信息安全技术课程论文云安全.doc

关于“云安全”的学习与研究 摘要 随着技术的发展,我们已经进入云计算时代,而云安全则是为云计算保驾护航的重要技术。传统的电脑杀毒都是客户端查杀,上传病毒样本也是手动的。进入云计算时代后,恶意程序日益增多,来自互联网的主要威胁正在由电脑病毒转向恶意程序及木马,传统的杀毒软件已经难以胜任这个庞大且艰难的任务。因此对云安全以及云安全技术能否得到保障的合理探讨,就显得尤为重要。?在这片论文中，我将针对目前“云安全”的概念、优势及其在信息安全领域中的广泛应用进行浅析，对“云安全”在计算机病毒防护应用中面临的困难进行论述，最后提出“云安全”技术发展展望。? 关键词：云安全 信息安全 病毒防范 绪论 在写作这篇论文之前，我进行了广泛的资料查阅和搜集工作。发现“云安全”是当今信息安全领域较为热门的一项技术。因而，我将“云安全”作为我学习和研究的一个核心问题，阅览了大量中外专家学者有关“云安全”的学术刊文，以此作为我写作论文的基石与依据。 1.1 “云安全”的定义 “云安全”是“云计算”技术的重要分支，在反病毒领域当中已经获得了广泛应用。云安全通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的必威体育精装版信息，推送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。整个互联网，变成了一个超级大的杀毒软件，这就是云安全计划的宏伟目标。[1] 1.2 “云安全”的发展 最早提出“云安全”这一概念的是趋势科技，2008年5月，趋势科技在美国正式推出了“云安全”技术。“云安全”的概念在早期曾经引起过不小争议，已经被普遍接受。值得一提的是，中国网络安全企业在“云安全”的技术应用上走到了世界前列。“云安全（Cloud Security）”计划是网络时代信息安全的必威体育精装版体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的必威体育精装版信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。 2．“云安全”相较于传统杀毒软件的优势 2．1节约资源，方便用户? 用户在使用电脑的过程中，通常会碰到这样的情况：被病毒攻击导致硬盘中的数据丢失或硬盘损坏，游戏帐号或银行卡信息被黑客窃取等等。尽管当前90%的用户都会安装了杀毒软件，但是，大多数用户都会遇到这样类似的情况，即由于杀毒软件在运行和开启防护时，? 会消耗过多系统资源，影响到整体运行速度和性能，这是用户在安全软件上最为头疼的问题了。[6]而在出现了“云安全”的概念之后，通过“云安全”技术可以有效避免这样的问题。比如可以把数据保存在网络服务上，再也不用担心数据的丢失或损坏。在杀毒方面，用户也会明显感觉到计算机杀毒软件不再侵占过多的内存空间，计算机的整体也不用因为杀毒而出现运行速度下降的状况。[7]? 2．2随时查杀病毒，在威胁到达之前阻挡? 当前杀毒软件的病毒检测率备受关注，检测率的好坏也决定着杀毒软件的性能。之前的杀毒软件都是病毒来了以后安全软件再进行查杀，这样不仅浪费了时间，还可能造成安全隐患。现在有了云安全，在云端就能给铲除了，病毒根本就来不及危害电脑。与传统相比，“云安全”将病毒定义和特征库置于服务端(云端)，使得用户仅在本地调用引擎和特征库的情况下，随时访问和借助几千万的病毒特征库来识别对应威胁。通过已被多次验证的，对病毒木马样本高达99%的检测率，证实了“云安全”的绝对优势。[8]? 2．3资源共享，有效抵御病毒侵扰? 有了“云安全”之后，第一个用户会受到病毒的攻击，而其他所有用户将幸免于难。“云安全”充分利用网络的支持，实现病毒库的即时搜集。云端的数据通过实时的更新，只有第一个用户会成为受害者，之后的成千上万用户都不会受到同一个病毒的侵扰。而且针对第一个受害者，利用“云安全”技术的产品也可以在第一时间内解决威胁。这样，用户越多，网络的分布范围越广，“云端”的数据就越庞大，更新速度就越快。这样可以让所有的用户享受到越来越卓越的服务。[9]? 3.“云安全”技术核心 实现云安全有六大核心技术。 ?①Web信誉服务。借助全信誉数据库,云安全可以按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来指定信誉分数,从而追踪网页的可信度。然后将通过该技术继续扫描网站并防止用户访问被感染的网站。? ②文件信誉服务。文件信誉服务技术,它可以检查位于端点、服务器或网关处的每个文件的信誉,检查的依据包括已知的良性文件清单和已知的恶性文件清单。? ③行为关联分析技术。通过行为分析的“相关性技术”可以把威胁活动综合联系起来,确定其是否属于恶意行为。? ④自动反馈机制。云安全的另一个重要组件就是自动反馈机制,以双向更新流