2008年云安全無疑是安全領域最熱的關鍵詞，但51CTO調查發(fā)現(xiàn)，用戶對“云安全”概念、定位、作用等仍存在諸多疑問，例如：“云安全”究竟是概念還是安全技術的發(fā)展？“云安全”對于用戶來說是否有具體的含義和價值？“云安全”如何對企業(yè)安全防護產(chǎn)生價值？
怎樣理解云安全

趨勢科技有限公司資深產(chǎn)品技術顧問徐學龍認為：理解云安全必須先從云計算講起，云計算簡單下一個定義，即一種數(shù)據(jù)處理的模型，它實際上基于Internet針對海量數(shù)據(jù)處理的模型，既然是一個模型，對于不同的用戶就有不同的應用。

趨勢科技有限公司 資深產(chǎn)品技術顧問 徐學龍 

徐學龍介紹，趨勢科技對云安全的理解，是基于云計算在安全領域的一個具體的應用。所以，準確來講，云安全也是基于Internet平臺，進行海量信息數(shù)據(jù)的處理。

他認為，目前安全威脅發(fā)生很大的轉變，傳統(tǒng)的人工手工分析的方法，已經(jīng)不可用了，在這種情況下，云安全技術架構，就將原來手工分析病毒威脅的傳統(tǒng)流程，轉化為服務器端進行數(shù)學處理的過程，一旦轉化成數(shù)學處理的過程，就帶來了一個很大的變革，所以它有點類似于安全界的工業(yè)革命。

據(jù)徐學龍介紹，原來一個工程師分析病毒最多能分析10個，現(xiàn)在轉化為服務器群做數(shù)據(jù)處理，就能夠跟上病毒產(chǎn)生的速度，目前病毒每天起碼產(chǎn)生兩萬多個，是原來人工不能解決的。所以，云安全最大的價值，第一、用數(shù)學處理方式讓用戶獲得的保護更及時。第二，用戶不需要頻繁做更新，頻繁做分發(fā)，節(jié)省系統(tǒng)資源占用。

怎樣實現(xiàn)云安全？

在談到如何實現(xiàn)云安全架構時，徐學龍說：要實現(xiàn)云安全，就要云端建一個有效的威脅收集系統(tǒng)和威脅分析系統(tǒng)，然后把這些信息利用發(fā)布系統(tǒng)分發(fā)給用戶。對于構建云安全的難點問題，徐學龍認為不是設備的投入，最主要的是技術人員。他認為病毒的分析人員拿具體的樣本來做分析，而現(xiàn)在要把這個過程變成計算機自動化，而且是上千臺的服務器同時分布處理這些威脅。那么怎么使技術人員能夠迅速適應云安全技術架構，是一件非常重要的事情。

據(jù)徐學龍介紹：從2006年開始做，趨勢科技花了很長的時間，在實現(xiàn)技術人員自身知識的轉變。首先要有一個威脅收集系統(tǒng)，就是趨勢科技的信譽服務技術，其中包括郵件信譽，文件信譽等。例如，只要有一個文件掛在網(wǎng)上，趨勢科技就可以把它的50多種屬性收集出來，然后利用服務器云把這個信息的50多種屬性，通過數(shù)學方法計算出來它的安全等級，再把計算結果，用租借第三方服務器群，相當于是一個發(fā)布云，公布到全球去。這樣每一個安全子系統(tǒng)就要跟云端做自動的溝通，所以從系統(tǒng)構架上來講會有四部分構成。當然整個構建過程里面，最大的障礙是技術人員整個病毒分析思路的轉變。

云安全的價值體現(xiàn)

在談到怎樣體現(xiàn)云安全的價值時，徐學龍介紹到，首先是保護的及時性，以前一個新的病毒出現(xiàn)，可能需要幾個小時才能拿到，現(xiàn)在因為是云端不需要做病毒代碼，我可能只需要計算出那個文件的值就可以識別了，這樣情況下就變成分鐘的響應機制，這個響應速度有一個很大的改善。

第二，因為每次客戶端下載分發(fā)，都要消耗系統(tǒng)的一些資源。所以云安全在帶寬資源占用上有所改善。

第三，在本地會減少內存的占用，我們會把80%的病毒碼放在云端，這樣使得用戶內存的消耗有很好的改善。

所以，云安全對于用戶來講是透明的，讓用戶感覺到能夠獲得一個結構很簡單，效率很高的防護產(chǎn)品。

在談到如何利用云安全時，徐學龍認為在趨勢科技的云安全技術里，客戶應用最普及的叫外部信譽評估的技術，其特點是對于任何用戶訪問的頁面信息，趨勢科技都會把這個地址的50多個屬性抓取下來，然后按照趨勢科技的算法做分析。假如這個頁面風險非常高，用戶訪問時，就會超過設定的安全保護級別，這時用戶看到這個頁面，可能其中有一小塊看不到，在這樣的情況下，使得用戶跟網(wǎng)絡威脅零接觸，這就是趨勢科技云安全技術所講的零接觸，零感染效果。

所以，只要有任何一個用戶訪問了一個惡意信息，在15分鐘之內，第二個，第三個用戶再去訪問，就可以得到很好的保護。這樣從根本上來講，就使得用戶跟惡意威脅保持一個隔離的狀態(tài)，用戶就可以將更多的精力投入到真正的工作當中去。

怎么解決誤報問題？

徐學龍認為，假如出現(xiàn)誤報，需要用戶設定一個安全級別，比如說設中級，但實際上已經(jīng)到高級了，這個頁面一部分就會被阻止掉。假如信息是正常的，你可以把這個信息發(fā)送上去，系統(tǒng)會自動做優(yōu)化。其實，還有白名單，它最重要的目的就是要解決誤報的問題。

云安全未來

徐學龍表示，隨著未來的每個廠商技術的不斷發(fā)展，用戶具體需求的細化，云安全的未來，會有一個更完善的發(fā)展。現(xiàn)在外部信譽是最突出的需求，未來隨著網(wǎng)絡威脅的變化，用戶應用和需求的不斷變化，云安全一定是以用戶需求為導向，最終滿足用戶的安全防護需求。