瑞星“云安全网站联盟”: 网站跨入“云安全”时代

标签:
电脑挂马安全厂商瑞星毒源云安杂谈 |
近日,瑞星宣布成立“云安全网站联盟”(http://union.rising.com.cn)。这是国内第一个以云安全为基础、实时为近百万网站提供安全监测的免费系统。
据悉,广大网站加入该联盟后,一旦服务器被黑客攻击而植入木马,瑞星会立刻通知网站管理员,帮助网管实时监控自己的网站安全状况,去除黑客植入的恶意代码、木马等。
自上线以来,瑞星“云安全网站联盟”引起了众多用户的关注,尤其是站长群体反应极其强烈,联盟首页的日均浏览量达到了50万次;众多网民也纷纷登录联盟查询一些网站的挂马状况。可以说,网民和站长们的热烈反应是超出意料之外的。
在众多安全软件厂商还在为杀毒软件的云安全斗得不可开交之时,瑞星推出的“云安全网站联盟”无疑给网络安全领域投下了一颗重磅炸弹。
“网民云安全”是不安全的“云安全”
自从“云安全”的概念得到实施以来,云安全具体实践在联网的PC终端上。当前众多安全软件厂商大力推行的“云安全”理念,实际上立足于个人电脑终端与安全软件厂商组成的云安全系统。这种众多PC与安全厂商之间连接所形成的云安全体系是扇形的,并没有将众多的网站包含在内。
(图:“网民云安全”示意图,忽视了作为“毒源”的挂马网站)
虽然“PC终端——安全厂商”形式的“网民云安全”大大提高了网民对病毒木马的防御能力,但其效果毕竟是有限的。因为它忽视了作为病毒木马“毒源”的网站的安全,由此可以说,“网民云安全”是打了折扣的云安全。
当前众多挂马网站已经超越移动存储成为病毒木马的集散地和发源地,潜伏在网站里的众多病毒木马以逸待劳,借网民访问网站之机渗入个人电脑兴风作浪。此时,挂马网页所在的网站就成了病毒木马的“毒源”。
显然,以“网民——安全厂商”为体系的云安全忽视了作为“毒源”的挂马网站的危害性,在此基础上架设的云安全系统有“治标不治本”之惑。可以说,众多的挂马网站成了“云安全”系统的漏网之鱼。“二元性”的云安全罩住了网民,可惜没罩住网站。
此时瑞星推出的“网站云安全”可以说及时补上了这个“超级大漏洞”。它一改“PC终端——安全厂商”云安全系统的弊端,将众多的网站也纳入了云安全体系,形成了“网民——网站——安全厂商”这种三位一体式的全新云安全系统。
(图:“网站云安全”示意图,将众多网站纳入云安全体系)
从“网民云安全”到“网站云安全”
当前病毒木马的泛滥给网络安全领域造成了很大的危害,作为病毒木马载体的广大挂马网站都在花大力气防治木马。但由于许多网站良莠不齐,无法有效地解决网站被挂马的难题。这种“各自为政”的处理方式注定了广大的中小网站在面对病毒木马的冲击时毫无还手之力。
既然单个网站各自战斗无法抵挡病毒木马的进攻,那么为什么不联合起来呢?借鉴“PC终端——安全厂商”的云安全模式,瑞星推出了“网站——安全厂商”的“网站云安全”模式。这种模式将众多网站的服务器作为云安全的终端与瑞星云安全系统连接,一旦发现某个网站被挂马,其他终端都能及时得到信息,从而加强防御能力。可以说,瑞星的“云安全网站联盟”使得众多网站也享受到了类似于PC终端式的云安全带来的保护。
让众多中小网站不再“孤军鏖战”
数量众多的中小网站是病毒木马的载体,当单个网站的管理员面对黑客木马的进攻力不从心时,加入的“网站云安全”极大地增强了他们的免疫力。
这种“网民——网站——安全厂商”三位一体式的云安全系统,有效地解决了作为病毒木马“毒源”的众多中小网站安全问题,使得站长和网民皆受其利。
可以说,瑞星推出的“网站云安全”系统,切断了众多病毒木马的传播源。在提高许多网站的安全的同时,也大大改善了整个网络安全领域所面临的严峻情况。同时对安全行业也是一个值得借鉴的实践,它给了众多信息安全厂商很大的启示和借鉴——一个新的市场正在形成。
“锅碗理论”:碗要干净,锅也要干净
如果把众多的PC终端当成“碗”的话,那么网站的服务器就是“锅”了。网民访问网站就相当于从锅里舀汤,锅的安全决定着碗的安全。可惜由于病毒木马的泛滥,“一粒老鼠屎坏了一锅汤”,舀出来的往往是掺着老鼠屎和沙子(病毒木马)的“毒汤”,令网民食之无味。
OK,众多安全软件厂商推出的云安全杀毒软件,号称能给网民提供“金饭碗”,一碗中毒八碗皆知。可是充满了病毒木马的锅呢?网民们敢去“舀一碗”吗?
