云安全趋势下脚踏实地力拼网络危胁

本文涉及的产品
AI安全态势管理免费试用,1000次,有效期3个月
简介: 本文讲的是云安全趋势下脚踏实地力拼网络危胁,云计算和云安全继续推动着数据和在线应用程序的发展,对传统的网络安全外围是一种革命性的推动。而企业用户都需要用一些崭新的移动设备通过无线网络访问数据。一些有创造性的攻击者们时时刻刻都在发明新的方法从企业窃取数据,以便于在黑市上销售。

本文讲的是云安全趋势下脚踏实地力拼网络危胁,【IT168 资讯】云计算和云安全继续推动着数据和在线应用程序的发展,对传统的网络安全外围是一种革命性的推动。而企业用户都需要用一些崭新的移动设备通过无线网络访问数据。一些有创造性的攻击者们时时刻刻都在发明新的方法从企业窃取数据,以便于在黑市上销售。互联网安全一直落后于安全形式。

  “道高一尺魔高一丈”,这用来形容不断更新换代的杀毒软件和肆虐网络的迅速增加的海量病毒是在合适不过了。杀毒软件在和层出不穷的病毒对抗时显的越来越力不从心,杀毒乏术。传统的杀毒防毒软件是通过捕获病毒不断升级病毒库特征代码来判断和抑制病毒,但病毒样本的不断更新变种简直是无止境的。目前,全球恶意程序已经超过1100万个,专家预测2015年甚至可能会达到惊人的2.23亿个,这意味着我们要不断升级已然十分臃肿的病毒库,和变本加厉的占用网络宽带。如此治标不治本的方法,显然只是在作迫不得已的补救而已。

  目前的困境,看起来似乎是一个无法解决的顽疾:病毒样本不断增加,导致病毒库越发臃肿,一个的无止境的恶性循环。最悲观的估计甚至认为,在不久的将来,与日俱增的病毒及其变种将毁掉互联网。不难看出,如此被动方式防范措施越来越难以为继的原因是将杀毒和防毒的单位定义为一个个独立的终端计算机,这些独立的计算机的防范手段仅仅是无止境的下载新的病毒库。

  云计算成为切实可行的解决方案

  让我们跳出这样一个思维枷锁,不妨设想一下,如果把互联网本身打造成一个杀毒软件,病毒岂非无所遁形,单个的微机也就不会再为庞大臃肿的杀毒软件烦心了,也不会因为没有及时更新病毒库遭受灭顶之灾,所有的防毒工作都由分布全球的杀毒服务器来完成,既节省了硬件资源,又减少了威胁的反应时间。

  很有新意和创造性的想法,不是吗?这就是云计算概念在安全领域的应用,这是一个杀毒软件和互联网应用的一场变革。国际安全厂商趋势科技和国内的瑞星科技都在第一时间展示了基于云计算的解决方案,并宣布互联网安全正式进入云时代。不过当国内的安全厂商瑞星科技宣布进行云安全技术的研发时,趋势科技已经走在前面,形成了一整套的详细架构和解决方案,并已经开始在新的杀毒软件中应用。

  云技术的应用

  作为云安全技术应用的引领者,趋势科技是如何应用这项新的技术呢。趋势科技科技安全应用的核心理念就是,借助遍布全球的零延误的威胁信息汇总服务器,在安全威胁到达网络终端也就是我们的计算机之前就对其进行拦截,也就是所说的零接触,灵感染的防护。

  当你访问网站时,首先会查询附近的云端服务器,判断页面是否安全,互联网的每一个网站都会被服务器进行信誉评价,并保存在服务器中,如此就做到了防患于未然。当你得知这种安全模式时,会不会对云端服务器安全判断造成的延迟抱有疑虑呢。其实这个大可不必担心,简单的说,当你访问页面时查询就近的服务器仅仅需要几十毫秒而已,这样的延误比用自己的电脑杀毒软件调用病毒库对访问的网页进行审查要快的多的多。

  如此一来,浏览网页的隐患已经解除了,那么拷贝和下载文件呢,如何防范?在这方面,趋势云安全的做法是,对文件的原始出处进行审查,对每个文件的信誉度信息进行保存。当你要下载和拷贝文件时,云端服务器会反馈给你信息,告诉你风险,让你知道该文件是否可以安全下载。

  另外一个值的注意的变化是,一旦建立起整个互联网的云安全系统,所有的信誉度纪录和病毒库全部保存在云端服务器中,就像网络游戏一样,即使盗版取得了客户端也没有任何用处,得不到云端服务器的认证的话,盗版将没有任何意义。如此,云安全技术也是解决目前杀毒软件盗版泛滥的一个良策。

  在“云安全”的概念下,杀毒软件厂商们比拼的不再只是纯粹的技术实力,每个厂商的人员及硬件设备的投入,他们的用户数量等等,都将成为其中的一个决胜因素。这将会是杀毒软件行业中的一场革命,网络安全领域也将会迎来一次大的洗牌。在这场云间大战中,谁能脚踏实地力拼网络危胁,谁才会成为最后的王者…


