再谈“云安全”！

zdlzp

最大的病毒是人而不是病毒,云也离谱

某防火墙公司为普通人提供下列服务:
1:防浏览入口
2:防软件能防的入侵
3:提供安全的应用软件的安装
4:收点费不至于那个大病毒发作

月光下的忍者

JP，我来拍砖了~

上次和你还没争论完~

就你所说的上传提交所有文件而言，有没有可能侵犯个人电脑中的隐私权？

陈冠希的电脑是不会允许提交全部文件的。

许多机密和密码保存性的文件，甚至是安全密报矩阵卡等等文件，都上传？

个人电脑隐私权问题，如何保障？

jpzy

原本这一块的问题我是想写的，但是后来考虑了一下，没有涉及的。因为那是跟云技术本身无关的话题。完全可以开帖另行讨论。

至于说上传所有文件分析，是否涉及隐私的问题。其实也不难理解。第一，这一部分文件上传上去，并不是给其他人（包括病毒分析师）看的，只是进行特征码的比对。所谓云就是把特征码和引擎放在服务器端，将比对特征码的操作放在了云服务器上。充分利用云服务器的运算能力。不考虑网速的影响，你在本地需要1个小时扫描的文件，可能在云服务器上需要几秒钟就比对完成了。第二，上传以后，云端并没有保存这部分文件。第三，可以用技术手段进行本地特征码提取上传分析，这样就不存在整个文件泄密的问题了。最后，传输过程必然要使用加密手段。

当然了，就像我曾经质疑Norton的那样。真的有绝密的文件怎么办？那你可以不使用云安全服务。我这里没说以后全是云安全，没有传统安全服务吧？

本文只是对云技术，云安全做探讨，并不涉及你所提及的部分。有兴趣可以开帖来讨论这个问题

nyk1986

好长，没看，就瞄了最后一句，感觉，好老派的文风啊~呵

heroa

没有宽带没有服务器我看你怎么“云”一定要和电信搞好关系
除非普及到每个人都享受着10M带宽估计可以云了。

[ 本帖最后由 heroa 于 2009-9-22 15:10 编辑 ]

jpzy

以前写作文落下的毛病~~~见笑了见笑了~~~

耍花剑的猫

云端考虑即时响应速度的快慢，但是随时都有文件的，样本的上传，对ADSL那种UP=1/4DOWN的网速是种折磨

非幂勿扰

好贴，顶一个，对于我这样一个菜菜还真没耐心全看完

leafloveing

学习了   之前听过云   但不知是啥玩意

黑白君

好文，赞一个～
在“云服务”这个问题上，真是英雄所见略同，“云服务”并非触不可及，目前国内的有些服务已经有“云计算”的影子了：
1、ucweb手机浏览器
ucweb浏览器浏览www网页之所以速度快、省流量就是因为它把部分网页渲染放在了服务器端，同时也降低了对硬件的要求
2、QQ邮箱
这是我认为国内最接近“云服务”的一个应用了，集邮箱、聊天*、网络存储、网络记事本、RSS订阅于一体，跨平台，用户只要能够接入网络即可随时还原自己的上网习惯。
3、迅雷离线下载
迅雷的服务器起一个中转代理的作用，使客户端在网络环境不理想时仍可获得稳定的下载速度。
由上述3个例子可见，“云技术”的应用降低了对终端的硬件需求、提升了终端的用户体验。

“云安全”也应如此，
个人认为
云安全的关键不是“在线扫描”，而是联网校验
有些在线扫描需要花时间加载病毒库到本地或需要将文件完整上传到服务器才能给出判断，这都是不成熟的。

云安全的关键不是“自动上报”，而是客户端与云端的实时互动
只是自动上报的话依然存在滞后性，无法实时处理网络威胁，关键在于上报后能否立即得到反馈，立即得到应对威胁的解决方案

总之，云技术的应用正在将一些不可能统统变为可能