你的云，夠安全嗎

陳偉　邢珺

云計算的出現讓公眾客戶獲得低成本、高性能、快速配置和海量化的計算服務成為可能。但正如一枚硬幣有兩面，云計算在帶給我們規模經濟、高可用性的同時，其核心技術特點（如虛擬化、資源共享、分布式等）也決定了它在安全性上存在著天然隱患。同時，企業擁有的敏感數據越多，安全性的問題就越重要，特別是在醫療保健和金融服務等受到嚴格監管的行業。云安全就是網絡時代信息安全的最新體現。

“云安全”（Cloud Security）是在傳統的病毒防御技術基礎上，融合了并行處理、網格計算、未知病毒行為判斷等新興技術和概念，通過網狀的大量客戶端對網絡中的軟件行為進行監測，從而獲取互聯網中木馬、惡意程序等的最新信息，再把解決方案分發到每一個客戶端進行自動分析和處理，最終由此而建立起來的立體型安全防御體系。

云安全技術應用后，識別和查殺病毒的方法已不再僅僅依靠本地硬盤中的病毒庫，而是依靠龐大的網絡服務，進行實時采集、分析及處理。據悉，云安全可以支持平均每天55億條點擊查詢，每天收集分析2.5億個樣本。整個互聯網就是一個巨大的“殺毒軟件”，參與者越多，參與者就越安全，整個互聯網也會越安全。因此，云安全的發展就像一陣風，瑞星、卡巴斯基、金山、360安全衛士等都陸續推出了云安全解決方案。

為了保護云環境資源，云安全系統不僅需要制定覆蓋全部云生命周期和整個安全領域的全面性解決方案，通過提高可視性、控制能力和自動化程度協助客戶端抵御最新威脅，而且還需要制定靈活的、可擴展的解決方案，以滿足不同客戶的特定要求。因此，想要建立一個云安全系統，并使之正常運行，需要解決以下五個問題。

海量的客戶端（云安全探針）

只有擁有海量的客戶端，才能對互聯網上出現的惡意程序、危險網站有靈敏的感知能力。一般而言，云安全廠商的產品使用率越高，反應速度就越快。最終才能實現無論哪個網民的電腦中毒或訪問了掛馬網頁，云安全系統都能在第一時間做出反應。

專業的反病毒技術和經驗

惡意程序被探測到后，應當在盡量短的時間內被分析出來。這就需要云安全廠商具有過硬的技術，否則容易造成樣本的堆積，使云安全系統快速探測的能力大打折扣。

大量的資金和技術投入

云安全系統在服務器、帶寬等硬件方面需要極大的投入，同時要求云安全廠商具有相應的頂尖技術團隊以及持續的研究經費。

更加靈活的、可擴展的架構體系

為了滿足用戶的個性化需求，云安全系統在實現高安全性的前提下，也必須是靈活的、可擴展的，甚至可以將其集成到現有的業務應用中。

開放的系統，

云安全系統是個開放性的系統，其“探針”應當與其他軟件相兼容，即使用戶使用不同的殺毒軟件，也可以享受云安全系統帶來的成果。允許合作伙伴的加入

應該說，云安全是安全領域的一條創新之路。借助互聯網、云計算的力量，使每個人都成為“安全衛士”是云安全的最終目的。今后，隨著云安全服務提供商的不斷涌現，大量新的安全細分領域和綜合性安全防護技術將陸續出現。新技術、新知識的應用，在為用戶提供安全服務的同時，也將使云安全系統更加智能化、個性化。