自從谷歌推出“云計算”以來，IT行業(yè)的各大廠商無一例外都卷入了一場“云中的戰(zhàn)爭”。從“云計算”延展開來，很多IT廠商也根據(jù)自己所處行業(yè)的實際情況推出了相應(yīng)的“云計劃”，像IBM的“藍云計劃”、Dell EMC的“云存儲”等。值得一提的是，騰訊電腦管家憑借云查殺功能的某一特殊保護機制，是目前唯一未被“食貓鼠”阻斷云安全服務(wù)的安全軟件，同時也是目前唯一能夠完美攔截和查殺“食貓鼠”及其全部已知變種的安全軟件。
定義
云查殺：所謂“云”，其實指的是后端（服務(wù)器端），平時我們很少能夠看到的那一端，正因為平時難得看到，所以有一種虛無縹緲的感覺，也許就是因為這個原因，才被稱為“云”吧。我們平時能夠看到的是什么呢，當(dāng)然是自己用的PC和手機這些東西了，也就是所謂的“客戶端”。
興起
自從PC時代來臨之后，C/S（客戶端/服務(wù)器端）結(jié)構(gòu)開始占據(jù)了主流地位，全世界的計算能力好像一直在向客戶端傾斜，其結(jié)果就是產(chǎn)生了新的一代行業(yè)領(lǐng)袖微軟和英特爾，他們一開始都是從客戶端起家的，首先控制住了客戶端的計算能力，然后挺進服務(wù)器端，最終顛覆了IBM等擁有強大服務(wù)器端計算能力的廠商的領(lǐng)導(dǎo)地位。
另外，傳統(tǒng)的病毒查殺技術(shù)落后也是云查殺興起的原因之一。傳統(tǒng)的通過病毒庫來識別病毒這種技術(shù)遠(yuǎn)非完美，經(jīng)常會出現(xiàn)“新病毒查不出，不是病毒卻被冤枉”的現(xiàn)象，給IT界帶來很大的損失和糾紛。比如漢語編程易語言必帶的支持庫“.fne”文件就常被某些技術(shù)落后的殺毒軟件誤報為病毒，苦不堪言。
發(fā)展
正所謂“30年河?xùn)|，30年河西”，隨著互聯(lián)網(wǎng)這種顛覆性的新平臺的出現(xiàn)，我感覺計算能力又慢慢地向服務(wù)器端傾斜了。最簡單的例子，如果當(dāng)今你手里有一臺筆記本電腦，但是沒有互聯(lián)網(wǎng)，也就能當(dāng)計算器和打字機用了，幾乎什么事情都做不了。而只要一上網(wǎng)，很多的計算能力其實都交給了后臺的服務(wù)器了。所以對我這樣的媒體記者來說，一臺不需要太強計算能力，但是一定要能夠隨時隨地連上Internet的東西，不管是叫做筆記本電腦還是上網(wǎng)本，或者MID，也就足矣。
很多“傳統(tǒng)”IT廠商已經(jīng)看到了這種計算能力轉(zhuǎn)移背后所帶來的巨大危險，如果不能在新時代中找到自己的位置，未來自己就很有可能被邊緣化了，這也就可以理解為什么微軟會那么著急地去收購雅虎日本，Dell EMC這種非常傳統(tǒng)的存儲廠商也開始吆喝云存儲的原因了。在這個新的時代，擁有強大的服務(wù)器端的計算能力也就成為令人羨慕的事情，因此我們看到無論是谷歌還是IBM，都在全球大規(guī)模地興建數(shù)據(jù)中心作為其“云計算中心”。
如今，互聯(lián)網(wǎng)的“云”也開始動安全軟件的“奶酪”了。7月底，國內(nèi)兩大安全軟件廠商趨勢和瑞星相繼發(fā)布了“云安全”計劃。看來，互聯(lián)網(wǎng)對傳統(tǒng)軟件行業(yè)的沖擊還在繼續(xù)。
