在我们从事网络行业的人来说，云技术已经不是很陌生了，目前在这个行业也是最流行的一个词。我们在这个圈子里头经常碰面，就时不时会问，你现在用网络安全产品，云使用的效果怎样？那么现在为什么云技术就如此的兴起呢？现在让我们来分析一下。

随着黑色产业链地下经济的发展和“繁荣”，恶意程序写作者不断开发出采用最新攻击技术的恶意程序，并通过网络销售赢利。恶意程序写作者的不法行为给无数企业和个人造成财产损失、身份窃取和信誉受损等不良影响，因此必须采用革新性的安全防护措施来实时动态应对面临的各种安全威胁。特别是近几年以网络手段谋取私利事件频频发生。导致客户有许多抱怨，为什么我的网络都上了防护设备怎么又会中招呢？网络安全事件的发生，病毒与反病毒形成一个进攻与防守的态势，也使的网络安全厂商一度非常被动。那么我们试想一下，为什么不主动出击呢？拦截在互联网呢？

随着网络威胁数量和复杂性的快速增长，使得基于传统的病毒代码防护的比对技术越来越陷入困境，病毒代码的体积越来越大，更新和扫描的动作正在影响网络和系统性能。趋势科技在这个大背景下，利用自己技术上的优势，比同行更早的开发这项技术，提供了一种应对当今威胁的革新技术——趋势科技云安全，它是下一代基于Cloud-Client架构的安全防护技术，旨在保护客户在网络威胁侵入前就获得保护。趋势科技云安全把基于互联网的in-the-cloud技术与轻量级客户端结合起来，云安全技术从原来的1.0到现在的2.0，从开始研发到应用，帮助企业远离网络风险，在网络威胁到达企业网络或计算机前就被实时阻止。

云安全2.0(Smart Protection Network)三大技术介绍：有三种服务，多协议分析技术，智能型反馈系统。

三种服务：WEB信誉服务，邮件信誉服务，文件信誉服务。

WEB信誉服务：趋势科技的Web信誉服务按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来指定信誉分数，从而追踪网页的可信度。然后将通过该技术继续扫描网站并防止用户访问被感染的网站。为了提高准确性、降低误报率，趋势科技Web信誉服务为网站的特定网页或链接指定了信誉分值，而不是对整个网站进行分类或拦截，因为通常合法网站只有一部分受到攻击，而信誉可以随时间而不断变化。

邮件信誉服务：趋势科技的电子邮件信誉服务按照已知垃圾邮件来源的信誉数据库检查IP地址，同时利用可以实时评估电子邮件发送者信誉的动态服务对IP地址进行验证。信誉评分通过对IP地址的“行为”、“活动范围”以及以前的历史进行不断的分析而加以细化。按照发送者的IP地址，恶意电子邮件在云中即被拦截，从而防止僵尸或僵尸网络等web威胁到达网络或用户的计算机。

文件信誉服：现在的趋势科技云安全将包括文件信誉服务技术，它可以检查位于端点、服务器或网关处的每个文件的信誉。检查的依据包括已知的良性文件清单和已知的恶性文件清单，即现在所谓的防病毒特征码。高性能的内容分发网络和本地缓冲服务器将确保在检查过程中使延迟时间降到最低。

多协议分析技术：

趋势科技云安全利用与行为分析有关的“关联技术”把威胁活动综合联系起来，确定其是否属于恶意活动。尽管单一电子邮件或Web威胁的组件看似无害，但同时多个组件组合起来可能会造成恶意后果。因此需要按照启发式观点来判断是否实际存在威胁，因为启发式观点可以检查潜在威胁不同组件之间的相互关系。

智能型反馈系统：

趋势科技解决方案采用统一的云安全平台，因此内置的用户反馈以一种双向更新流的方式为趋势科技产品和威胁研究中心以及技术提供不间断的通信，确保对最新威胁提供迅速的最佳保护。通过趋势科技互联网云中的恶件知识数据库以及TRENDLABS研究，服务和支持中心对威胁数据进行分析。

我们来预测一下2010年网络安全将遇到哪些挑战：

1.      钱是一切的诱因，网络犯罪不可能消失。

2.      Windows 7 将会带来一些影响，因为，其预设的安全等级比 Vista 稍低。

3.      就算使用非主流的浏览器或操作系统也无法避免风险。

4.      恶意程序每几个小时就会变形一次。

5.      强制性感染已经成为常态，只要浏览到恶意网站就会感染。

6.      未来将出现针对虚拟化与云计算环境的攻击方式。

7.      Bot 程序将永远存在，无法根除。

8.      企业网络/社交网络的数据外泄事件仍将持续发生。

云安全技术将全面接受上面难题的挑战，希望趋势科技云安全技术在同行业中继续保持领军地位，服务于广大网络用户。

    福州迅腾网络科技有限公司  黄建发

欢迎订阅虾米说安全

虾米推荐： 

趋势科技闪电杀毒手v2.5：解毒快手清毒我最快

上网无忧电子眼(WTP)：网页威胁防御工具帮你拆除黑心链接 

趋势科技网络安全专家（TIS2010)