云安全進(jìn)入第三層次 展望已獲得成果
毫無疑問，云安全技術(shù)可謂是云計(jì)算概念落地的實(shí)用技術(shù)。各個(gè)廠商對云安全都有不同的理解，并且開始將其各自的理解落實(shí)到產(chǎn)品中。以瑞星公司、360 公司等為代表的廠商，將云安全詮釋為利用終端收集病毒、木馬庫，并在云端進(jìn)行整理加工，反過來這一病毒庫又為更多的用戶服務(wù);以趨勢科技為代表的廠商，將云安全上升到對互聯(lián)網(wǎng)上的文件、郵件、Web網(wǎng)頁進(jìn)行信譽(yù)評估，在云端建立互聯(lián)網(wǎng)上的信譽(yù)機(jī)制，利用該信譽(yù)庫對網(wǎng)絡(luò)用戶進(jìn)行安全服務(wù)。
"這些云安全的概念都沒有錯(cuò)，因?yàn)椋@是云安全的前兩個(gè)階段。"近日，記者采訪邁克菲實(shí)驗(yàn)室網(wǎng)絡(luò)防御研究總監(jiān)卜崢先生時(shí)，他告訴記者。但是，他同時(shí)提出，僅僅有這兩個(gè)階段是不夠的，事實(shí)上，邁克菲的云安全技術(shù)已經(jīng)進(jìn)入到了第三個(gè)階段，那就是對文件、郵件或網(wǎng)頁的評估信譽(yù)進(jìn)行關(guān)聯(lián)，以便能進(jìn)一步預(yù)測到未來可能發(fā)生的安全威脅，從而采取措施，為用戶網(wǎng)絡(luò)進(jìn)行安全預(yù)防服務(wù)。"這在全球還是第一次。"他強(qiáng)調(diào)。
他進(jìn)一步解釋，這種關(guān)聯(lián)的信用評估服務(wù)基于四種信用評估基礎(chǔ)，包括網(wǎng)絡(luò)信用、文件信用、應(yīng)用服務(wù)的信用以及郵件信用。它比別的信用評估更細(xì)致，比如對網(wǎng)絡(luò)信用的關(guān)聯(lián)，并不是一看到某個(gè)網(wǎng)站的某個(gè)網(wǎng)頁被掛了馬，就將網(wǎng)站整個(gè)封堵，而是具體分析被掛馬的網(wǎng)頁，再關(guān)聯(lián)分析傳送它的IP地址，綜合分析后，再根據(jù)情況采取具體的預(yù)防措施。
卜崢?biāo)I(lǐng)導(dǎo)的部門，是全球知名的Avert Labs，從2009年10月開始，邁克菲將該部門更名為邁克菲實(shí)驗(yàn)室(McAfee Labs)。該實(shí)驗(yàn)室專注于識別和跟蹤日益猖獗的各種惡意病毒威脅，研究網(wǎng)絡(luò)安全、互聯(lián)網(wǎng)安全和電子郵件安全以及不斷增加的漏洞攻擊等。
他介紹，這就像現(xiàn)實(shí)生活一樣：在美國，首先要建立個(gè)人誠信系統(tǒng)，為每個(gè)人進(jìn)行信用評估，然后再據(jù)此發(fā)放各種貸款，或者人們據(jù)此進(jìn)行生意往來，可以極大降低被欺詐的風(fēng)險(xiǎn)。在網(wǎng)絡(luò)中也一樣，一旦建立了這種系統(tǒng)，可以根據(jù)一定的算法和關(guān)聯(lián)，預(yù)測未來可能發(fā)生的安全威脅。
為了實(shí)現(xiàn)第三層云安全階段，邁克菲實(shí)驗(yàn)室研發(fā)了幾種技術(shù)，并逐漸開始安裝在其所有的產(chǎn)品線中。
第一項(xiàng)技術(shù)叫 TrustedSource技術(shù)，就是在云端建立一個(gè)郵件和網(wǎng)頁清洗中心，所有的郵件和網(wǎng)頁先進(jìn)入這個(gè)清洗中心進(jìn)行清洗，然后再送往企業(yè)網(wǎng)絡(luò)，保證這個(gè)郵件或網(wǎng)頁是干凈的，不含任何病毒或木馬。這是業(yè)內(nèi)第一個(gè)電子郵件和網(wǎng)絡(luò)信譽(yù)度安全系統(tǒng)。
第二項(xiàng)技術(shù)是Artemis，也叫阿爾特彌斯月亮女神技術(shù)，是基于文件的信用技術(shù)，用戶在下載互聯(lián)網(wǎng)上的文件時(shí)，該技術(shù)可在云端識別這個(gè)文件是好文件還是有問題的文件，然后建議用戶采取繼續(xù)下載或阻止下載的策略，保證系統(tǒng)的安全，該技術(shù)的最大亮點(diǎn)是首先對全球的文件進(jìn)行信譽(yù)評估，并已經(jīng)部署在邁克菲的所有的安全產(chǎn)品中，用戶只要購買了邁克菲的產(chǎn)品，就能享受到這一服務(wù)。
【編輯推薦】
