云计算 频道

云安全能否实现“全民防毒”?

  【IT168 专稿】如果要问瑞士为什么近200年没有打仗,主要原因就是瑞士随时都在准备打仗,瑞士男子的服役期从20岁持续到50岁。瑞士全国平时只保留3500人的职业军人,而一旦需要,则可在48小时内动员35万人以上受过正规训练的陆、空军民兵部队。因为刺猬不去侵犯别人,但遭到侵犯就会浑身是刺,传言瑞士人的这个“刺猬战略”甚至吓破的希特勒的胆子。

  有人会问:“这与云安全有什么联系呢”?笔者认为,最近搞得如火如荼的云安全,貌似就要搞一个全民皆兵的防毒世界。

  防毒是否需要搞全民皆兵?

  父一辈说:“全民皆兵,知道!那是毛主席在20世纪50年代后期提出的做好反侵略战争准备和全民防卫思想的口号。很厉害的!虽然我们武器弱,可我们人多呀!心齐呀!吓死他们这帮鬼子”。做为搞IT一辈,听着父亲的教诲,想着这打了十多年的“防毒战”是不是也需要采用全民皆兵的战略思想了?

  众所周知,传统防毒软件查杀方法是通过病毒特征码与杀毒软件的病毒库中的代码来进行比较,如果病毒库中有相同的特征码,就会认为这个程序是病毒。通过扩大病毒库,对照查证病毒的做法已经面临极限,因为病毒库如果无限扩大下去,对服务器和客户端的压力都很大。而且面对日新月异层出不穷的病毒,安全软件和服务厂家也不可能做到完全收集,因此,改变传统防毒技术机制迫在眉睫。杀毒厂商与病毒制造者,这就好像是敌我两方的军事力量对比一样,很不协调,战争还没开始就已经结束了。网上的恶意程序(敌方)已经有了上千万个,飞机、大炮、核武器编队而来。而杀毒厂商要保护的人数虽多(网民上亿),但每人都只发了一把枪,却不知道怎么打仗。这种战略部署方案肯定要失败了,所以要把人集中起来打这场反击战。

  我认为,如果从战略角度去看,云安全是上述诸条需要“逼”出来的。其总体思路与传统的安全逻辑的差别并不大,但二者的服务模式却截然不同。在“云”的服务端,拥有专业的团队来帮助用户处理和分析安全威胁,也有先进的数据中心来帮你保存病毒库,当然并发访问能力也是超强的。然而,在“云”的客户端,对用户的配置要求却降低了,使用起来也像通透式防火墙哪样,用户并不需要知道它在哪里,但却有了核心,有了领导者。可喜可贺!

 

0
相关文章