巧用云安全

云安全不僅是一種反病毒的技術，也是一種反病毒的理念，一種安全互聯網化的思路，一個互聯網化的安全防御體系。

人們的日常工作越來越依賴于Web應用，然而最近幾年里，來自Web的安全威脅也越來越多，各種黑客工具、間諜軟件和病毒都可能導致用戶信息泄露和信息資產損失。電子政務外網作為政府部門的工作網，也同樣面臨此類威脅，并亟待解決。

防病毒需突破

根據AV-Test.org的最新統計數據顯示，全球惡意程序已超過1100萬個，每幾秒鐘就會產生一個新病毒。而病毒發展的渠道、傳播形式以及生命周期也發生了質的改變，當前的病毒絕大多數來自網絡，通過網絡傳播、自動下載新病毒或自動更新變種，不斷成長。網絡釣魚、木馬、間諜軟件、Botnet僵尸網絡，往往潛伏在看似正常的Web頁面中，一旦被點擊就會下載到用戶的機器中運行。另外，來自Web的威脅具有混合型、定向攻擊和區域性爆發等特點，普通瀏覽網頁都變成了一件帶有極大安全風險的事情。

傳統的防病毒軟件應付這些惡意程序，需要先從客戶端獲得病毒樣本，然后研制出相應的病毒碼，再通過測試，最終還需把新病毒碼下載到用戶計算機上才能對病毒進行查殺。不斷更新的病毒特征庫，不僅使病毒碼文件越變越大，而且也無法趕上新病毒產生的速度?，F在平均每隔幾秒種就有一個新病毒誕生，而在幾秒內，我們可以做出病毒特征碼并分發到各個終端嗎?這顯然是不現實的。而且按當前的病毒更新速度，每周將會增加大約3MB的病毒碼，如果病毒增長速度繼續加快的話，要不了多久，病毒碼就會達到1GB以上，這樣不僅增加了用戶計算機的負擔，還將導致查殺病毒的有效性急劇下降，因此，防病毒措施必須尋找新的技術突破。

云計算助安全

與網絡上流竄的病毒對抗，能不能以其人之道還治其人之身，對從網絡中來的病毒，就直接在網絡端解決，使反病毒響應時間與病毒生成的時間相匹配?

伴隨著云計算技術的發展，這種想法成為了現實。利用云計算技術，在云端構建龐大的病毒威脅庫，進行7×24小時的實時計算，通過網狀的大量客戶端對網絡中軟件行為的異常進行監測，獲取互聯網中木馬、惡意程序的最新信息，推送到Server端進行自動分析和處理，再把病毒和木馬的解決方案分發到每一個客戶端，這種方式能夠很大程度上提升安全防護效能，人們稱之為“云安全”技術。

云安全技術將手工制作特征碼的方式轉變為云服務器群動態計算的方式，相同的分析工作，傳統的人工分析需要2小時，而云安全技術只需要幾秒鐘，從而達到了與病毒產生速度匹配的效果。云安全技術將病毒本地掃描防護的機制轉變為了Client—Cloud(客戶端-云端)的安全防護架構，這樣用戶就能夠隨時獲得最新的安全防護。

云安全的工作模式

目前的云安全技術主要分為兩類:一類是把特征庫或類特征庫放在云端儲存與共享;另一類就是作為最新的惡意代碼、垃圾郵件或釣魚網址等的快速收集、匯總和響應處理的系統。

第一類方式就目前來看，并沒有很好地發揮出云計算的優勢，因為當前的信息安全產品還是具有很強的終端特性，僅僅將特征庫放在云端，并沒有太大的優勢。因為在目前的網絡環境中，下載下來也只是一瞬間的事，而且在本地存放特征庫還會大大增加因為網絡故障帶來的響應失敗問題。

第二種方式能夠很好地對新的威脅進行快速響應，最大限度地發揮了群眾的力量，應該說是一種較好的方式。隨著惡意程序的爆炸式增長，用戶更為迫切地需要能夠在第一時間就對新的惡意程序及其產生的不良影響進行防御，甚至在新的惡意威脅出現之前就具備對其進行防御的能力。

