云安全發(fā)展歷程及新技術(shù)
更新時間：2020-05-18 11:29:31?點擊：15026 ? 云計算
在云計算、云存儲大熱的趨勢下，云安全應(yīng)時而出。一組數(shù)據(jù)足以說明傳統(tǒng)代碼比對技術(shù)的窘境，而云安全的核心在于超越了客戶端攔截Web威脅的傳統(tǒng)方法，轉(zhuǎn)而借助全球網(wǎng)絡(luò)的威脅信息匯總。
Web威脅在持續(xù)增長中，全球惡意程序總數(shù)更是超過千萬個。將特征碼數(shù)據(jù)庫裝入每一個客戶端，任憑數(shù)量無限制增長從而過多耗費資源？由此可以看出傳統(tǒng)安全技術(shù)必將面臨一次新的革命。
在云計算、云存儲大熱的情況下，云安全也出現(xiàn)了。新的技術(shù)基于云安全技術(shù)架構(gòu)構(gòu)建的下一代內(nèi)容安全防護解決方案，通過動態(tài)對被訪問信息的安全等級進(jìn)行評估，在惡意信息侵入網(wǎng)絡(luò)之前，在源端直接將其阻止，從而達(dá)到零接觸、零感染的防護價值?！霸瓢踩窍乱淮踩夹g(shù)架構(gòu)，甚至是安全發(fā)展的必然出路。”那么，云安全到底發(fā)生了怎樣的變化？
云安全的背后
互聯(lián)網(wǎng)云數(shù)據(jù)庫成為重中之中。為此，擁有云安全領(lǐng)先技術(shù)的企業(yè)已經(jīng)在全球建立了多個數(shù)據(jù)中心，數(shù)量龐大的在線服務(wù)器。從而令云安全可以支持平均每天幾十億條點擊查詢，每天收集分析2億多個樣本，資料庫第一次命中率就可以達(dá)到99%。借助云安全，每天阻斷的病毒感染最高達(dá)千萬次。
但是紛雜的網(wǎng)絡(luò)頁面，惱人的頁面掛碼，對于云安全數(shù)據(jù)中心來說，這也是難以想象的工作負(fù)載?？纯催@組統(tǒng)計，一個中型網(wǎng)站就有高達(dá)上百萬的網(wǎng)頁，而全球互聯(lián)網(wǎng)搜索的鼻祖Google數(shù)十萬臺服務(wù)器的數(shù)據(jù)中心目前只能搜索到10%的網(wǎng)頁。這意味著，云安全要想更有效實現(xiàn)Web頁面的安全攔截，網(wǎng)頁取樣就得更深更快。專家表示，搜索與安全兩者有很大不同：云安全的網(wǎng)頁取樣確實會更深，但是它不會向搜索一樣需要網(wǎng)頁更復(fù)雜的內(nèi)容，而僅僅需要判斷是否安全；其次，搜索理論上需要面對所有的網(wǎng)站，而云安全的取樣網(wǎng)站會根據(jù)用戶需求以及Web威脅的特點而具有針對性。
從防護到解毒
仔細(xì)深究防毒技術(shù)二十年的發(fā)展，就會發(fā)現(xiàn)，傳統(tǒng)的代碼比對技術(shù)多年來一直走的是解毒路線，即只有當(dāng)部分用戶中毒并反饋后，殺毒企業(yè)才能解碼防護。但是在Web威脅成為真正主要的安全隱患之后，大量且具有針對性的隱秘式攻擊使得解毒的方式防不勝防，同時，特征碼的激增大大影響了客戶端的負(fù)載。
而云安全的核心在于超越了客戶端攔截Web威脅的傳統(tǒng)方法，轉(zhuǎn)而借助威脅信息匯總的全球網(wǎng)絡(luò)。在發(fā)布的云安全技術(shù)架構(gòu)中，其全球網(wǎng)絡(luò)采用了云安全技術(shù)，在Web威脅到達(dá)網(wǎng)絡(luò)或計算機之前即可對其予以攔截，真正做到了零接觸。
通過把大多數(shù)特征碼數(shù)據(jù)保存到互聯(lián)網(wǎng)云數(shù)據(jù)庫中，并令其在客戶端保持最低數(shù)量，在Web威脅、電子郵件威脅和文件威脅到達(dá)最終用戶或公司網(wǎng)絡(luò)之前對其予以攔截。通過推出在云中的快速實時安全狀態(tài)“檢測”，這種方式降低了對端點上下載傳統(tǒng)特征碼文件的依賴性，同時減少了與在公司范圍內(nèi)部署特征碼有關(guān)的成本和管理費用。因此，單靠傳統(tǒng)的掃描安全解決方案將不再能夠針對惡意Web威脅提供有效的保護，現(xiàn)在需要的是多層、多組件的靈活的可適應(yīng)技術(shù)。專家認(rèn)為：“相同的分析工作，過去需要一天的運算時間，改用云安全技術(shù)后只需要幾秒鐘?！?/span>
此外，客戶端與云數(shù)據(jù)庫之間的帶寬也是用戶的疑問點。專家認(rèn)為，云安全應(yīng)用帶寬比傳統(tǒng)特征比對方式還少，因為傳統(tǒng)方式下用戶需要多次更新下載的特征碼可能很多永遠(yuǎn)也用不上。另一方面，云安全的高門檻也在挑戰(zhàn)安全企業(yè)自身的能力。由于采用云數(shù)據(jù)庫和云計算，安全程序的編程方式則大大不同，而云數(shù)據(jù)庫的建立也需要安全企業(yè)擁有一定規(guī)模和資金實力。也許云安全未來會帶來安全企業(yè)的又一輪洗牌。
