段洪君

摘 要：“云安全”是網(wǎng)絡(luò)時代的一種信息安全技術(shù)，其結(jié)合了網(wǎng)格技術(shù)、并行處理技術(shù)以及未知病毒行為判斷等多種技術(shù)，利用網(wǎng)狀的客戶端監(jiān)測網(wǎng)絡(luò)軟件中的異常行為，將網(wǎng)站中的惡意程序、木馬病毒等信息傳輸?shù)椒?wù)器終端，并自動進行分析、處理，再將解決方案發(fā)送到每個客戶端。本文將對“云安全”在計算機病毒防范中的應(yīng)用進行分析。

關(guān)鍵詞：云安全；計算機；病毒防范；問題與措施

中圖分類號：TP309.5 文獻標識碼：A

實質(zhì)上，“云安全”是病毒防御的互聯(lián)網(wǎng)化，能夠快速地整合資源、處理病毒。“云安全”是將大量的服務(wù)器連接起來，提高了病毒防御能力和響應(yīng)時間。并通過信息的互聯(lián)，收集最新的病毒信息，實現(xiàn)了解決方案的共享。

1“云安全”在計算機病毒防范中的應(yīng)用中存在的問題

1.1用戶隱私安全得不到保證

“云安全”發(fā)展中突出的問題是信任問題，雖然安全廠商表示其只是“在用戶機上發(fā)現(xiàn)了可疑文件后自動上傳”。但是沒人保證機器上的隱私以及公司的商業(yè)秘密是否被當(dāng)作“可疑文件”并自動上傳。目前，在“云安全”模式下，還無法保證手機信息的合法性，也不能對此進行有效的監(jiān)督。SYMAN-TEC服務(wù)條款中明確表示：SYMANTEC不會為了促銷將收集的到的信息、數(shù)據(jù)或者聯(lián)系人列表進行匯總。如果是特殊的情況下，比如法律允許、根據(jù)傳訊或者其他執(zhí)法過程中要求，執(zhí)法人員命令公布收集信息時，SYMANTEC有可能選擇公布此信息。換言之，收集了什么信息，收集信息的處理，是否會將信息交給相關(guān)的安全部門，這些用戶都不可能知道。這種隱私保護政策，導(dǎo)致用戶對其不信任感增加。更為嚴重的是，隨著“云時代”的到來，國家和民族之間的界限變得更加模糊，任何處于“云時代”的國家都無法保證“云系統(tǒng)”的獨立性。同時，如果國際形勢發(fā)生巨大變化，國外的云服務(wù)與政府、軍隊合作，“云安全”的系統(tǒng)保護則處于非常危險的境地。

1.2自動分析的準確性不足

“云安全”的優(yōu)點是快速地收集信息樣本，并上交給安全廠商進行分析，可是如果出現(xiàn)大量的可疑文件，那么如何將人工分析與自動分析有機結(jié)合起來？目前，“云安全”提高了安全廠商處理互聯(lián)網(wǎng)危機的能力，縮短了響應(yīng)時間，但是“云安全”還不具備全自動檢測、預(yù)警及分發(fā)的功能，在運行的過程中需要人的參與。與普通的應(yīng)用相比，安全廠商基本都是根據(jù)人工分析對新型的病毒進行分析，其中關(guān)鍵問題是如何有效地縮短響應(yīng)時間。另外，需要不斷提高“云安全”自動分析的準確性。雖然利用病毒樣本自動收集和自動處理系統(tǒng)能夠有效地提高殺毒軟件的升級速度，但是每天從終端用戶收集到的信息量非常大，無法準確判斷哪些可疑文件是病毒，如果運用自動搜集系統(tǒng)自動提交在，則可能會出現(xiàn)誤殺的情況。

1.3 “云安全”服務(wù)器安全隱患影響大

“云計算”建立在網(wǎng)絡(luò)的基礎(chǔ)上，網(wǎng)絡(luò)也是制約“云計算”廣泛應(yīng)用的一個重要因素。對于“云安全”而言，這種制約性表現(xiàn)得非常突出。將網(wǎng)絡(luò)安全服務(wù)全部轉(zhuǎn)移到“云”上，用戶則需要面臨以下風(fēng)險：如果用戶的網(wǎng)絡(luò)出現(xiàn)問題或者網(wǎng)絡(luò)遭到攻擊不能連接到 “云端”時，此時用戶網(wǎng)絡(luò)遭到攻擊的可能性非常大。前幾年，我國多個省市的斷網(wǎng)事件證實了這種風(fēng)險的存在。根據(jù)近幾年安全形勢分析，針對殺毒軟件自身的攻擊在不斷增加，如果將“云時代”安全服務(wù)轉(zhuǎn)移到“云端”，則很難保證殺毒軟件的安全。

