蠕动泵厂家
免费服务热线

Free service

hotline

010-00000000
蠕动泵厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

360石晓虹云计算时代安全模式必不可少

发布时间:2021-01-21 02:37:21 阅读: 来源:蠕动泵厂家

5月19日消息,第三届中国云计算大会在京召开,此次大会的主办单位是中国电子学会,

360副总裁在参加“云计算的中国实践”的圆桌论坛时表示,进入到云计算或移动互联网时代后,各种移动智能终端安装开放操作系统的,安全问题会变得更严重,因为这些设备直接关系到每个人的隐私和资产,这种设备的计算资源和计算能力更加有限。传统的杀毒软件技术很难往这种设备上移植。所以云计算发展中安全模式在行业中也会成为一种重要趋势。

360副总裁石晓虹在论坛现场演讲

以下是石晓虹发言实录:

提到云计算肯定离不开安全,现在云计算用户考虑将自身的业务或者数据迁移到云计算平台上一个很重要的顾虑可能就是安全,一般谈到安全有两个层面,一个是就云计算应用或者云计算平台本身的安全性,另外一个就是说如何利用云计算这种新的模式,或者新的架构来实现一种网络安全服务,360主要是在后面这一点做了一些尝试。我给大家简单介绍一下这方面的心得。

大家知道网络安全这个领域,传统的终端安全领域杀毒已经有二三十年的历史,杀毒是个标准的客户端的应用,它所有对病毒的检测,识别或者是主动的防护完全是基于客户端的匹配识别计算过程。通过服务器更新客户端终端病毒库,但是我们看到随着人们生活跟互联网结合越来越紧密,十年以前一年能出几千种或者上万种病毒已经挺多了,但是现在360每天能够接获到的新的不重复的程序文件的样本超过一千万,其中有30%到50%可以判定为木马病毒。如果要用原来传统的杀毒软件去处理,面临两难,第一个传统的杀毒软件都是采集样本,分析它的特征,更新到用户终端病毒库里面,但是这么多爆炸性的增长样本,你把特征都在电脑里面,它会耗尽电脑资源,但是如果不更新进来,他只能识别已知的病毒木马,就是终端的计算资源是很有限的。

第二个就是传统的杀毒软件基于客户端的模式,病毒库需要更新,更好的杀毒软件公司就是能做到小时级的更新,我们目前看到的这个数量每小时都可能出现几十万种新的变化木马病毒文件样本,更新速度远远之后于病毒和木马变化速度。所以现在传统杀毒软件技术是跟不上木马和病毒变化,防护效果很差。

第三点如果我们进入到云计算或者移动互联网,各种各样移动智能终端,安装开放操作系统的初级,它上面的安全问题也会出现,而且可能更严重,因为这些设备直接关系到每个人的隐私和资产,这种设备它的计算资源和计算能力更加有限。传统的杀毒软件技术很难往这种设备上移植。所以云计算模式在安全领域成为一种趋势。把终端病毒特征库放到终端,通过跟服务器的时时通讯查询对本地的文件和用户访问的邮件特征信息发送给服务器,由服务器去做判断,如果采用这种架构模式,带来几个好处。在云端建立针对恶意文件的黑名单和正常文件的白名单,这应该都是可以支持的。这是解决终端资源有限的问题。同时能够带来一个好处,使得这种方案能扩展到将来的移动设备上和智能终端上。

第二点取消了用户终端病毒特征库,我们在云端捕获到新的安全威胁的样本,经过自动化的分析处理,时时更新到云端大的黑白名单库里,立刻可以作为于所有的终端用户,它的相应是近乎时时的级别。我们现在有一个数据在360目前覆盖的三亿多用户网络里面,我们从某一台用户终端上面捕获到一个新出现的病毒木马的样本,将来采集到云端,经过我们云端自动化的分析和处理,把它更新到云端黑白名单库,到这个时候就可以对所有的360提供查杀和防护,整个时间可以控制在30秒以内。这是一个时时的响应时间。改变了传统的杀毒本地特征病毒库滞后于木马变化。

但是用这种模式也有几个变化。 这也是我们360为什么在几年之内在这个行业是一个后来者,用云计算的思路完全颠覆了之前的传统本地特征扫描模式。你做这样一种模式有几个先决条件,第一你必须有一个很庞大的终端覆盖率,从安全角度来说,跟其他的云计算应用有一个差别,很多云计算应用搜索或者是类似于在线offce应用,只需要浏览器就可以,但是对于安全来说需要有终端的软件充当采集的传感器和根据云端的指引和判断处置功能。你这个终端必须有一个足够高的覆盖率,才能采集尽可能多和快的新出现的安全威胁,这是第一个。

第二天每天海量文件样本或者网页样本采集到云端之后,你如何处理,而且能够提供一个时时响应。这个就必须去基于云计算的架构做。所以360整个云端体系就完全是基于云计算虚拟化,分布式运营计算,大规模数据储存等等技术体系做的才能最终提供这样的性能。这跟以前的客户端技术有很大的差别。

另一个方面你要把你的终端覆盖面尽可能扩大,你才能更全面的采集新的安全威胁,这也是为什么从商业模式上,我们提供一个免费的,当然免费不仅仅是360的策略,从技术上来说,如果免费可以极大程度降低用户获得基础安全服务的门槛,使得原来几千万规模的用户市场变成几亿用户覆盖。

通化大嘴棋牌娱乐游戏

绝世唐门

球坛风云手游