在上述云安全技術理念的指導下，當前有三種典型的云安全技術模式:WRS(Web信譽服務)、郵件信譽判定的 ERS(郵件信譽服務)和文件信譽判定的FRS(文件信譽服務)技術。其中，Web信譽服務是按照惡意軟件行為分析所發現的網站頁面、歷史位置變化和可疑活動跡象等因素來指定信譽分數，從而追蹤網頁的可信度;然后通過該技術繼續掃描網站并防止用戶訪問被感染的網站，并對惡意軟件行為進行進一步評估。Web信譽服務為網站的特定網頁或鏈接指定了信譽分值，而不是對整個網站進行分類或攔截。通過Web信譽服務，可以防范惡意程序源頭。由于對零日攻擊的防范是基于網站的可信程度而不是真正的內容，因此能有效預防惡意軟件的初始下載，在用戶進入網絡前就能夠獲得防護能力。 文件信譽服務技術，可以檢查位于端點、服務器或網關處的每個文件的信譽。檢查的依據包括已知的良性文件清單和惡性文件清單，即現在所謂的防病毒特征碼。高性能的內容分發網絡和本地緩沖服務器將確保在檢查過程中延遲時間降到最低。和占用端點空間的傳統防病毒特征碼文件下載相比，這種方法降低了端點內存和系統消耗。行為關聯分析技術是云安全的重要技術手段之一。利用行為分析的“相關性技術”把威脅活動綜合聯系起來，確定其是否屬于惡意行為。Web威脅的單一活動似乎沒有什么害處，但是如果同時進行多項活動，那么就可能會導致惡意結果。把威脅的不同部分關聯起來，并不斷更新其威脅數據庫，就能夠實時作出響應，針對電子郵件和Web威脅提供及時、自動的保護。

云安全不僅是一種反病毒的技術，也是一種反病毒的理念，一種安全互聯網化的思路，一個互聯網化的安全防御體系。云安全這種全新的防病毒模式與傳統代碼對比的殺毒方式相比，具有許多顯而易見的優勢:

1. 利用云安全方式不占用內存，節省資源。當前用戶在安全軟件上最頭疼的問題就是內存和CPU資源占用太多，安全軟件占用大量系統資源，導致其他正常應用受到影響?，F在通過云安全技術就避免了這樣的問題。

2. 在威脅到達用戶計算機之前阻擋。以前的模式都是病毒進入了系統以后再根據病毒碼進行查殺，現在有了云安全，在云端就能直接阻止了，病毒根本就來不及危害電腦。

3. 有了云安全，云端的數據會實時更新，只有第一個受害者，之后的成千上萬用戶都不會受到這個病毒的侵擾。而且針對第一個受害者，防病毒產品也可以在第一時間內解決威脅。

4. 用戶越多，云端的數據就越龐大、越精確，更新速度就越快，用戶的安全就能得到更好的保障。

電子政務外網

巧用云安全

在云安全中，防御手段不但是主動的，而且是立體的。云安全技術通過不斷更新的威脅數據庫，確保用戶可以立即自動獲得針對最新威脅的防護，并對文件、電子郵件和URL進行檢查，在Web威脅到達計算機之前予以攔截，從而降低了對系統資源的要求，帶來更強大的保護，同時減少對耗時的簽名下載的依賴性，為終端提供更加安全有效的防護盾牌，推動網絡安全防護步入云端服務時代。

以某市電子政務外網為例，過去，該網絡分為幾個區域，各個區域之間通過同一個網關連接因特網，各區域之間用防火墻隔離，整個網絡有5000個左右用戶。該電子政務外網與互聯網連接在一起，互聯網基于開放的平臺，十分不安全，即便互聯網出口部署了防火墻，當前流行的安全威脅常常以HTTP/FTP方式直接穿過防火墻，植入到網絡內部，也會給用戶造成很大的安全隱患。

另外，由于網絡中用戶很多，用戶安全防護管理水平不一，某一個單位病毒爆發，瞬間就會擴散到全網，將導致網絡中幾乎每隔一段時間都會有一次大規模的病毒爆發，ARP類型病毒和蠕蟲、木馬交叉感染對網絡整體安全運行會造成很大影響。

現在，該市電子政務外網采用全方位、多層次的防病毒模式，部署多層次病毒防線，對用戶客戶機進行防護，具體來說就是:在網關部署云安全硬件產品，實現對Http、FTP等協議的過濾，針對Web上網瀏覽和下載進行全面的安全過濾;對于整個網絡中的計算機操作系統病毒和間諜軟件安全防護(包括服務器和客戶機)，采用帶云安全模式的防毒墻網絡版客戶端。并通過上述產品帶的云安全功能對用戶的安全威脅進行有效地過濾。

多層次的安全防護系統讓該電子政務外網完全擺脫了先前被動式的防護，最大程度減少了電子政務網防病毒系統維護所需的人力資源、去終端查殺病毒等繁瑣工作，提升了電子政務網信息中心的人均生產力，也提升了所有終端用戶的人均生產力。