2006年谷歌推出了“Google101計劃”,并正式提出“云”的概念和理論。隨后亞馬遜、微軟、惠普、雅虎、英特爾、IBM等公司都宣布了自己的“云計劃”。此后,關于“云”的派生概念更是風起云涌。“云安全(CloudSecurity)”計劃則是在此形勢下網絡時代信息安全的最新體現。所謂云安全,它是通過融合并行處理、網格計算、未知病毒行為判斷等,同時依靠網狀的大量客戶端對網絡中軟件行為進行異常監測,從而獲取互聯網中木馬、惡意程序的最新信息,并傳送到服務端進行分析與處理,最后將病毒和木馬的解決方案分發到每一個客戶觀的過程。換句話說,所謂云安全,就是將病毒的采集、識別、查殺、處理等行為全部放在“云”端,基于互聯網對與此連接的終端的安全信息進行處理的一種技術。
“云安全”為網絡用戶帶來的效益
(1)節約資源,方便用戶。
(2)隨時查殺病毒,在威脅到達之前阻擋。
(3)資源共享,有效抵御病毒侵擾。
云安全技術對網絡的影響
隨著通信技術、網絡技術的飛速發展,各種木馬與病毒呈現“井噴式”爆發態勢。病毒也同時利用著互聯網的功能,實現了感染與危害的網絡化。綜合對比過去和現在的病毒特征,可以發現,其實電腦病毒本身在技術上并未有多大的進步,恰恰是網絡的不斷發展大大提高了其運作效率。隨著網絡安全形勢的不斷變化,傳統的代碼已無法滿足日益變化的反病毒需求,無法有效應對病毒所產生的安全威脅。因而,必須建立更有效的方法,以彌補傳統方式的不足。如何應對病毒互聯網化?我們是否可以使相應的殺毒軟件也充分利用網絡快速傳播的特性,向互聯網化方向轉變呢?這就是我們所說的,竭力完善并推廣“云安全”技術,使“云安全”深入到每一個用戶的每一臺電腦中去,最大限度的抵御病毒的侵害。
計算機網絡受攻擊的主要形式——計算機網絡被攻擊的形式,主要有以下六種。
內部竊密和破壞。內部人員有意或無意的泄密、破壞網絡系統或者更改記錄信息。
病毒破壞。指的是非法利用病毒占用帶寬,堵塞網絡,使服務器陷入癱瘓,造成系統崩潰或讓服務器充斥大量垃圾信息,最終導致數據性能降低。
非法訪問。指未經授權非法使用網絡資源或以未授權的方式使用網絡資源,其主要包括系統進行違法操作,非法用戶進入網絡或以合法用戶以未授權的方式進行操作。
截收各種信息。攻擊者可能通過搭線或在電磁輻射的范圍內安裝截收裝置等方式,截獲盜取機密信息或對信息流和流向、通信頻度和長度等參數進行分析,推出有用的信息。
其它網絡攻擊方式。包括破壞網絡系統的可用性,使合法用戶不能正常訪問網絡資源,拒絕服務甚至摧毀系統,破壞系統信息的完整性,還可能冒充主機欺騙合法用戶,非法占用系統資源等。
利用TCP/IP協議上的某些不安全因素。目前所廣泛使用的TCP/IP協議存在大量安全漏洞,比如指定源路由(源點可以指定信息包傳送到目的節點的中間路由),或者通過偽造數據包進行等方式,進行APR欺騙和IP欺騙攻擊。
基于云安全技術的防病毒策略
(1)Web信譽技術:按照網站存在的時間、歷史位置的變動和惡意軟件分析顯示的可疑活動跡象等50個指標為URL評定信譽得分,從而記錄URL的可信度,作為判斷網站是否安全的條件之一。
(2)郵件信譽技術:按照已知垃圾郵件源信譽數據庫檢查IP地址,利用可以實時評估電子郵件發送者信譽的動態服務,對IP地址加以驗證,將惡意電子郵件攔截在云中,從而阻止各種威脅到達網絡或用戶的計算機。
(3)文件信譽技術:在允許用戶訪問之前,檢查每個電子郵件或網站鏈接中文件的信譽。高性能內容提供網絡和本地緩沖服務器將把延遲時間降為最低——以毫秒為單位計算。