我國(guó)云計(jì)算技術(shù)發(fā)展的背景以及現(xiàn)狀

　　我國(guó)的反病毒技術(shù)起源自20世紀(jì)90年代，以各種基于特征碼的惡意代碼檢測(cè)方法和基于文件數(shù)據(jù)、程序行為的啟發(fā)式檢測(cè)為主。隨著云計(jì)算技術(shù)的發(fā)展，各個(gè)廠商陸續(xù)提出了自己的云安全技術(shù)理念及相應(yīng)的產(chǎn)品。但這些產(chǎn)品多數(shù)的本質(zhì)并沒(méi)有脫離特征檢測(cè)這一方法，只是特征的提取與匹配計(jì)算方式有所變化。

　　首先是病毒特征碼從客戶(hù)端采集向云端采集的遷移。為了解決文件數(shù)據(jù)不斷膨脹，惡意代碼不斷增加給用戶(hù)帶來(lái)的內(nèi)存、硬盤(pán)、IO 等負(fù)擔(dān)，云安全技術(shù)首先利用云計(jì)算實(shí)現(xiàn)了特征存儲(chǔ)在云端，用戶(hù)需要檢測(cè)的時(shí)候在本地提取特征送往云端檢測(cè)，進(jìn)一步在云端取得相關(guān)的處置方法。應(yīng)用此類(lèi)技術(shù)的軟件可以被稱(chēng)作云安全軟件。

　　其次云安全引入了更加豐富的樣本采集手段。從傳統(tǒng)的用戶(hù)上報(bào)、廠商主動(dòng)獲取下載站點(diǎn)、爬蟲(chóng)、光盤(pán)采購(gòu)等，轉(zhuǎn)向了由所有用戶(hù)共同組成的一個(gè)網(wǎng)絡(luò)在這個(gè)網(wǎng)絡(luò)的基礎(chǔ)上進(jìn)行采集，而采集的樣本變得異常豐富：

　　1可以通過(guò)數(shù)字簽名進(jìn)行可信文件和非可信文件采集。對(duì)于授信證書(shū)簽署的文件可以對(duì)其進(jìn)行采集，配合后端分析減少惡意代碼特征的誤報(bào)。

　　2可以通過(guò)文件的分布信息進(jìn)行基于分布的流行文件采集，對(duì)發(fā)現(xiàn)流行惡意代碼、傳播迅速的惡意代碼可以更快地發(fā)現(xiàn)。

　　3可以通過(guò)文件的來(lái)源可信程度進(jìn)行采集，對(duì)于易被感染的計(jì)算機(jī)終端或傳播惡意代碼的站點(diǎn)，新發(fā)現(xiàn)的文件可疑程度也就更高，及時(shí)的采集則可以更快地發(fā)現(xiàn)惡意程序。

　　4通過(guò)API監(jiān)控技術(shù)和沙箱技術(shù)進(jìn)行特定行為觸發(fā)的采集。此方式對(duì)于賬號(hào)信息盜取，敏感信息竊取的木馬類(lèi)采集異常有效。而云技術(shù)則可以對(duì)敏感位置和敏感數(shù)據(jù)提供時(shí)時(shí)更新。

　　再者云安全技術(shù)引入了新的惡意代碼分析方式。惡意程序可以基于文件的分布廣度、文件的數(shù)字簽名、文件在計(jì)算機(jī)終端的實(shí)際行為進(jìn)行分析檢測(cè)。云將這種檢測(cè)由原來(lái)的后置分析變成了在用戶(hù)現(xiàn)場(chǎng)進(jìn)行的實(shí)際環(huán)境的采集和記錄，對(duì)于云端來(lái)說(shuō)需要的是對(duì)這些采集獲取的數(shù)據(jù)進(jìn)行更多的計(jì)算和分析，來(lái)判別文件的黑白。而無(wú)論是采取虛擬機(jī)、沙箱、API監(jiān)控還是網(wǎng)絡(luò)數(shù)據(jù)抓取等任意技術(shù)為云安全提供數(shù)據(jù)的終端設(shè)備，都可以被稱(chēng)作是云安全設(shè)備。

　　最后云安全設(shè)備提供了按需采集數(shù)據(jù)的能力，這些數(shù)據(jù)構(gòu)成了分析提取惡意代碼特征的基礎(chǔ)。云安全軟件提供了按特征進(jìn)行惡意代碼檢測(cè)和處置的能力。云安全設(shè)備和云安全軟件為廠商提供了用戶(hù)需求，廠商可以為用戶(hù)提供定制的安全服務(wù)，而廠商需要采集哪些惡意程序樣本并安裝客戶(hù)端需經(jīng)用戶(hù)允許才可進(jìn)行。這兩種按需提供的安全服務(wù)構(gòu)成了現(xiàn)有的云安全技術(shù)體系。但這個(gè)圍繞著發(fā)現(xiàn)惡意代碼建立的安全體系在面對(duì)新安全威脅時(shí)存在著明顯的弱點(diǎn)。

來(lái)源：企業(yè)網(wǎng)D1Net

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