网络安全“云计算”究竟是趋势，是尝试，还是造势？

acdchina

最近频频出现“云计算”的“新概念”。可是据我所知，“云计算”是一种企业级解决方案，由IBM和google从“网格计算（这个名词是不是很熟悉啊？）”发展而来。对于我们个人用户来说，google早已开放的在线文档处理，以及gmail服务是较早的“云计算”个人应用。google即将推出的googletoolbar5也将融入“云计算”的概念。
但是，正如开始所讲，“云计算”不是一个简单系统，它的实现需要代价昂贵的硬件和软件支持，个人用户要享受实际意义上的“云计算”服务目前还是不现实的。
所以我认为，对于在个人安全领域的“云计算”热，不能盲从。迫于成本压力，目前个人安全领域的云计算还只是使用软件改进和有限的硬件升级来改进未知威胁收集和处理方法。而且由于网络威胁的特殊性，个人安全“云计算”以不同安全供应商用户为单位组成各自封闭的“云计算”平台（如：PC-cillin平台，瑞星平台，卡巴斯基平台......）来应对无限联通的网络威胁，是杯水车薪。
综上所述，我认为目前个人安全领域的“云计算”还处于概念阶段，是安全供应商在除DNA，启发，整合hips等技术外，探索的一条新路。毕竟，不管是哪个厂商都已经认识到，在网络时代动辄百万的病毒库已经不再是炫耀的资本，这种“劳动密集型”安全思路必将被淘汰。在这种大环境下，我们要思考的是，网络安全“云计算”究竟是趋势，是尝试，还是造势？
欢迎讨论。

syfwxmh

尝试+趋势~~

水木

不管是尝试还是造势都希望趋势带给我们更多的安全

ahzsmzkf

国外兴这个

DistanceLove

MS第一次是熊猫提出来的。
趋势MS一直有这种想法。。。
瑞星是第一个拿这个炒作的。。

cs_virus

楼主 云端技术分为三部分，三者之间循环效应，互相关联：
WEB信誉(WRS网页防护，已经应用，反馈效果不错)
邮件信誉(趋势邮件产品已经应用，效果不错，反馈效果不错)
文件信誉(正在研发中)

分布在全球的趋势3万几千台服务器机群在运行计算，在虚拟环境中DOWNLOAD所有新建立的或者过去的网页，进行检测，并将检测结果放到WEB信誉专属服务器中供用户查询使用。

随着黑色产业链的快速发展，病毒、木马下载器的大量使用，现有的病毒码技术不能有效处理这一天内新增加的上万个病毒和木马变种，原来一天1000个，现在一天20000个，什么概念，比如磁碟机病毒(也许说错病毒名了)下载器会以10秒的频率去远程服务器上下载最新的木马变种，病毒码能有这么快的响应速度吗？就算卡巴斯基反应速度快，你能快过下载器10秒的频率？这样要累死病毒工程师和后来自动处理系统，以后增加到30000、40000、50000的时候，你如何应付。

病毒码的产生是要等到有样本被发现或被上报的时候才会出解药，而云端技术则由3万台服务器进行虚拟运行，以毫秒计算就可以捕捉到最新的变种，而且每个用户的点击都会与服务器进行查询，如果新增加的网页或网站即可会被趋势的云服务器捕获并被下载所有的网页进行虚拟运行计算，这个过程只以毫秒计算，你想想你的病毒码的制作能够以毫秒计算吗？

随着病毒、木马的数量越来越多，病毒码会越来越大，这样把杀毒的大部分工作交给用户去做的话，那会增加客户的压力，所以采用云端技术我们在远程服务器机群上以毫秒时间进行检测后提供将缓解日益增长的病毒码文件大小，减轻用户的机器配置压力和成本。

而且反馈查询信息，是以DNS进行查询反馈结果，大家都知道网站解析是不是先解析DNS然后才能访问这个网站呢，那么大家在访问网站的时候，感觉到延时吗？所以不会存在访问延时的问题。

[ 本帖最后由 cs_virus 于 2008-8-15 11:25 编辑 ]

hovereagle

大势所趋

zwl2828

我个人觉得云计算是一次尝试。IBM、Google、微软等都在为云计算而努力着，我相信他们会给我们带来新的用户体验，也相信云计算会给互联网和我们的生活带来巨大的变化。

oyyr1998

强烈支持6楼！！感谢你的分享！！学习了！！

wusuobuzai

云安全应该会慢慢实现的~!这个应该是不太遥远的~!