对“云安全”的几点想法【附防毒七字真言】（转帖）

镜湖

所谓“云安全”，简单的说就是每一位用户成为“云”中的一份子，当其中的一位用户受到病毒的侵害，安全厂商的服务器群就会瞬间进行收集和更新。无论云端之下有多少用户，在Web世界里都将不会有人再次受到此病毒的侵害，真正做到与Web病毒的实时对抗。此时的Web世界，每一个人都是识别安全威胁的贡献者，同样每个人也都是“云安全”的受益者。基于此，可以对“云安全”有更形象的表述，就是类P2P式的防护系统。P2P是使用的人越多下载速度就越快；云安全则是使用的人越多，病毒库就更丰富完善，防护效果自然就越强大。

抛却“云安全”宣称所带来的种种好处，我觉得在我们拥抱“云安全”之前，其背后可能存在的几个问题值得我们去关注：

1．  网络带宽的占用
大家都知道，在中国，最常用的网络就是ADSL，那么当防毒软件检测到百M级甚至更大的程序为病毒时，那么我们的带宽完全有可能只用于为“云安全”服务了。

2．  用户隐私的泄露
“艳照门”一役，我想大家除了长了见识之外，对电脑上的私隐必然不敢怠慢。但从提出“云安全”厂商来看，都从来未提及“云”会上传用户的哪些数据，也未在防毒软件中提示将上传什么用户数据，上传数据是否经用户允许等等。如果直接上传防毒软件检测可能为病毒的数据，那么用户隐私将受到非常大程度的考验。
还有一个关乎我们用户利益的问题：传统安全软件病毒库都是由安全厂商自行收集、分析、制作病毒库；而“云”则从用户处收集各种数据，再通过网络回传给安全厂商分析、制作索引。从这一过程的转变，用户也参与病毒库提供。那么用户为安全厂商提供的服务，是不是也应该得到一定得回报？
我想，安全厂商只有回答好这些我们用户关心的实际问题，才可能更好地说服用户，让用户全心地拥抱“云安全”。

wusuwusu

扫扫更健康

yujiakun

百M大的程序云一般扫描后，不会傻到上传………………

yujiakun

另外，隐私，电脑里每个程序，包括微软的，只要联网就可能触及隐私外泄，请问如何判断有没外泄？

白羊座

云安全不是上传后扫描
如果一个云查杀引擎连PE和非PE文件都分不清，把word文档之类的上传上去了，那真是笑死所有人了

镜湖

另外，隐私，电脑里每个程序，包括微软的，只要联网就可能触及隐私外泄，请问如何判断有没外泄？
yujiakun 发表于 2010-1-31 18:25

全家都出门了，可家门却不锁。是不是要等到家里的东西被偷了。才知道不锁门是会进小偷的。

yujiakun

回复 6# 镜湖


    那你如何锁？

yujiakun

回复 5# 白羊座


    虽然我用小白的眼光看待这些问题，但是我知道用户数少，公司规模小的杀软公司就比不上大公司安全。
按贝壳云扫描来说，假如它上传了用户的隐私文件，那么它整理查看隐私文件所花费的钱比这些隐私文件的价值多得多，因为用户量大

yujiakun

回复 5# 白羊座


    书签同步会泄露隐私、云安全可能泄露隐私、使用邮箱有可能泄露隐私、搜索引擎泄露隐私……………………那么以后怎么生活？

我又不是奥巴马、我又不是布什，花钱让人家研究我的隐私人家还不愿意呢。
等我YY自己成电影明星再说那些软件泄露隐私的话。ps：要是云安全公司想要我电脑里的XX网址，随便拿去，哥特慷慨

coolboy713

什么东西都搞什么云安全，真晕了