Web威脅在持續(xù)增長中，全球惡意程序總數(shù)更是超過千萬個。將特征碼數(shù)據(jù)庫裝入每一個客戶端，任憑數(shù)量無限制增長從而過多耗費資源？由此可以看出傳統(tǒng)安全技術(shù)必將面臨一次新的革命。
在云計算、云存儲大熱的情況下，云安全也出現(xiàn)了。新的技術(shù)基于云安全技術(shù)架構(gòu)構(gòu)建的下一代內(nèi)容安全防護解決方案，通過動態(tài)對被訪問信息的安全等級進(jìn)行評估，在惡意信息侵入網(wǎng)絡(luò)之前，在源端直接將其阻止，從而達(dá)到零接觸、零感染的防護價值?！霸瓢踩窍乱淮踩夹g(shù)架構(gòu)，甚至是安全發(fā)展的必然出路。”那么，云安全到底發(fā)生了怎樣的變化？
云安全的背后
互聯(lián)網(wǎng)云數(shù)據(jù)庫成為重中之中。為此，擁有云安全領(lǐng)先技術(shù)的企業(yè)已經(jīng)在全球建立了多個數(shù)據(jù)中心，數(shù)量龐大的在線服務(wù)器。從而令云安全可以支持平均每天幾十億條點擊查詢，每天收集分析2億多個樣本，資料庫第一次命中率就可以達(dá)到99%。借助云安全，每天阻斷的病毒感染最高達(dá)千萬次。
但是紛雜的網(wǎng)絡(luò)頁面，惱人的頁面掛碼，對于云安全數(shù)據(jù)中心來說，這也是難以想象的工作負(fù)載?？纯催@組統(tǒng)計，一個中型網(wǎng)站就有高達(dá)上百萬的網(wǎng)頁，而全球互聯(lián)網(wǎng)搜索的鼻祖Google數(shù)十萬臺服務(wù)器的數(shù)據(jù)中心目前只能搜索到10%的網(wǎng)頁。這意味著，云安全要想更有效實現(xiàn)Web頁面的安全攔截，網(wǎng)頁取樣就得更深更快。專家表示，搜索與安全兩者有很大不同：云安全的網(wǎng)頁取樣確實會更深，但是它不會向搜索一樣需要網(wǎng)頁更復(fù)雜的內(nèi)容，而僅僅需要判斷是否安全；其次，搜索理論上需要面對所有的網(wǎng)站，而云安全的取樣網(wǎng)站會根據(jù)用戶需求以及Web威脅的特點而具有針對性。
從防護到解毒
仔細(xì)深究防毒技術(shù)二十年的發(fā)展，就會發(fā)現(xiàn)，傳統(tǒng)的代碼比對技術(shù)多年來一直走的是解毒路線，即只有當(dāng)部分用戶中毒并反饋后，殺毒企業(yè)才能解碼防護。但是在Web威脅成為真正主要的安全隱患之后，大量且具有針對性的隱秘式攻擊使得解毒的方式防不勝防，同時，特征碼的激增大大影響了客戶端的負(fù)載。
而云安全的核心在于超越了客戶端攔截Web威脅的傳統(tǒng)方法，轉(zhuǎn)而借助威脅信息匯總的全球網(wǎng)絡(luò)。在發(fā)布的云安全技術(shù)架構(gòu)中，其全球網(wǎng)絡(luò)采用了云安全技術(shù)，在Web威脅到達(dá)網(wǎng)絡(luò)或計算機之前即可對其予以攔截，真正做到了零接觸。
通過把大多數(shù)特征碼數(shù)據(jù)保存到互聯(lián)網(wǎng)云數(shù)據(jù)庫中，并令其在客戶端保持最低數(shù)量，在Web威脅、電子郵件威脅和文件威脅到達(dá)最終用戶或公司網(wǎng)絡(luò)之前對其予以攔截。通過推出在云中的快速實時安全狀態(tài)“檢測”，這種方式降低了對端點上下載傳統(tǒng)特征碼文件的依賴性，同時減少了與在公司范圍內(nèi)部署特征碼有關(guān)的成本和管理費用。因此，單靠傳統(tǒng)的掃描安全解決方案將不再能夠針對惡意Web威脅提供有效的保護，現(xiàn)在需要的是多層、多組件的靈活的可適應(yīng)技術(shù)。專家認(rèn)為：“相同的分析工作，過去需要一天的運算時間，改用云安全技術(shù)后只需要幾秒鐘?！?/span>
此外，客戶端與云數(shù)據(jù)庫之間的帶寬也是用戶的疑問點。專家認(rèn)為，云安全應(yīng)用帶寬比傳統(tǒng)特征比對方式還少，因為傳統(tǒng)方式下用戶需要多次更新下載的特征碼可能很多永遠(yuǎn)也用不上。另一方面，云安全的高門檻也在挑戰(zhàn)安全企業(yè)自身的能力。由于采用云數(shù)據(jù)庫和云計算，安全程序的編程方式則大大不同，而云數(shù)據(jù)庫的建立也需要安全企業(yè)擁有一定規(guī)模和資金實力。也許云安全未來會帶來安全企業(yè)的又一輪洗牌。
推薦閱讀
-
云計算的應(yīng)用
2020-07-10 16:07:56?14870 次
-
正改變著零售業(yè)的物聯(lián)網(wǎng)創(chuàng)新
2020-07-08 11:13:26?15068 次
-
5G通信加持下的物聯(lián)網(wǎng)的發(fā)展
2020-05-30 16:59:13?15394 次
-
大數(shù)據(jù)、數(shù)據(jù)中心、云計算概述
2020-05-20 17:00:09?15727 次