原文发布时间为:2009-08-24
本文作者:IT168.com
本文来自云栖社区合作伙伴IT168,了解相关信息可以关注IT168。
原文标题:云安全趋势下脚踏实地力拼网络危胁
目录
相关文章
|
云安全 安全 网络安全
网络安全 | 什么是云安全?
云安全是应对企业外部和内部威胁的关键,它集合了多种程序和技術,确保云服务(如IaaS、PaaS、SaaS)的安全运行。云计算让企业能灵活扩展,但也带来数据安全管理挑战,包括可见性不足、多租户风险、访问控制困难和合规性问题。配置错误也是主要威胁。应对策略包括身份和访问管理(IAM)、数据丢失预防(DLP)、信息安全和事件管理(SIEM)以及业务连续性和灾难恢复计划。企业需构建安全的云计算框架,遵循网络安全框架,并利用云安全态势管理(CSPM)来防止错误配置造成的风险。
496 0
|
云安全 XML 监控
JSBot无文件攻击,云安全网络全链路防御
近日,阿里云安全监测到一种利用Javascript无文件技术实现C&C通信的新型僵尸网络,其核心交互无文件落盘并由JS加载下载Powershell脚本内存执行各类恶意操作,阿里云安全专家分析发现,该僵尸网络利用永恒之蓝漏洞进行扫描入侵,对主机、用户资产危害极大。
2061 0
JSBot无文件攻击,云安全网络全链路防御
|
云安全 存储 安全
构建强大的云安全基础:认证、加密与网络防护
本篇深入剖析了云安全的基础要素,重点探讨了认证、授权与访问控制、数据加密与隐私保护,以及网络与防火墙配置等关键主题。我们首先介绍了身份验证与单一登录(SSO)的重要性,并提供了使用Flask进行SSO的示例代码。随后,我们强调了角色与权限管理在保障资源安全上的作用,还介绍了云供应商提供的访问控制工具。
297 1
|
安全 网络安全
阿里云云安全 ACP(二)云盾的网络级防护
阿里云云安全 ACP(二)云盾的网络级防护
576 0
阿里云云安全 ACP(二)云盾的网络级防护
|
云安全 安全 SDN
【云安全】云计算中常见的网络虚拟化
众所周知,现在绝大数的云厂商及企业内部自建的私有云,其出于操作和安全的原因,都会将网络进行相关隔离,往往大部分的云厂商及企业内部自建的私有云其都会选用SDN网络虚拟化,因为对于他们来说,SDN网络虚拟化它不仅提供了有效的安全边界隔离,范围很广的软件定义网络,更对现有的网络提供了更高的灵活性,隔离性及扩展性。
1269 0
|
云安全 运维 安全
Palo Alto Networks(派拓网络)如何为云安全保驾护航?
Palo Alto Networks(派拓网络)如何为云安全保驾护航? 派拓网络 7月4日 本文转自:计算机世界作者:刘沙 据统计,现在中国的云计算市场已经达到了80亿美金的规模,并且每年还在以40%的速度不断快速增长。
|
Web App开发 云安全 安全
云安全:如何防止网络噩梦与木马无间道
根据360安全中心上周五发布数据称,截至2010年5月底,360免费杀毒的市场覆盖率超过51%。在短短8个月内,用户总数突破2亿大关。 这似乎也验证了,免费杀毒已经成为个人用户市场的主流,并改写了中国杀毒行业旧格局,而在Em Tech技术峰会上,奇虎360董事长周鸿祎,更是就引起嘉宾热议的“云安全”、特别是终端安全问题阐释了自己的观点。
1235 0
|
监控 网络协议 安全
一键开启态势感知日志实时收集:安全、网络、主机三大类14种日志
本篇介绍如何一键开启态势感知日志实时收集:安全、网络、主机三大类14种日志,以及具体的相关日志的位置、字段信息等
4859 0
|
云安全 存储 监控
云安全:云计算安全
云安全是指在云计算环境中保护数据、应用程序和相关服务不受威胁的一系列策略、技术和控制措施。随着云计算的快速发展,云安全已成为企业和个人用户最关心的问题之一。云安全的目标是确保云环境中数据的机密性、完整性和可用性,同时防止数据丢失、服务中断和不正当访问。
1136 81
|
7月前
|
云安全 弹性计算 安全
阿里云服务器安全功能解析:基础防护与云安全产品参考
在使用云服务器的过程中,云服务器的安全问题是很多用户非常关心的问题。阿里云服务器除了提供基础的防护之外,还提供了一系列安全防护类云产品,以确保用户云服务器的安全。本文将详细介绍阿里云服务器的基础安全防护有哪些,以及阿里云的一些安全防护类云产品,帮助用户更好地理解和使用阿里云服务器的安全功能。