OK,瑞星推出的“云安全网站联盟”,提供了一个干净安全的“锅”,一锅中毒八锅皆知。这样网民们就可以放心地从锅里舀汤了。
由此,瑞星的云安全杀毒软件不但提供了干净的碗,其“云安全网站联盟”也提供了干净的锅,完成了从“碗”到“锅”的布局。可以说,瑞星现在是有“锅”也有“碗”了。
其他安全软件厂商呢?他们正在为抢“碗”打得不可开交呢。
“锅碗大战”: 吃着碗里的,端走锅里的
瑞星推出的“云安全网站联盟”,给了我们这样一个信号:“网站云安全”,这是一块新的大蛋糕。在个人杀毒软件市场趋于饱和的情况下,开辟新的空间成为众多安全软件厂商的当务之急。个人市场要保住,企业市场要争取,“网站云安全”市场要抢先。
在占据了个人杀毒软件市场的大份额后,再和众多对手们抢碗已经没有多大的盈利空间了。网站云安全市场是一个新的大蛋糕。在病毒木马凶猛造成的“毒锅”泛滥的情况下,“洗锅行动”——给网站扫毒是一个大市场。
“网站云安全”的盈利模式也许类似于在线杀毒服务——查毒免费,杀毒收费。对于广大的中小网站来说,可以免费加入瑞星“云安全网站联盟”,享受免费的查毒和预警服务。对于瑞星来说,进一步增强了其技术实力,在培育市场和用户的同时,也积累了通过差异化服务而盈利的基础,为其发力企业安全市场做好了准备。
可以说,瑞星在云安全杀毒软件夺取了众多“碗”的同时,率先推出的“云安全网站联盟”也已经开始准备端走“网站云安全”这个大锅了。待到众多为抢碗杀得昏天暗地的其他安全厂商回过头来,发现锅已入瑞星之手,晚矣!
“网站云安全”给我们带来的启示
瑞星此次推出的“云安全网站联盟”,对于安全行业的冲击应该是很大的。它给我们带来了新的启示:在个人电脑安全市场趋于饱和的情况下,开辟新的市场是必要的。而众多中小网站被挂马的严峻形势,也给安全厂商们带来了新的商机。传统安全软件厂商发力企业和网站安全市场,应该会有不小的收获。
因为,众多中小网站在抵抗病毒木马保护自身安全时是散打式的,从各自单独作战到加入“网站云安全”系统,这个转变意味着巨大的商机。
杀毒软件个人版(网民云安全)——杀毒软件企业版——网站云安全,在网民、网站和安全厂商三位一体组成的综合性云安全体系的保护下,病毒木马的泛滥将得到有效的遏制,“网站云安全”必将大大缓解网络安全领域所面临的严峻形势。