“云安全”在計算機病毒防范中的應用

段洪君

摘 要：“云安全”是網絡時代的一種信息安全技術，其結合了網格技術、并行處理技術以及未知病毒行為判斷等多種技術，利用網狀的客戶端監(jiān)測網絡軟件中的異常行為，將網站中的惡意程序、木馬病毒等信息傳輸到服務器終端，并自動進行分析、處理，再將解決方案發(fā)送到每個客戶端。本文將對“云安全”在計算機病毒防范中的應用進行分析。

關鍵詞：云安全；計算機；病毒防范；問題與措施

中圖分類號：TP309.5 文獻標識碼：A

實質上，“云安全”是病毒防御的互聯(lián)網化，能夠快速地整合資源、處理病毒。“云安全”是將大量的服務器連接起來，提高了病毒防御能力和響應時間。并通過信息的互聯(lián)，收集最新的病毒信息，實現(xiàn)了解決方案的共享。

1“云安全”在計算機病毒防范中的應用中存在的問題

1.1用戶隱私安全得不到保證

“云安全”發(fā)展中突出的問題是信任問題，雖然安全廠商表示其只是“在用戶機上發(fā)現(xiàn)了可疑文件后自動上傳”。但是沒人保證機器上的隱私以及公司的商業(yè)秘密是否被當作“可疑文件”并自動上傳。目前，在“云安全”模式下，還無法保證手機信息的合法性，也不能對此進行有效的監(jiān)督。SYMAN-TEC服務條款中明確表示：SYMANTEC不會為了促銷將收集的到的信息、數據或者聯(lián)系人列表進行匯總。如果是特殊的情況下，比如法律允許、根據傳訊或者其他執(zhí)法過程中要求，執(zhí)法人員命令公布收集信息時，SYMANTEC有可能選擇公布此信息。換言之，收集了什么信息，收集信息的處理，是否會將信息交給相關的安全部門，這些用戶都不可能知道。這種隱私保護政策，導致用戶對其不信任感增加。更為嚴重的是，隨著“云時代”的到來，國家和民族之間的界限變得更加模糊，任何處于“云時代”的國家都無法保證“云系統(tǒng)”的獨立性。同時，如果國際形勢發(fā)生巨大變化，國外的云服務與政府、軍隊合作，“云安全”的系統(tǒng)保護則處于非常危險的境地。

1.2自動分析的準確性不足

“云安全”的優(yōu)點是快速地收集信息樣本，并上交給安全廠商進行分析，可是如果出現(xiàn)大量的可疑文件，那么如何將人工分析與自動分析有機結合起來？目前，“云安全”提高了安全廠商處理互聯(lián)網危機的能力，縮短了響應時間，但是“云安全”還不具備全自動檢測、預警及分發(fā)的功能，在運行的過程中需要人的參與。與普通的應用相比，安全廠商基本都是根據人工分析對新型的病毒進行分析，其中關鍵問題是如何有效地縮短響應時間。另外，需要不斷提高“云安全”自動分析的準確性。雖然利用病毒樣本自動收集和自動處理系統(tǒng)能夠有效地提高殺毒軟件的升級速度，但是每天從終端用戶收集到的信息量非常大，無法準確判斷哪些可疑文件是病毒，如果運用自動搜集系統(tǒng)自動提交在，則可能會出現(xiàn)誤殺的情況。

1.3 “云安全”服務器安全隱患影響大

“云計算”建立在網絡的基礎上，網絡也是制約“云計算”廣泛應用的一個重要因素。對于“云安全”而言，這種制約性表現(xiàn)得非常突出。將網絡安全服務全部轉移到“云”上，用戶則需要面臨以下風險：如果用戶的網絡出現(xiàn)問題或者網絡遭到攻擊不能連接到 “云端”時，此時用戶網絡遭到攻擊的可能性非常大。前幾年，我國多個省市的斷網事件證實了這種風險的存在。根據近幾年安全形勢分析，針對殺毒軟件自身的攻擊在不斷增加，如果將“云時代”安全服務轉移到“云端”，則很難保證殺毒軟件的安全。

