自从Web威胁流行以来，传统的反病毒方案的空窗期就愈发凸显了出来。而喊了多年的“主动防御”似乎也没有肩负起反病毒工作的重任。毕竟，任何加载在“病毒特征码”上的反病毒方案实在是没有主动性可言。但自从去年趋势科技提出“云安全”理念后，反病毒界似乎被注入了一针强心剂，各方面的应用案例也都反映出“云”已经成为反病毒工作未来的旗帜。我们知道，传统的网络或计算机安全是通过安全软件或者系统自带的一些防卫程序来抵御安全威胁，但这种被动防卫方式已经不能适应越来越严峻的安全形势。随着云计算机以及云安全概念转化为技术实践的应用，这种被动的防护方式将得以改变。

云安全怎样工作

趋势科技云安全架构（全称为趋势科技云安全智能保护网络）由智能威胁收集系统、计算云、服务云和安全子系统4个部分构成。这四个系统协同工作，在反病毒效果上比传统对比技术的反病毒方案反响速度更快、辨别技术更准、防护能力更强。

按需索取服务云响应更快

根据AV-Test.org的最新统计，全球恶意程序已超过1500万个，而且每4秒钟就产生一个新病毒。当前的病毒爆发速度是传统的安全方案难以应对的。尤其是依靠病毒特征码查杀动辄几个小时的响应速度，将用户“长时间”置于无防护状态已经让人不可接受。而云安全中的“服务云”，将病毒响应时间提升到了“秒”级，大大缩短了空窗期。

当用户访问一个网页时，首先会通过“服务云”查询要访问网页的信誉等级。服务云中如果包含该网页的信誉等级，就会立即反馈给用户，这个过程仅需几秒钟。而如果服务云中没有包含该网页的信誉等级，就会交给计算云马上计算，再将结果反馈给用户，这个过程最多也仅需15分钟。而此后即便再有用户访问该网页，将会在几秒钟之内得到安全风险提示。

服务云相当于一个递送系统，将用户的访问信息和网页信誉值在“计算云”和终端进行传递。这种方式的最大好处是，用户可以即时获得安全厂商的防护能力，而不必等待下载病毒特征码。目前，趋势科技已经在全球建立了5个数据中心，拥有34000部在线服务器，可以支持平均每天50亿笔的点击查询。可以说，趋势科技将对病毒样本的关注转化为对网页信誉等级的关注，这一技术的转变将为网络安防护行业开启新的篇章。

威胁量化计算云判断更准

计算云是云安全架构中是核心部分，其依靠人工智能技术，将人的经验和技术积累转化为了可计算的量值。基于服务器群强大的数据处理能力，计算云将人工判别转变为计算机判别，从而可以更加精准的计算出网页的安全等级模式，评出网页的信誉等级。这种方式极大的避免了人为误差，对安全风险的判断更为准确。

徐学龙介绍说：“没有经验的安全公司由于缺乏判断基准，而没有办法建立计算云，即便建立了也很容易造成计算值的偏差，出现误报漏报现象。但趋势科技在云安全方面已经进行了3年时间的研究，通过对网页的50多种属性进行判断，可以准确地计算出网页信誉等级。这种依托于网页本身属性得出的判断十分精准，可以大量减少误杀误报现象。”目前，趋势科技在全球部署了有五万台多台服务器组成的计算云，每天分析样本的数量高达3.5亿个，这使得资料库的第一次命中率就可以达到99%。

在去年12月9日，微软IE7.0遭受零日攻击。趋势科技IWSA产品就借助“云端拦截”技术，仅用了7分钟就阻止了此漏洞带来的恶意攻击。借此，云安全的精准与迅速得到社会认可。

全球狙杀收集云防御更强

自趋势科技在业内率先推出云安全技术后，该技术的防护范围远远大于传统病毒代码技术。在云安全技术中，每一位用户都成为“云”中的一份子。当其中的一位用户受到病毒的侵害，智能威胁收集系统和安全子系统就会瞬间进行收集和更新。无论云端之下有多少用户，在Web世界里都将不会有第二人受到此病毒的侵害，真正做到与Web病毒的实时对抗。此时的Web世界，每一个人都是识别安全威胁的贡献者，同样每个人也都是“云安全”的受益者。

云安全带来的变革

我国个人计算机用户的病毒感染率已经超过93%，出现病毒感染率越来越高，主要是因互联网普及加快，联网的个人计算机用户越来越多，以及传播编写病毒的本性发生了改变。现在的计算机和网络，恶意程序、垃圾邮件和Web威胁以及网络漏洞乃至数据丢失的问题越来越严重，网上支付和个人信息安全等方面面临的威胁也越来越多，所以利用现有的安全防护手段已经明显跟不上安全环境的变化。

“云安全”的最大革新是改变被动杀毒的现状，使得安全软件在安全威胁安全面前更为主动、涉及面更广，查杀病毒木马等种类更多。其中个人用户参与到安全维护的任务中，大大提高了安全防护的工作效率，加上安全软件更快速的处理，得以把计算机和网络上的威胁扼杀在到达之前。

云安全的普及应用
正是因为有了趋势科技云安全这样智能化的安全防护技术，每四秒钟出现一个病毒的Web威胁显得不那么可怕。用户在应对大量的未知Web威胁时，可以更加从容。当一个网页被访问的频率越高，趋势科技云安全对它的防护也就更加严密。因此，那些与人们息息相关的网络购物、网络社区生活才可以更加贴心。　　
　　以前我们都认为互联网的安全是杀毒软件厂商或者网站运营商干的活。但是今天安全环境和形式都在变，被动防御已经不能应付威胁。而“云安全”恰恰可以帮助用户主动发现威胁，并集中技术优势对安全威胁进行处理，迎合了安全防护的发展趋势。

                                                    广州卓安信息技术有限公司  张 冠 锋

欢迎订阅虾米说安全

虾米推荐： 

趋势科技闪电杀毒手v2.5：解毒快手清毒我最快

上网无忧电子眼(WTP)：网页威胁防御工具帮你拆除黑心链接

趋势科技网络安全专家（TIS2010)