2解決措施

2.1建立統(tǒng)一標準的“云端”服務(wù)器

需要為“云安全”構(gòu)建一個開放性的安全服務(wù)平臺，該平臺能夠為第三方合作伙伴提供抵抗病毒的支持，促使缺乏先進技術(shù)和設(shè)備的第三方合作伙伴能夠參與到病毒對抗活動中，打破了安全廠商獨立抵抗病毒的局面。同時，政府應(yīng)該將病毒廠商聯(lián)合起來，建立抗病毒聯(lián)盟，制定統(tǒng)一的惡意代碼檢驗規(guī)則、可疑文件搜集方法、安全時間處理程序以及惡意網(wǎng)站識別規(guī)則等，構(gòu)建一個“安全云”。實際上，“安全云”是病毒庫的供應(yīng)商，也是世界最大的病毒庫，安全廠商只需要將接口連接到 “云端”就能進行安全檢測。因此，各個廠商需要加大在保護客戶端研發(fā)方面的資金投入，不斷完善產(chǎn)品功能。

2.2多種自動分析技術(shù)與人工分析結(jié)合

在進行自動分析識別判定時，可以通過海量客戶端提交的數(shù)目進行判斷，或者考慮程序的行為分析權(quán)值相加是否可以被界定為出現(xiàn)惡意程序的標準。但是，為了提高工作效率，提高智能分析服務(wù)器的靈活性，主要是通過海量客戶端提交的數(shù)目這種方式進行判定。另外，鑒定“云安全”服務(wù)端的方式多種多樣，主要包括啟發(fā)式分析、動態(tài)行為分析以及虛擬機等，應(yīng)該不斷改進分析方法。同時運用多種鑒定方式是行不通的，因為病毒作者不知道 “云安全”服務(wù)器端運用何種方式在對付病毒木馬。運用自動分析系統(tǒng)時，病毒分析員需要總結(jié)程序判斷經(jīng)驗，準確分析惡意程序，不斷更新自動判斷思維，提高自動分析系統(tǒng)判斷的及時性與準確性。根據(jù)檢測到的惡意程序的變化，及時制定針對性措施，提高云安全客戶端的風(fēng)險防御能力。

2.3防毒與殺毒齊頭并進

目前，許多掛馬式網(wǎng)站已經(jīng)變成病毒木馬的發(fā)源地和傳播地，當(dāng)用戶在訪問網(wǎng)站時，這些木馬病毒會趁機進入到個人計算機中。雖然“云安全”極大地提高了個人計算機對木馬病毒的抵御能力，但是效果不是很顯著。因為“云安全”忽視了木馬病毒發(fā)源地網(wǎng)站的安全，用戶在瀏覽掛馬式網(wǎng)站時，雖然安全軟件會進行攔截并彈出警告，但是很多用戶依舊選擇繼續(xù)瀏覽網(wǎng)頁。而“云安全”是集用戶、網(wǎng)站、安全廠商為一體，能夠有效地解決病毒發(fā)源地網(wǎng)站的病毒侵襲。如果服務(wù)器中植入了木馬。安全廠商會立即通知網(wǎng)站管理員，對網(wǎng)站的安全進行有效地監(jiān)控，能夠除去植入的病毒木馬。同時，立即通知相關(guān)的服務(wù)商以及搜索引擎等合作廠商，合作廠商對惡意代碼進行屏蔽。從而阻止了木馬病毒對計算機的侵襲。

結(jié)語

綜上所述，“云安全”不僅僅是一種反病毒技術(shù)，同時也是一種反病毒理念，一種安全防御系統(tǒng)。目前，“云安全”技術(shù)在我國還處于發(fā)展階段，需要大家的共同努力來實現(xiàn)其標準化與規(guī)范化的統(tǒng)一。各大安全廠商不斷加強技術(shù)的創(chuàng)新，“云安全”的需求也在不斷變化。可以相信，未來的云安全系統(tǒng)具備為個人計算機提供可疑文件識別、安全檢測等功能。

參考文獻

[1]張偉，王汝傳，李鵬等.基于云安全環(huán)境的蠕蟲傳播模型[J].通信學(xué)報，2012，33（04）：117-118

[2]徐小龍，吳家興，楊庚等.一種基于Cloud-P2P計算架構(gòu)的大規(guī)模病毒報告分析機制[J].北京理工大學(xué)學(xué)報，2013，33（12）：125-126.