2006年谷歌推出了“Google101計劃”,并正式提出“云”的概念和理論。隨后亞馬遜、微軟、惠普、雅虎、英特爾、IBM等公司都宣布了自己的“云計劃”。此后,關(guān)于“云”的派生概念更是風起云涌!霸瓢踩(CloudSecurity)”計劃則是在此形勢下網(wǎng)絡(luò)時代信息安全的最新體現(xiàn)。所謂云安全,它是通過融合并行處理、網(wǎng)格計算、未知病毒行為判斷等,同時依靠網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為進行異常監(jiān)測,從而獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息,并傳送到服務(wù)端進行分析與處理,最后將病毒和木馬的解決方案分發(fā)到每一個客戶觀的過程。換句話說,所謂云安全,就是將病毒的采集、識別、查殺、處理等行為全部放在“云”端,基于互聯(lián)網(wǎng)對與此連接的終端的安全信息進行處理的一種技術(shù)。
“云安全”為網(wǎng)絡(luò)用戶帶來的效益
(1)節(jié)約資源,方便用戶。
(2)隨時查殺病毒,在威脅到達之前阻擋。
(3)資源共享,有效抵御病毒侵擾。
云安全技術(shù)對網(wǎng)絡(luò)的影響
隨著通信技術(shù)、網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,各種木馬與病毒呈現(xiàn)“井噴式”爆發(fā)態(tài)勢。病毒也同時利用著互聯(lián)網(wǎng)的功能,實現(xiàn)了感染與危害的網(wǎng)絡(luò)化。綜合對比過去和現(xiàn)在的病毒特征,可以發(fā)現(xiàn),其實電腦病毒本身在技術(shù)上并未有多大的進步,恰恰是網(wǎng)絡(luò)的不斷發(fā)展大大提高了其運作效率。隨著網(wǎng)絡(luò)安全形勢的不斷變化,傳統(tǒng)的代碼已無法滿足日益變化的反病毒需求,無法有效應(yīng)對病毒所產(chǎn)生的安全威脅。因而,必須建立更有效的方法,以彌補傳統(tǒng)方式的不足。如何應(yīng)對病毒互聯(lián)網(wǎng)化?我們是否可以使相應(yīng)的殺毒軟件也充分利用網(wǎng)絡(luò)快速傳播的特性,向互聯(lián)網(wǎng)化方向轉(zhuǎn)變呢?這就是我們所說的,竭力完善并推廣“云安全”技術(shù),使“云安全”深入到每一個用戶的每一臺電腦中去,最大限度的抵御病毒的侵害。
計算機網(wǎng)絡(luò)受攻擊的主要形式——計算機網(wǎng)絡(luò)被攻擊的形式,主要有以下六種。
內(nèi)部竊密和破壞。內(nèi)部人員有意或無意的泄密、破壞網(wǎng)絡(luò)系統(tǒng)或者更改記錄信息。
病毒破壞。指的是非法利用病毒占用帶寬,堵塞網(wǎng)絡(luò),使服務(wù)器陷入癱瘓,造成系統(tǒng)崩潰或讓服務(wù)器充斥大量垃圾信息,最終導(dǎo)致數(shù)據(jù)性能降低。
非法訪問。指未經(jīng)授權(quán)非法使用網(wǎng)絡(luò)資源或以未授權(quán)的方式使用網(wǎng)絡(luò)資源,其主要包括系統(tǒng)進行違法操作,非法用戶進入網(wǎng)絡(luò)或以合法用戶以未授權(quán)的方式進行操作。
截收各種信息。攻擊者可能通過搭線或在電磁輻射的范圍內(nèi)安裝截收裝置等方式,截獲盜取機密信息或?qū)π畔⒘骱土飨、通信頻度和長度等參數(shù)進行分析,推出有用的信息。
其它網(wǎng)絡(luò)攻擊方式。包括破壞網(wǎng)絡(luò)系統(tǒng)的可用性,使合法用戶不能正常訪問網(wǎng)絡(luò)資源,拒絕服務(wù)甚至摧毀系統(tǒng),破壞系統(tǒng)信息的完整性,還可能冒充主機欺騙合法用戶,非法占用系統(tǒng)資源等。
利用TCP/IP協(xié)議上的某些不安全因素。目前所廣泛使用的TCP/IP協(xié)議存在大量安全漏洞,比如指定源路由(源點可以指定信息包傳送到目的節(jié)點的中間路由),或者通過偽造數(shù)據(jù)包進行等方式,進行APR欺騙和IP欺騙攻擊。
基于云安全技術(shù)的防病毒策略
(1)Web信譽技術(shù):按照網(wǎng)站存在的時間、歷史位置的變動和惡意軟件分析顯示的可疑活動跡象等50個指標為URL評定信譽得分,從而記錄URL的可信度,作為判斷網(wǎng)站是否安全的條件之一。
(2)郵件信譽技術(shù):按照已知垃圾郵件源信譽數(shù)據(jù)庫檢查IP地址,利用可以實時評估電子郵件發(fā)送者信譽的動態(tài)服務(wù),對IP地址加以驗證,將惡意電子郵件攔截在云中,從而阻止各種威脅到達網(wǎng)絡(luò)或用戶的計算機。
(3)文件信譽技術(shù):在允許用戶訪問之前,檢查每個電子郵件或網(wǎng)站鏈接中文件的信譽。高性能內(nèi)容提供網(wǎng)絡(luò)和本地緩沖服務(wù)器將把延遲時間降為最低——以毫秒為單位計算。