浅析云计算时代云安全.docVIP

浅析云计算时代云安全 　　 [摘要]随着技术的发展,我们已经进入云计算时代,而云安全则是为云计算保驾护航的重要技术。传统的电脑杀毒都是客户端查杀,上传病毒样本也是手动的。进入云计算时代后,恶意程序日益增多,来自互联网的主要威胁正在由电脑病毒转向恶意程序及木马,传统的杀毒软件已经难以胜任这个庞大且艰难的任务。因此对云安全以及云安全技术能否得到保障的合理探讨,就显得尤为重要。 　　[关键词]云计算 云安全 分析 　　 　　云计算时代的来临,拉开了大型计算小型机解决的序幕,也标志着“软件即服务(SaaS)”的新型软件应用模式开始了。“云”本来是一个人们再熟悉不过的名词了,但是当它与“计算”联系到一块时,却就衍变成了IT界一个复杂的新兴名词。其实说云计算是新概念却有点不恰当,早在24年前Sun公司创建者约翰#8226;盖奇的一句“网络即计算机”就已经点出了云计算的雏形,只是进入2000年以来,由于经济的不景气,云计算的具有的特点能为企业节约成本,提高效率才开始为世界各大厂商提到前端,集中发展。而运用云计算这一服务的过程中,客户不得不关注的一个问题是云安全。保障客户资料的秘密性、安全性是云安全的主要职责,而究竟什么是云安全,它具有怎样的功能,它与当前的计算机保护有什么不同的地方,这都是亟待解决的问题。 　　1 云计算 　　1.1 云计算的概念 　　所谓云计算,它是对分布式处理、并行处理和网格计算及分布式数据库的改进处理,其前身是利用并行计算解决大型问题的网格计算和将计算资源作为可计量的服务提供的公用计算,在互联网宽带技术和虚拟化技术高速发展后萌生出云计算。 　　1.省略,该平台可作为其他企业自身软件服务的基础。 　　今天的云计算可以形象比喻成一个新生儿,它也要随着时间的流逝慢慢长大,也许这个新生儿会成长的很快。“云计算”正在一天天的成长,随着云端计算时代的来临,相信必定会给我们的生活带来质的改变,使得人们生活的交际互动性发挥的更加完善。当然,这只是云计算给我们提供的最直接的显性效果。从长久的发展来看,云计算的种种迹象也表明,它类似于一场革命,也许更多有实力的企业会关注云计算,那么这就意味着云计算的广泛应用会带来某些行业运营模式的改变。在金融海啸中,对于云计算的发展,受益更多是广大的中小型企业。通俗的讲,小公司可以通过较少资本的投入换来与全球跨国公司一样的计算解决能力和网络影响力,加强了企业与企业之间的联系,实现了资源共享。 　　2 云安全 　　2.1 云安全的概念 　　“云安全”计划是网络时代信息安全的必威体育精装版体现,它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念,通过网状的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意程序的必威体育精装版信息,传送到Server端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端。 　　2.2 云安全的发展 　　进入云计算时代,当前杀毒软件将无法有效地处理日益增多的恶意程序,来自互联网的主要威胁正在由电脑病毒转向恶意程序及木马。在这样的情况下,采用的病毒特征库判别方法显然已经过时。云安全技术应用后,识别和查杀病毒不再仅仅依靠本地硬盘中的病毒库,而是依靠庞大的网络服务,实时进行采集、分析以及处理。整个互联网就是一个巨大的“杀毒软件”,参与者越多,每个参与者就越安全,整个互联网就会更安全,这就是云安全的策略构想。利用互联网深度的资源有哪些信誉好的足球投注网站和巨大的用户数量,以及网络安全公司对病毒的后台侦测与分析能力,来达到云端计算的安全。 　　云安全的发展像一阵风,瑞星、趋势、卡巴斯基、SYMANTEC、江民科技、PANDA、金山、360安全卫士、卡卡上网安全助手等都推出了云安全解决方案。瑞星基于云安全策略开发的2009新品,每天拦截数百万次木马攻击,势科技云安全已经在全球建立了5大数据中心,几万部在线服务器。云安全可以支持平均每天55亿条点击查询,每天收集分析2.5亿个样本,资料库第一次命中率就可以达到99%。借助云安全,趋势科技现在每天阻断的病毒感染最高达1000万次。 　　2.3云安全技术 　　2.3.1云安全技术核心 　　实现云安全有六大核心技术。 　　(1)Web信誉服务。借助全信誉数据库,云安全可以按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来指定信誉分数,从而追踪网页的可信度。然后将通过该技术继续扫描网站并防止用户访问被感染的网站。 　　(2)文件信誉服务。文件信誉服务技术,它可以检查位于端点、服务器或网关处的每个文件的信誉,检查的依据包括已知的良性文件清单和已知的恶性文件清单。 　　(3)行为关联分析技术。通过行为分析的“相关性技术”可以把威胁活动综合联系起来,确定其是否属于恶意行为。 　　(4)自动反馈机制。云安