《云安全》在线系列讲座之七 --- 云端用户管理

nkspark

1、云安全用户的分类与分级；

在讲座四里，本首席提到云安全架构下，病毒对象需要重新定义。也就是说，所有加入到云安全防病毒体系的用户，可以归类于本首席重新定义的广义病毒对象中的一类。简单的说，中毒用户相对于云安全防病毒体系，就相当于单机系统中的病毒文件。正常用户相对于云安全防病毒体系，就相当于单机系统中的正常文件。这是一种分类方法。

另外一种分类方法：非本厂商云安全防病毒体系用户；刚刚加入体系的新用户；正式用户；

本首席这里只是示例，重要的是体会思想。云安全用户分类后，可以大大减轻云端用户管理的负担，提高响应速度和效率。

对同类云安全用户进行分级，也是必要的。一方面，普通用户和VIP用户可以通过云端用户管理享受不同层式的服务，另一方面，对于高风险用户和可靠用户分级后云端管理可以高效优化。

-oAo-

zhentu2010 发表于 2011-4-27 12:24
虽然看不懂，也来捧捧场

我也是

ouquanwen

后排就座

明月丶舞白衣

LZ的1~6我都看了，等待LZ的7开讲，另外，像诺顿的云、趋势的云、熊猫的云楼主可以讲讲怎么样么？

kmelon

看懂了就更纠结了，我还是去把批处理开任意数的任意次方给弄出来……

nkspark

2、云隔离与隔离云；

在讲座四里，本首席阐述了传统防病毒体系向云安全防病毒体系转变的过程中，整个体系形态的变化过程是从“逻辑网”过渡到“监控网”、从“监控网”过渡到“主控网”。用户在这个变化过程中，一步步交出了对自己计算机的控制权。在讲座一里本首席说过，反病毒厂商对用户计算机的控制权觊觎已久，但估计反病毒厂商自己也没想到一句“免费”的口号，就可以真得让用户丧失理智，放弃自己计算机的控制权。

当拥有用户计算机的控制权以后，反病毒厂商的云安全防病毒体系就变成了“主控网”，或者叫“云主控”、“主控云”。

在本次讲座中，本首席原创并首创了如下云安全领域专业词汇：“云主控”、“主控云”；“云隔离”与“隔离云”；“云分级”与“分级云”；“云分区”与“分区云”。请各防病毒厂商在申请专利时，不要把本首席的这些专业词汇窃为己有，本首席保留对上述专业词汇的著作权。[:26:]

cxbii

我赶上直播了

nkspark

当我们对云安全用户分类以后，对于不同类型的用户就可以采用云隔离技术，将云安全用户放到不同的隔离云中。

云隔离技术可以搞得很复杂，也可以很简单。让我们先回顾一下讲座六，在讲座六里，本首席用三个小工具演示了如何搭建一个云查杀平台。其中对CloudScanner做了简单修改，使得CloudScanner从对VirusTotal的查询变为对CloudServer所在服务器的查询。这个例子演示搭建云查杀平台的同时，其实也演示了如何将用户端从一个云迁移到另一个云。仅仅是简单的在客户端对云端IP地址进行替换，就完成了云转换。云隔离也可以使用类似技术。

对于新加入某厂商云安全体系的用户，先放入某个特定的隔离云中，是非常必要的。云端可以对新用户提供更多预设检查和服务，例如系统补丁检测。

对于染毒用户，放入某个特定的隔离云中，就更必要了。例如染毒用户隔离云可以对染毒用户提供一对一的连续3天3夜的覆盖还原修复。

通过云隔离技术，可以使得云查杀平台和云修复平台相互独立，相互协作。也使得整个云安全体系架构更灵活、更高效，扩展性更强。

xilinfeng2008

等楼主开讲

sadfish5

挣占神帖前排位置