[ 登录 ][ 注册 ] 天极传媒: 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
您现在的位置: IT专家网 > 安全子站 > 评论分析

云计算冲击杀毒软件业务模式 无碍隐私

作者: 焦集瑩,  出处:新京报, 责任编辑: 郭秋爽, 
2008-07-31 10:10
  几家主流的杀毒厂商,譬如趋势、瑞星也都在纷纷宣称筹建“云计算架构”,杀毒行业也被称为将要转入“多云”时代。

  “云计算”的话题在业内已经炒了快一年时间,仍然有很多读者并不理解,这种新的架构到底是何含义?而最近,几家主流的杀毒厂商,譬如趋势、瑞星也都在纷纷宣称筹建“云计算架构”,杀毒行业也被称为将要转入“多云”时代。那么“多云”时代到来后,我们是否会完全颠覆以前那种手动杀毒的做法?

  新架构冲击现有业务模式

  首先要弄清楚云计算的概念。这种最初由谷歌、IBM等公司提出的新概念以互联网为中心,提供安全、快速、便捷的数据存储和网络计算服务。一个通畅的网络将成为全部,用户甚至不再需要硬盘,只需建立自己的账号,就可以依靠网络实现电脑的全部操作。

  形象地说,所有连接到互联网的服务器和计算机共同组成了一大片“云彩”,每个用户利用终端设备都可以成为“云”的一部分,共同从“云”的数据中心提取自己的需求。

  具体到反病毒行业,目前一直沿用的方法是:发现病毒后,由反病毒公司的工程师解析病毒样本,然后将针对该样本的病毒码上传到病毒库中,用户通过定时或者手动更新病毒库,来获得杀毒软件的升级保护。

  但“这样的传统杀毒方式,病毒码更新起来比较麻烦,用户每天升级杀毒软件也比较耗费内存和带宽,很多人反感这点。如果把病毒码放到服务器的‘云端’,服务器集群遇到即将进入用户终端的病毒码可以自动查杀,这样就可以使用户终端变得很轻松,不用每天升级,也不必再因为杀毒软件而占用内存和带宽。”趋势科技大中华区总裁张伟钦这样解释云计算为杀毒行业带来的改变。

  “云端”自行阻隔病毒

  在张伟钦看来,引入云计算架构后,杀毒行业真正实现了从杀毒到防毒的改变。“不一定要等到用户中毒之后再去解决,更重要的是预先防止问题。”据悉,趋势、熊猫、瑞星、赛门铁克等杀毒厂商目前都在部署自己的云计算机架构,用以组成“云端”的服务器集群从数百台到上万台不等。在未来,用户只要安装了某一款接入“云端”的杀毒软件,在上网时,服务器端会根据已经预存的海量病毒库来判断哪些网页行为是恶意的,甚至是木马程序,并自动为你清除。

  那么一旦出现了新的病毒,而服务器“云端”的数据库中此前没有该病毒码,那么又该如何判断和处置呢?反病毒专家表示,这个时候云计算的优势就开始发挥了———不再依靠某一公司的工程师们加班加点地去分析,而是根据事先设定好的数十项衡量标准对一种网页新行为进行评测,如果发现某一代码行为异常,会立即截断其来回反馈的通道,不让它进入用户终端,直接在半路上查杀。

  如果未来所有杀毒公司都引入云计算,“云端”将替用户做所有后台工作。只要你装载了杀毒软件产品,即使在终端出现外界植入的病毒,联网后系统也会自动将其上传至服务器,然后服务器利用海量计算的速度优势,几秒钟的时间内就可以完成查杀。而这一切,如果杀毒软件不对你加以提示,或许你还什么都不知道呢。

  【释疑】

  云计算防毒无碍个人隐私

  由于云计算需要收集大量信息以建立数据库,外界一直关心这是否会涉及用户隐私外泄的问题。对此张伟钦表示,杀毒公司会明确告知客户哪些信息将自动上传,“一般来说上传的都是病毒源代码,最多到IP地址这一步,而一旦出现IP地址等信息的泄露,系统会自动查杀掉,防止用户信息泄露。”

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。

邮件订阅


    • 解析Windows密码安全问题(第三部分)评论
      在前两部分文章中,我们讨论了Windows密码政策的问题以及它是如何在Active Directory环境被控制等问题,大家应该还记得在默认情况下密码政策和相关的设置位于默认域策略中(Default Domain Policy)。另外同样探讨了可以使用哪些技术破获windows密码,以及每种攻击方式的限制问题。那么,在本文中,我们将讨论如何让windows密码变得更加安全,以及如何能够解决在前两部分文章中出现的所有问题。本文将涉及Windows2002/2003/2008Active Directory默认安装带来的可能性以及其他能够整体提高密码安全的技术。
    • IDC创新和安全白皮书:合作或竞争评论
      业务创新是业务发展战略非常重要的一部分,并而日益成为公司保持竞争优势的决定性因素。由于创新的战略重要性,导致了我们越来越关注信息安全机制在抑制甚至扼杀业务创新方面起到的作用。IDC认为公司不仅是需要找到业务创新和有可能扼杀这种创新的信息安全机制,而且需要在这两者之间找到一个简洁的平衡来满足自己的业务需求。成功的企业能够在商业竞争中占有优势,是因为他们懂得去合理的利用两者使之成为一种具有杠杆作用的机制,而其它的企业只是单单强调其中的一个。
    • 预防企业数据丢失的6种最佳实践评论
      根据“私有权清算中心”(一家非赢利性消费者信息和倡导组织)的统计,自2005年1月以来,有将近2200万条记录遭到破坏。数据失窃和丢失案件数量惊人,这不仅是因为安全入侵事件正在以惊人的速度持续增长,数据丢失引发的财产损失事件也同样在飞速增加。根据美国政府的估计,所谓的“企业数据丢失”在去年使商业界损失了近1050亿美元。根据波尼蒙研究所(Ponemon Institute)的统计,仅仅内部人士导致的数据受损一项,每年给商业界造成的损失为平均每家公司3-4百万美元。产业分析公司Gartner集团估计,恢复数据的开销可以达到每条破坏记录150美元之高——这一数字还没有包括重拾客户信任和重建品牌价值、可能的罚款以及法律诉讼代理费的资金投入。在企业数据丢失案件有增无减的同时,公司也正在不断搜集更多数据,以求优化商业流程,改善客户服务,以及提升与合作伙伴的关系。更多的数据转化为相关数据在整个企业中数量不断增多的信息系统之间更广泛的传播。其结果就是——随着公司内外越来越多的用户获得接入系统的权限,敏感数据遭到破坏的风险也在不断增大。
    • RSA白皮书:管理银行的信息风险评论
      信息是银行的基础,但直到现在,金融机构还往往满足于以业务封闭式的方式管理风险。然而,行业的压力促使银行开始对这种战略展开思考。