四问“Web防御与云安全”(4)
四问“云安全”
在本次采访中令人振奋的另一大热点，就是各家安全厂商都在或多或少地将最新的云计算模型引入到Web安全技术之中，并构建了完善的云安全方案。
在云安全方面投入力量最早的是趋势科技，他们早在两年前就开始针对云安全进行研究，并且在全球部署了34000台云端服务器，同时与顶级域名管理机构合作，在DNS中增加参数，进行全球域安全解析。无疑，所有的努力都是为了尽可能全面地应对Web安全的挑战。
趋势科技资深技术顾问徐学龙在接受本报独家专访时表示，云计算是一个数据处理的概念，在处理海量数据的时候的模型，大量集群服务器收集信息，给出结果。这种模式是一种模型，安全厂商利用这种模型推出来的服务，就是云安全方案。
他说：“云安全可以从整个互联网上收集源信息，判断用户的互联网搜索、访问、应用的对象是不是恶意信息。这种模式与病毒代码的比对不同，病毒代码是用特征码进行识别，而云安全根据信息的位置来判断，根据URL地址这一段的风险程度来判断。要知道，传统的病毒代码分析依靠大量人工，而云安全则利用历史的观点不停地对互联网进行分析，通过将URL划分为50多种属性，安全统计的准确性、动态性会非常好，第一次的安全事件命中率可以达到99%，只要全球范围内有1%的用户提交需求给云端服务器，15分钟之后全球的云安全库就会进行策略控制。目前云安全的分析方法是根据信息所在地址的多种属性来分析，通过长期跟踪，几乎没有误报。”
长远来看，针对Web安全中比较头疼的病毒、木马、间谍软件、恶意软件与恶意站点攻击，采用云安全技术确实可以有效阻止此类威胁的蔓延。据统计，目前全球的病毒代码约为100万个，并且在不断增长，这就造成病毒代码比对的难度越来越高。在记者看来，云安全的出发点则是阻止整个互联网中的“威胁块”，这里说的“威胁块”不仅仅是指某个网站，有时候就是一个网页中的一小部分。
云安全是一个技术，不是单一的产品。云安全技术是第一道防线，用户可以选择对访问目标（下载的文件）进行病毒代码扫描，并且与云端服务器进行安全回馈。对企业用户来说，具体的回馈敏感度管理员可以根据使用情况来调整。
最后，徐学龙给记者列出了一套完整的云安全方案需要的组件：Web信誉服务、邮件信誉服务、文件信誉服务。
中国工商银行总行的IT负责人介绍，他们近期已经为全行采购了趋势科技的Web安全网关IWSA，出发点就是看中了其中集成的相关信誉服务体系。随着Web病毒越来越多，Web信誉的价值越发明显。而文件信誉服务则是追踪整个互联网上文件的信誉，跟踪文件的生命周期。包括本地U盘拷贝等，通过MD5算出的32位值比对云端的恶意文件匹配，从而确保了文件安全与防泄漏。
另外，Blue Coat资深技术经理毛骏也向记者表示：“为了获得更加完整的安全效果，公司推出基于分层理念的Web安全防御体系。其中包括了云计算层和网关层两大部分。云计算层提供基于全球的网站分类、样本收集与策略分发，而网关层涵盖了基本内容过滤、Web防病毒、用户行为管理、数据防泄露四部分。两大部分相互结合，组成全面、准确、及时的Web安全方案。”
其实，相对于大而全的云安全方案，还有一些在Web安全网关中应用了云安全模型的技术值得关注。
比较有代表性一类包括Blue Coat的Web Pluse网络脉冲技术、Wedge Networks的Trusted Cloud Forest云信任森林技术，他们的共同之处都是将技术嵌入到自家的Web安全网关之中，并且利用在互联网上部署的上万台设备，采集上百万客户端的样本，并且由统一的中心进行分析，全球每天15亿次的各种请求最终形成自身的安全策略进行下发。
另一类则是以Secure Computing的TrustedSource和Websense的ThreatSeeker为代表的信誉体系技术。他们的共同点都是利用云计算的特征，在全球范围内部署设备收集信息，同时进行关联分析，甚至利用蜜罐、网格计算技术为安全规则库更新信息。这种精细化的策略，能够更精准的进行控制，并且减少设备管理上的负担。
姓名：Chinadu
近期评论