里云云盾WAF获年度云安全产品及服务大奖

12月29日,第二届FreeBuf互联网安全创新大会暨WitAwards颁奖典礼评选在上海国际会议中心举办.WitAwards颁奖典礼评选中,阿里云Web应用防火墙获"2016年度云安全产品及服务大奖".   阿里云云盾Web应用防火墙,是阿里云基于10余年攻防经验自主研发的安全产品, 也是业界首款提供业务风控解决方案.全版本支持自定义证书HTTPS服务和双引擎Web应用攻击防护的云WAF. 为什么获奖的是阿里云云盾WAF? 12月初,阿里云云盾Web应用防火墙在WitAwards大众