系列专题:2009中国营销
“云安全”趋势:2009谁立云端看潮起?
宏毅
“云安全”是今年杀毒软件领域提出的一个新概念,这个概念是在08年热起来的,在这个概念的后面,是一长串的名单,瑞星、趋势科技、卡巴斯基、McAfee、金山毒霸……,可见,对杀毒软件和从事网络安全服务的企业来说,他们在09年会继续宣传推广这个概念的。我们在08年已经看过了他们你方唱罢我登场的宣传,不知道2009年的“云安全”天下,会是谁立云端看潮起,成为这个领域的翘楚呢?根据网上新闻的资料,我收集了一些数据和分析,对几个典型的做安全的厂商从几个方面进行了比对,看看他们谁更有优势:
1、谁的服务器资源更庞大?
金山毒霸技术总监段雨洛曾在介绍自己公司的“云安全”技术时候说,“云安全”三大体系之一的爬虫系统,需要大量服务器和带宽,这些运行成本相当大,也就是说,做“云安全”实际上比拼的首先是实力。
金山毒霸对外的报道是,目前已经计划在刚刚竣工的珠海金山大厦上专门开辟一层楼的空间来放置大量的服务器支撑“云安全”。媒体对此的报道标题是《金山:为“云安全”专门提供一层楼放服务器》。一层楼的服务器的确不少,不过我们还是继续看看其它各家的吧。瑞星:“提到云安全方面的投入,毛一丁称刚刚研发人员还在提要求,需要找一个可以装几百台服务器的机房,目前瑞星购买的带宽已达12G。”几百台服务器,一层楼装不装得下呢?
趋势科技:“在趋势科技,我们通过自己架在全球各地的3万余台服务器,实时收集趋势科技全球用户的应用请求,并通过在云端的计算,判断这些请求是否是安全的”根据我搜索的其它资料,知道这个3万余台服务器具体是34000台服务器。这样看来,其它的厂家不用看了,这个趋势科技在这一轮比拼中是稳赢,已经胜出了。
不过看各家的报道,都主要说的是一些其它数据,比如病毒库的病毒样本数量、处理病毒的能力,以及处理病毒的的响应速度:
瑞星:“据统计瑞星卡卡6.0正式发布后,每天提交的病毒样本达到10万以上。”“来自瑞星2008互联网安全报告统计,2008年1月到10月,瑞星截获新病毒样本数量达到931万,是去年同期的12倍。”
毒霸:金山助理总裁王欣“我们在金山毒霸2009中结合业界领先的网络爬虫技术,每天对上百万未知文件样本进行自动分析、处理。并将处理结果以秒为单位实时对服务器端的‘互联网可信认证中心’进行刷新。这样毒霸的病毒库病毒样本数量增加了5倍、日最大病毒处理能力提高了100倍、紧急病毒响应时间缩短到了1小时以内。”
趋势科技:“在趋势科技,我们通过自己架在全球各地的3万余台服务器,实时收集趋势科技全球用户的应用请求,并通过在云端的计算,判断这些请求是否是安全的,如:用户请求连接一个企业网站,我们通过50多条技术指标,判断这一网站的URL是否是正常且安全的,网页中嵌入的文字链、Button是否是安全的,是否会将用户指引到不良网站或者引发其它危险网络行为,如果这一网站是安全的,用户可以链接访问,如果不安全,将被block住。如果网页中的一条文字链存在不安全的隐患,这条文字链将被Block住,而不是整个网页Block而相应的,有问题的URL & 文字链,也将被添加到趋势科技的问题数据库中,一旦其他用户要求访问这一数据,趋势科技可以根据数据库中对该数据的判定,来决定是否让用户接入。同时,安全的网址也将被更新到数据库中,便于用户二次访问的时候加以判定 这样的判定只需要20分之几秒钟完成,因而用户根本就体会不到。 同时,我们的黑、白数据库,每30分钟更新一次,保证原来有的问题url或者网页,在安全后,可以让用户恢复对他们的访问,而原先安全的数据也有感染威胁的可能,变得不可访问,降低用户的受感染比率这就是SecureCloud云安全的概念。”
2、谁更节省用户资源?
“云安全”简单地说,就是指安全厂商利用客户端搜集病毒样本,然后找到处理方法分发给用户,它本身应该有一个比较重要的衡量指标,那就是是否节省用户的内存资源。我们知道,企业的IT人员最头疼的就是内存不够,杀毒软件狂占资源。有的杀毒软件虽然可以宣传病毒库怎样怎样,技术怎样怎样,但是大家都普遍回避了一个问题:杀毒软件占内存资源的问题。根据资料,2001年的杀毒软件可以占用10M内存,现在呢?一款功能全、效果好的杀毒方案需要160M左右内存。
趋势科技产品技术顾问徐学龙说“云安全之所以能节省用户的内存资源,是因为该技术将原有70%的病毒特征码都存放到趋势科技在全球建立了5个数据中心,34,000部服务器上”这样看,在这个问题上,趋势科技的服务器优势是它的最大优势,因而才会有“当一位云安全用户访问一个网页时,访问请求就被发送到趋势科技的“云”数据库中,对该网页的风险级别进行查询,这个过程仅需几十毫秒,让终端用户丝毫察觉不到,只是在访问含到有威胁的网页时会收到提示。 ”
3、综述:
本来还想找几个其它的比对点,但是考虑到大部分读者比较关注的应该就是以上两个方面了,再值得关注的就是技术,而技术上各家无非都是把自己夸成一朵花,但实际的技术即使是内行也不见得就能区分对比得很好,所以还是放弃这项比较。
总之,通过上述两个方面的比较,我们可以看出趋势科技在杀毒软件领域领域是有很大的领先优势的。而根据最新的新闻报道,最近独立测试机构 Cascadia Labs发布全球领先的六种安全产品的测试结果:作为网络安全软件及服务领域的全球领导者,趋势科技综合成绩排名第一。应该说,趋势科技的这个成绩的取得是向其云安全技术借力不少的。
并没有举起“云安全”旗帜的国内杀毒软件江民反病毒的负责人认为:云安全是一种基于互联网的新手段,不能认为上了“云”就一定会更安全;云不是万能的。云也是依赖企业本身的技术积累才能发挥更好的效果。在“云”不叫云的时候,“云”也是存在并发展的。
既然“云”已经叫响了“云安全”的概念,希望做安全技术的厂商们能够在2009年继续努力,务实“云安全”技术,多做技术的积累,同时多做硬实力上的投入,让“云安全”的概念能更好地为用户服务。(宏毅 http://www.hongyi.info/ )