2解決措施

2.1建立統(tǒng)一標準的“云端”服務器

需要為“云安全”構建一個開放性的安全服務平臺，該平臺能夠為第三方合作伙伴提供抵抗病毒的支持，促使缺乏先進技術和設備的第三方合作伙伴能夠參與到病毒對抗活動中，打破了安全廠商獨立抵抗病毒的局面。同時，政府應該將病毒廠商聯(lián)合起來，建立抗病毒聯(lián)盟，制定統(tǒng)一的惡意代碼檢驗規(guī)則、可疑文件搜集方法、安全時間處理程序以及惡意網站識別規(guī)則等，構建一個“安全云”。實際上，“安全云”是病毒庫的供應商，也是世界最大的病毒庫，安全廠商只需要將接口連接到 “云端”就能進行安全檢測。因此，各個廠商需要加大在保護客戶端研發(fā)方面的資金投入，不斷完善產品功能。

2.2多種自動分析技術與人工分析結合

在進行自動分析識別判定時，可以通過海量客戶端提交的數目進行判斷，或者考慮程序的行為分析權值相加是否可以被界定為出現(xiàn)惡意程序的標準。但是，為了提高工作效率，提高智能分析服務器的靈活性，主要是通過海量客戶端提交的數目這種方式進行判定。另外，鑒定“云安全”服務端的方式多種多樣，主要包括啟發(fā)式分析、動態(tài)行為分析以及虛擬機等，應該不斷改進分析方法。同時運用多種鑒定方式是行不通的，因為病毒作者不知道 “云安全”服務器端運用何種方式在對付病毒木馬。運用自動分析系統(tǒng)時，病毒分析員需要總結程序判斷經驗，準確分析惡意程序，不斷更新自動判斷思維，提高自動分析系統(tǒng)判斷的及時性與準確性。根據檢測到的惡意程序的變化，及時制定針對性措施，提高云安全客戶端的風險防御能力。

2.3防毒與殺毒齊頭并進

目前，許多掛馬式網站已經變成病毒木馬的發(fā)源地和傳播地，當用戶在訪問網站時，這些木馬病毒會趁機進入到個人計算機中。雖然“云安全”極大地提高了個人計算機對木馬病毒的抵御能力，但是效果不是很顯著。因為“云安全”忽視了木馬病毒發(fā)源地網站的安全，用戶在瀏覽掛馬式網站時，雖然安全軟件會進行攔截并彈出警告，但是很多用戶依舊選擇繼續(xù)瀏覽網頁。而“云安全”是集用戶、網站、安全廠商為一體，能夠有效地解決病毒發(fā)源地網站的病毒侵襲。如果服務器中植入了木馬。安全廠商會立即通知網站管理員，對網站的安全進行有效地監(jiān)控，能夠除去植入的病毒木馬。同時，立即通知相關的服務商以及搜索引擎等合作廠商，合作廠商對惡意代碼進行屏蔽。從而阻止了木馬病毒對計算機的侵襲。

結語

綜上所述，“云安全”不僅僅是一種反病毒技術，同時也是一種反病毒理念，一種安全防御系統(tǒng)。目前，“云安全”技術在我國還處于發(fā)展階段，需要大家的共同努力來實現(xiàn)其標準化與規(guī)范化的統(tǒng)一。各大安全廠商不斷加強技術的創(chuàng)新，“云安全”的需求也在不斷變化。可以相信，未來的云安全系統(tǒng)具備為個人計算機提供可疑文件識別、安全檢測等功能。

參考文獻

[1]張偉，王汝傳，李鵬等.基于云安全環(huán)境的蠕蟲傳播模型[J].通信學報，2012，33（04）：117-118

[2]徐小龍，吳家興，楊庚等.一種基于Cloud-P2P計算架構的大規(guī)模病毒報告分析機制[J].北京理工大學學報，2013，33（12）：125-126.