“云安全”是今年殺毒軟件領域提出的一個新概念,這個概念是在08年熱起來的,在這個概念的后面,是一長串的名單,瑞星、趨勢科技、卡巴斯基、McAfee、金山毒霸……,可見,對殺毒軟件和從事網絡安全服務的企業來說,他們在09年會繼續宣傳推廣這個概念的。我們在08年已經看過了他們你方唱罷我登場的宣傳,不知道2009年的“云安全”天下,會是誰立云端看潮起,成為這個領域的翹楚呢?
根據網上新聞的資料,我收集了一些數據和分析,對幾個典型的做安全的廠商從幾個方面進行了比對,看看他們誰更有優勢:
1、誰的服務器資源更龐大?
金山毒霸技術總監段雨洛曾在介紹自己公司的“云安全”技術時候說,“云安全”三大體系之一的爬蟲系統,需要大量服務器和帶寬,這些運行成本相當大,也就是說,做“云安全”實際上比拼的首先是實力。
金山毒霸對外的報道是,目前已經計劃在剛剛竣工的珠海金山大廈上專門開辟一層樓的空間來放置大量的服務器支撐“云安全”。媒體對此的報道標題是《金山:為“云安全”專門提供一層樓放服務器》。一層樓的服務器的確不少,不過我們還是繼續看看其它各家的吧。
瑞星:“提到云安全方面的投入,毛一丁稱剛剛研發人員還在提要求,需要找一個可以裝幾百臺服務器的機房,目前瑞星購買的帶寬已達12G。”幾百臺服務器,一層樓裝不裝得下呢?
趨勢科技:“在趨勢科技,我們通過自己架在全球各地的3萬余臺服務器,實時收集趨勢科技全球用戶的應用請求,并通過在云端的計算,判斷這些請求是否是安全的”根據我搜索的其它資料,知道這個3萬余臺服務器具體是34000臺服務器。這樣看來,其它的廠家不用看了,這個趨勢科技在這一輪比拼中是穩贏,已經勝出了。
不過看各家的報道,都主要說的是一些其它數據,比如病毒庫的病毒樣本數量、處理病毒的能力,以及處理病毒的的響應速度:
瑞星:“據統計瑞星卡卡6.0正式發布后,每天提交的病毒樣本達到10萬以上。”“來自瑞星2008互聯網安全報告統計,2008年1月到10月,瑞星截獲新病毒樣本數量達到931萬,是去年同期的12倍。”
毒霸:金山助理總裁王欣“我們在金山毒霸2009中結合業界領先的網絡爬蟲技術,每天對上百萬未知文件樣本進行自動分析、處理。并將處理結果以秒為單位實時對服務器端的‘互聯網可信認證中心’進行刷新。這樣毒霸的病毒庫病毒樣本數量增加了5倍、日最大病毒處理能力提高了100倍、緊急病毒響應時間縮短到了1小時以內。”
趨勢科技:“在趨勢科技,我們通過自己架在全球各地的3萬余臺服務器,實時收集趨勢科技全球用戶的應用請求,并通過在云端的計算,判斷這些請求是否是安全的,如:用戶請求連接一個企業網站,我們通過50多條技術指標,判斷這一網站的URL是否是正常且安全的,網頁中嵌入的文字鏈、Button是否是安全的,是否會將用戶指引到不良網站或者引發其它危險網絡行為,如果這一網站是安全的,用戶可以鏈接訪問,如果不安全,將被block住。如果網頁中的一條文字鏈存在不安全的隱患,這條文字鏈將被Block住,而不是整個網頁Block而相應的,有問題的URL & 文字鏈,也將被添加到趨勢科技的問題數據庫中,一旦其他用戶要求訪問這一數據,趨勢科技可以根據數據庫中對該數據的判定,來決定是否讓用戶接入。同時,安全的網址也將被更新到數據庫中,便于用戶二次訪問的時候加以判定 這樣的判定只需要20分之幾秒鐘完成,因而用戶根本就體會不到。 同時,我們的黑、白數據庫,每30分鐘更新一次,保證原來有的問題url或者網頁,在安全后,可以讓用戶恢復對他們的訪問,而原先安全的數據也有感染威脅的可能,變得不可訪問,降低用戶的受感染比率這就是SecureCloud云安全的概念。”
2、誰更節省用戶資源?
“云安全”簡單地說,就是指安全廠商利用客戶端搜集病毒樣本,然后找到處理方法分發給用戶,它本身應該有一個比較重要的衡量指標,那就是是否節省用戶的內存資源。我們知道,企業的IT人員最頭疼的就是內存不夠,殺毒軟件狂占資源。有的殺毒軟件雖然可以宣傳病毒庫怎樣怎樣,技術怎樣怎樣,但是大家都普遍回避了一個問題:殺毒軟件占內存資源的問題。根據資料,2001年的殺毒軟件可以占用10M內存,現在呢?一款功能全、效果好的殺毒方案需要160M左右內存。
趨勢科技產品技術顧問徐學龍說“云安全之所以能節省用戶的內存資源,是因為該技術將原有70%的病毒特征碼都存放到趨勢科技在全球建立了5個數據中心,34,000部服務器上”這樣看,在這個問題上,趨勢科技的服務器優勢是它的最大優勢,因而才會有“當一位云安全用戶訪問一個網頁時,訪問請求就被發送到趨勢科技的“云”數據庫中,對該網頁的風險級別進行查詢,這個過程僅需幾十毫秒,讓終端用戶絲毫察覺不到,只是在訪問含到有威脅的網頁時會收到提示。 ”
3、綜述:
本來還想找幾個其它的比對點,但是考慮到大部分讀者比較關注的應該就是以上兩個方面了,再值得關注的就是技術,而技術上各家無非都是把自己夸成一朵花,但實際的技術即使是內行也不見得就能區分對比得很好,所以還是放棄這項比較。
總之,通過上述兩個方面的比較,我們可以看出趨勢科技在殺毒軟件領域領域是有很大的領先優勢的。而根據最新的新聞報道,最近獨立測試機構 Cascadia Labs發布全球領先的六種安全產品的測試結果:作為網絡安全軟件及服務領域的全球領導者,趨勢科技綜合成績排名第一。應該說,趨勢科技的這個成績的取得是向其云安全技術借力不少的。
并沒有舉起“云安全”旗幟的國內殺毒軟件江民反病毒的負責人認為:云安全是一種基于互聯網的新手段,不能認為上了“云”就一定會更安全;云不是萬能的。云也是依賴企業本身的技術積累才能發揮更好的效果。在“云”不叫云的時候,“云”也是存在并發展的。
既然“云”已經叫響了“云安全”的概念,希望做安全技術的廠商們能夠在2009年繼續努力,務實“云安全”技術,多做技術的積累,同時多做硬實力上的投入,讓“云安全”的概念能更好地為用戶服務。(宏毅 ttp://www.hongyi.info/)