在此之前，由于安全對于每個用戶來說都是很重要的事情，誰也不想讓自己的電腦癱瘓吧？因此以前即使在消費類殺毒軟件領(lǐng)域，賣License的廠商活得還都不錯，像金山辦公在與微軟決戰(zhàn)辦公軟件失敗之后能夠活下來，依靠的就是殺毒軟件。互聯(lián)網(wǎng)來了之后，廠商們不直接賣License了，依靠每個月收服務(wù)費的方式，仍然活得還不錯。
但是，以前的殺毒軟件都有一個問題，就是只利用了互聯(lián)網(wǎng)的傳輸功能，并沒有太好地利用互聯(lián)網(wǎng)的計算功能。用戶還是每次上網(wǎng)之后連接到殺毒軟件廠商的網(wǎng)站上，下載病毒庫，然后依靠自己的電腦進行查殺。
這對用戶來說是一件很麻煩的事情。長此以往，客戶機上的病毒庫會越來越大，占用越來越多的計算資源，最后使得系統(tǒng)越來越慢，我在使用電腦的時候就有這個體驗，往往是把某個殺毒軟件卸載之后，速度明顯提升了一個檔次。
因此，老的殺毒模式可能已經(jīng)走到了盡頭。大家提的所謂“云安全”其實就是把原來放在客戶端的分析計算能力轉(zhuǎn)移到了服務(wù)器端，從而使得客戶端變輕了。
同時，這也對殺毒軟件廠商提出了更高的挑戰(zhàn)，他們必須在最快的時間內(nèi)分析出用戶的電腦是否已經(jīng)被病毒感染了。但是，單純依靠收集病毒特征，被動地防御還是挺難防住的——要知道，每個小時全世界會產(chǎn)生2萬多個新病毒。
前景
由此，一些新的防御技術(shù)產(chǎn)生了，比如趨勢最新提出的“Web信譽服務(wù)”，它的概念其實就是給用戶所登陸的網(wǎng)頁評個信譽分?jǐn)?shù)，這個分?jǐn)?shù)是由多種因素構(gòu)成的，包括網(wǎng)站網(wǎng)頁、歷史地址變化以及其他可能揭示可疑行為的因素。當(dāng)發(fā)現(xiàn)某個網(wǎng)頁的信譽出現(xiàn)問題的時候，就會將其屏蔽。
這么說起來可能比較難理解。打個比方，前一段時間汶川大地震的時候一些惡意軟件就潛伏在紅十字會的網(wǎng)站里，當(dāng)你點擊捐款的時候可能就已經(jīng)中了木馬病毒，被偷偷連接到了俄羅斯的哪個網(wǎng)站上，之后你的客戶資料也就有可能丟失了。傳統(tǒng)的殺毒軟件不能防止這種情況的發(fā)生，但是通過服務(wù)，就會發(fā)現(xiàn)你不是上紅十字捐款嗎，怎么又去了俄羅斯了呢？就有可能在第一時間斬斷木馬的傳播渠道。一個白話說明，就是在病毒進入你的計算機之前將病毒攔截，因為病毒進入你的計算機，需要經(jīng)過傳輸，而在傳輸過程中，云安全會提示你這里有病毒，并且阻止其進入你的電腦。
這還只是“云”進入安全領(lǐng)域的一個例子。未來殺毒軟件是否會完全免費，采用新的商業(yè)模式？當(dāng)今還不太好說，但是至少360、舊金山和瑞星已經(jīng)在嘗試了。前一段時間有個朋友跟我說過一句話，對我觸動很大，“千萬不要高估3年內(nèi)的變化，也不要低估10年后的變化。”
木馬查殺
近日，年度最強木馬“食貓鼠”正通過色情網(wǎng)站、群共享等途徑大規(guī)模擴散，騰訊反病毒實驗室提供的數(shù)據(jù)顯示，已有超過百萬臺電腦中招。“食貓鼠“寄生于網(wǎng)絡(luò)電臺軟件FIFM安裝包，各功能模塊被偽裝成jpg、gif、ico或dat等圖片或數(shù)據(jù)文件。騰訊電腦管家憑借云查殺功能的某一特殊保護機制，是目前唯一未被“食貓鼠”阻斷云安全服務(wù)的安全軟件，同時也是目前唯一能夠完美攔截和查殺“食貓鼠”及其全部已知變種的安全軟件。
參考資料 >