杀毒软件技术 浅析杀毒软件中的_云安全_技术.doc

杀毒软件技术 浅析杀毒软件中的_云安全_技术 导读：就爱阅读网友为您分享以下“浅析杀毒软件中的_云安全_技术”资讯，希望对您有所帮助，感谢您对92的支持! ISSN1009-3044 Computer与技术电脑知识与技术ComputerKnowledgeKnowledgeandandTechnologyTechnology电脑知识 Vol.7,No.11,April2011,pp.2538-2539第7卷第11期(2011年4月)E-mail:info@Tel:+86-551-56909635690964浅析杀毒软件中的“云安全”技术 曾德明 （泸州职业技术学院，四川泸州646005） 摘要：现阶段，国内和国外的网络厂商和安全专家都提出了“云安全”的概念，在“云安全”的基础上提出计算机安全的解决方法，并把“云安全”和杀毒软件结合在一起。该文主要阐述了对“云安全”技术在杀毒软件中的使用进行简要的分析。 关键词：杀毒软件；云安全；病毒；木马；网络安全 中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)11-2538-02 国内外计算机安全厂商及专家为应对计算机安全信息收到的挑战，把计算机从单机防御转变为整个网络防御的层面来对待，对各种资源进行协调，发挥网络资源的优势。从而提出“云安全”的概念及技术。 1传统杀毒软件历来都是先有病毒才会有针对性的杀毒，所以，病毒总是先于杀毒软件的，也因此，面对层出不穷的病毒，杀毒软件显得力不从心。究其原因，传统杀毒软件是以捕获新病毒来获取病毒特征，然后升级病毒库代码，然后用对比的办法来判断病毒是否存在。然而新病毒不断的出现，导致病毒库代码越来越多、越来越庞大。根据相关统计，全世界现存的恶意程序超过1100万个，根据分析，整个数据还会出现较大幅度的增长，这就意味着杀毒软件的病毒代码库越来越臃肿，庞大的病毒库代码占据了计算机资源及网络带宽。也就是说传统的升级病毒库的杀毒软件只是一种治标不治本的方法，很难适应计算机技术的发展，杀毒软件的防御能力也会呈现出下降的趋势，主要原因在于，杀毒软件是存在于一个独立的终端计算机中，防御的范围及手段都非常的有限，只能采取不断的更新下载、升级病毒代码库的方式进行防毒杀毒处理，从某种意义上说，这也只是迫不得已的补救措施，必然会导致病毒库越来越膨胀。所以，杀毒软件的现状必须要有一种全新的防御方式来支持或替代现在计算机病毒的威胁。 2“云安全”概念 按照“计算机就是网络、网络就是计算机”的思维，对于传统的PC基础上的安全防护措施能否替代，构建一个互联网基础上的安全防护措施，把互联网变成一个强大的杀毒软件，让恶意程序无法下手，成为现在计算机安全比较关注的问题。如果有，那么单个的计算机就不会再为安装臃肿的杀毒软件而费心了，也不会因为没有及时更新病毒库导致病毒入侵、系统瘫痪，而造成不必要的损失，所有的防毒杀毒工作有全球范围的杀毒服务器来完成，节约了硬件资源，也降低了病毒威胁的风险。至此，“云安全”的概念被提出来了，它是结合了网格计算、并行处理、未知病毒判断的新兴概念和技术，主要是针对网络中的大量客户端的软件行为异常进行监测，从中获取网络中的病毒、木马及恶意程序的信息，然后传送到云服务器进行分析和处理，然后把病毒、木马和恶意程序的解决方案发送到各个客户端，客户端就成为了病毒的检测者，当然，也是“云安全”的受益者。基于这个思路，国内外各安全厂商也都提出“云安全”的概念，并展示了在“云计算”的基础上的安全方案，第一时间运用到杀毒软件中。截止此时，宣布网络安全“云”时代的到来。 3“云安全”技术 该技术指的是能有效的防御现阶段网络威胁的一种安全技术。“云安全”技术是在“云计算”的机制上，对互联网上数据的安全程度进行动态的评定，并在云服务器端生成数据库。用户在访问互联网时，安全系统就会自动在云端数据库进行分析比对处理，并组织有威胁的信息进入网络。与传统的代码比对技术相比，“云安全”技术是对潜在的网络威胁进行防御，从防护的时间上提前了，对恶意程序实现了光谱防护。“云安全”技术的核心理念就是，借助分散于全球各地的威胁信息汇总服务器，在安全威胁尚未到达网络终端之前就将其拦截，也就是所谓的零感染防护。“云安全”技术的具体操作构成是：在访问某网页时，请求首先被安装在计算机中的安全系统发送到云端服务器，云端服务器进行分析判断该网页信息的安全级别，对安全级别高的网页自动放行，而对安全级别较低的网页则在用户界面给出风险提示。如果云端服务器没有该网页的数据信息，用户仍可顺利访问此页，同时云端服务器会把网页的信息发布到就近在线服务器，由众多云服务器进行分析综合评定页面风险等级。然后，其他用户在访问该页面时就会得到保护。“云安全”技术理论上对每一个网站都会进行信誉评价，保存