所谓“云安全”，简单的说就是每一位用户成为“云”中的一份子，当其中的一位用户受到病毒的侵害，安全厂商的服务器群就会瞬间进行收集和更新。无论云端之下有多少用户，在Web世界里都将不会有人再次受到此病毒的侵害，真正做到与Web病毒的实时对抗。此时的Web世界，每一个人都是识别安全威胁的贡献者，同样每个人也都是“云安全”的受益者。基于此，可以对“云安全”有更形象的表述，就是类P2P式的防护系统。P2P是使用的人越多下载速度就越快；云安全则是使用的人越多，病毒库就更丰富完善，防护效果自然就越强大。

抛却“云安全”宣称所带来的种种好处，我觉得在我们拥抱“云安全”之前，其背后可能存在的几个问题值得我们去关注：

1．  网络带宽的占用

大家都知道，在中国，最常用的网络就是ADSL，那么当防毒软件检测到百M级甚至更大的程序为病毒时，那么我们的带宽完全有可能只用于为“云安全”服务了。

2．  用户隐私的泄露

“艳照门”一役，我想大家除了长了见识之外，对电脑上的私隐必然不敢怠慢。但从提出“云安全”厂商来看，都从来未提及“云”会上传用户的哪些数据，也未在防毒软件中提示将上传什么用户数据，上传数据是否经用户允许等等。如果直接上传防毒软件检测可能为病毒的数据，那么用户隐私将受到非常大程度的考验。

还有一个关乎我们用户利益的问题：传统安全软件病毒库都是由安全厂商自行收集、分析、制作病毒库；而“云”则从用户处收集各种数据，再通过网络回传给安全厂商分析、制作索引。从这一过程的转变，用户也参与病毒库提供。那么用户为安全厂商提供的服务，是不是也应该得到一定得回报？

我想，安全厂商只有回答好这些我们用户关心的实际问题，才可能更好地说服用户，让用户全心地拥抱“云安全”。

                                             趋势科技云安全校园行  南京大学软件学院李见峰