加载中…
个人资料
  • 博客等级:
  • 博客积分:
  • 博客访问:
  • 关注人气:
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
正文 字体大小:

网上有朵美丽的云

(2008-12-31 15:25:17)
标签:

云计算

securecloud

it

分类: 趋势动态

正如Steve(趋势科技董事长)20周年记者会上所说,云计算时代已经来临08年一年,云的报道铺天盖地,各大厂商纷纷推出自己的云产品,GoogleMicrosoftHP, Dell, Sun等都在今年高举云技术的大旗,抢占先机。作为国际知名的安全厂家,Trend也适时推出了云安全技术,网络上的问题,最终要到网络上解决,这大概是对云安全最好的诠释,在网络布置上朵朵安全云,任何进进出出的流量,都在实时的保护之下,就像洗了一把澡,进去脏乎乎的,出来的是干干净净。

 

对云技术作一个简单的阐释,就是把当前主流的现场解决方案运营成网络的模式,企业或者个人通过网络获得所需要的能力,所有的软件、数据运行在网络这片""上。这样,客户可以最快享受到更新更及时的科技成果,厂家则能统一运营管理,降低了运作和维护成本。通过云安全,用户从单一的病毒软件拓展到广阔的网络视野,而在云的另一端,拥有全世界最专业的团队来帮助用户处理和分析安全威胁,也有全世界最先进的数据中心来帮你保存病毒库。这一切就像天上浮动的白云,每天都出现在你的周围,显得如此真实,却又偏偏很省心,不用触及。

 

趋势的云安全包括几个核心技术,声誉服务(Reputation Service)可以说是重中之重了,含有WRS(Web Reputation Service)ERS(Email Reputation Service)FRS(File Reputation Service)等服务,分别针对于WebEmailFile给出声誉分数,通过这些分值,可以得知网站,邮件发送者,文件是否安全。

 

举一个收取邮件的例子,用户收到邮件时,云客户端会检查邮件发送者是否安全,同时,邮件内容也会扫描,其中的链接被进一步分析,指明是否恶意网站,邮件的附件自然也会被检测。总之,只有安全的邮件才会呈现在用户面前,而且邮件里所有可疑的内容已经打上标记。这个简单的例子无法涵盖云安全的一切,总之,云代表了规模庞大的运算能力,由服务供货商建造大型机房,提供各种软件应用,让用户随时使用媲美超级计算机的运算能力与最新应用。

 

最终,这场集合众多科技巨头参与的云风暴,会进一步改变我们使用网络的方式,Internet本身将成为一个巨大的安全软件,网络也因此将更为便捷,无所不在。

 

 

Web信誉服务
借助全信誉数据库,云安全可以按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来指定信誉分数,从而追踪网页的可信度。然后将通过该技术继续扫描网站并防止用户访问被感染的网站。为了提高准确性、降低误报率,安全厂商还为网站的特定网页或链接指定了信誉分值,而不是对整个网站进行分类或拦截,因为通常合法网站只有一部分受到攻击,而信誉可以随时间而不断变化。
通过信誉分值的比对,就可以知道某个网站潜在的风险级别。当用户访问具有潜在风险的网站时,就可以及时获得系统提醒或阻止,从而帮助用户快速地确认目标网站的安全性。通过Web信誉服务,可以防范恶意程序源头。由于对零日攻击的防范是基于网站的可信程度而不是真正的内容,因此能有效预防恶意软件的初始下载,用户进入网络前就能够获得防护能力。
电子邮件信誉服务
电子邮件信誉服务按照已知垃圾邮件来源的信誉数据库检查IP地址,同时利用可以实时评估电子邮件发送者信誉的动态服务对IP地址进行验证。信誉评分通过对IP地址的“行为”、“活动范围”以及以前的历史进行不断的分析而加以细化。按照发送者的IP地址,恶意电子邮件在云中即被拦截,从而防止僵尸或僵尸网络等Web威胁到达网络或用户的计算机。
文件信誉服务
文件信誉服务技术,它可以检查位于端点、服务器或网关处的每个文件的信誉。检查的依据包括已知的良性文件清单和已知的恶性文件清单,即现在所谓的防病毒特征码。高性能的内容分发网络和本地缓冲服务器将确保在检查过程中使延迟时间降到最低。由于恶意信息被保存在云中,因此可以立即到达网络中的所有用户。而且,和占用端点空间的传统防病毒特征码文件下载相比,这种方法降低了端点内存和系统消耗。

0

阅读 收藏 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

新浪公司 版权所有