“私有云”精品文档5页.pdf

“私有云”

1云计算与云安全

云计算（cloudcomputing），是由分布式计算发展起来的一种技术，

它是透过网络将庞大的计算处理程序自动分拆成无数个较小的子程序，再

交由多部服务器所组成的庞大系统，经搜寻、计算分析之后将处理结果回

传给用户。透过这项技术，网络服务提供者可以在数秒之内，达成处理数

以千万计甚至亿计的信息，达到和“超级计算机”同样强大效能的网络服

务。

云计算最重要的内容有两个，一是分布式，二是网络。大量的计算不

是由本地完成，而是由云内的分布式的服务器完成，并将结果返回本地。

在互联网时代的大背景下，云安全于2008年被提出。“云安全（Cloud

Security）”计划是网络时代信息安全的最新体现，它融合了并行处理、

网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端

对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，

推送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每

一个客户端。云安全是利用云计算的技术和理念实现安全防护的一种技术

和机制。在云安全系统中，终端安全产品可以借助云安全系统的云核心分

布式服务获得更快更强的安全能力。

云安全是建立在分布式计算的基础上，在互联网上部署中心服务器群

或者中心安全系统，并借助网络，将各个安全终端节点纳入到云安全中心

系统中。在这个体系中，中心为末梢提供强有力服务和安全能力，各个终

端节点将会有效的利用这些能力，实现原先单一节点不可能实现的安全防

第1页

护机制。

2云安全处理WEB安全的先进性

网页木马之所以能够攻击成功，是因为网站自身存在漏洞导致网页被

篡改、浏览器或操作系统存在漏洞、网页木马的下载执行和恶意程序的下

载执行等几方面因素共同造成的结果，这也是网页挂马防御的着眼点。从

本质上看，这些因素实际上都是网络行为，都是在网络上传递的数据，因

此，要想防御网页挂马，就要切断这些恶意数据的传播。

从这个角度，我们阐明了传统网页挂马防御的主要方法包括：

2.1主动防护措施

我们可以采取一些主动的措施防止网页被挂马，并利用技术手段识别

被挂马的网页。如利用IPS直接拦截对网站的攻击，或者通过识别被挂马

的网页，提示用户可能存在的风险。

2.2用户侧的防护措施

（1）保护浏览器/软件不受攻击。

（2）防止恶意程序的下载。

然而，云安全是一群探针的结果上报、专业处理结果的分享，云安全

好处是理论上可以把病毒的传播范围控制在一定区域内，云安全的处理效

果和探针的数量、存活、及病毒处理的速度有关。

传统的上报是人为的手动的，而云安全是系统内自动快捷几秒钟内就

完成的，这一种上报是最及时的，人工上报就做不到这一点。理想状态下，

从一个盗号木马从攻击某台电脑，到整个“云安全”（CloudSecurity）

网络对其拥有免疫、查杀能力，仅需几秒的时间。

第2页

瑞星云安全平台是国内首个云安全解决方案，其特点有：

（1）样本收集速度快――因为使用了卡卡的自动诊断，一旦发现了

可疑的东东，就会第一时间报告给瑞星，这肯定比现在感觉有问题、发日

志、高手分析、提取样本要快的多了。

（2）样本收集范围广――只要安装了卡卡助手就成为了“云安全”

计划中的一员，那只要安装卡卡的人越多，这个覆盖面就越大，就算出现

新的病毒，可能还没等到它真正大面积爆发的时候就已经被某个卡卡用户

自动上报了。

（3）上报样本准确率高――既然是自动上报的，肯定要比我这样的

菜鸟手动上报要准确的多，我是看到不认识的就觉得可疑，上报的很多文

件根本不是病毒，瑞星的专家分析这些不是病毒的文件就要耽误很多时间

了，现在自动上报的准确率提高了，专家们的工作效率就提高了，那新病

毒的入库速度就更快了。

目前“云安全”已经日趋成熟，它采用智能化的网页代码行为分析及

判断技术，能够智能分析网页脚本行为，对于挂马网页有很好的防御和处

理的能力。它解决了传统方式即通过杨业脚本特征技术无法对加密变形的

病毒脚本进行判断的问题。且在云安