“云安全”是云计算能否成功应用的关键

趋势：云安全下的安全云

云计算在给安全带来挑战的同时，也给予安全一个新的发展命题——安全云。

未来杀毒软件将无法处理日益增加的恶意代码，来自互联网的威胁已经从病毒转向了木马和恶意代码，这意味着杀毒软件仅建立本地病毒库样本是完全不够的，这需要通过网络服务，实时进行采集、分析以及处理。整个互联网就是一个巨大的“杀毒软件”，参与者越多，每个参与者就越安全，整个互联网也就会越安全。因此，对于安全厂商而言，云计算的引入可以极大地提升其对病毒样本的收集能力，减少威胁的相应时间。

目前，我们看到包括趋势科技在内的一些安全云产品已经可以实现“网关——终端”这部分的病毒防御。通常，守住网关就意味着守住来自互联网70%到80%的威胁，但同时仍然有20%的威胁是通过其他途径进入企业网络，其中就包括终端。因此，解决终端网络环境的安全问题变得极为重要。趋势科技的安全云实现终端安全防御的机制就是，其文件信誉技术依托庞大的云端威胁数据库，用户在访问文件前查询该文件的信誉，阻止恶意文件的下载访问。

据悉，目前趋势科技拥有超过34000台服务器组成的云端，可以在毫秒间完成查询，帮助企业实现0时差病毒码更新，0时间病毒码部署，0增长资源占用的三“0”防护。因为云端和客户端随时通过互联网交互信息，所有计算放到云端上进行，这大大节约了成本和时间，有效的控制了病毒传播。

趋势科技方面表示，要想建立“安全云”系统，并使之正常运行，需要解决四大问题：第一，需要海量的客户端(云安全探针)；第二，需要专业的反病毒技术和经验；第三，需要大量的资金和技术投入；第四，可以是开放的系统，允许合作伙伴的加入(不涉及用户隐私的情况下或征得用户同意)。这意味着杀毒软件行业将加快整合，并出现强者恒强的局面。

当然，相对趋势这种老牌安全企业，就安全云这一新兴领域也衍生出无数商机。这也将成为国内自主品牌展现实力和创新能力的机会和舞台。上海林果实业公司是一家以动态令牌起家的IT公司，其术研发负责人陈孟英博士表示，林果正在规划未来为企业用户及消费者提供基于身份认证的“小”云服务平台。

陈孟英认为，云就象一个无盘工作站，“我们应该做什么样的云呢？从身份认证角度来看，我们可以建一个身份认证的云。大家手头上都有各种各样的卡，都有密码。邮箱也有密码。一个人拥有无数的密码，极其考虑人的记忆力。一张令牌可以管理多家银行登录密码管理。从云端为个人用户提供简单易用易于管理的第三方认证服务。其实，身份管理被认为是信息安全技术中的核心组成部分。首先建立信誉，从游戏、邮箱、博客、微博、即时聊天工具等需要认证，这些对安全度要求不太高的领域做起”。

未来，陈孟英希望身份认证这块小“云”，能将各家银行的认证体系集中在一起。不过现在最大的问题是，网络上的身份管理难题丛生，不同云服务提供商有不同的管理机制，帐号、权限等身份很难统一，因此制定安全策略的难度可想而知。此外，在法律层面，从事这一领域内容公司资质的认定也还属空白。