淺談云計算對反病毒軟件發(fā)展的影響

申請免費試用、咨詢電話：400-8352-114

前言：  

“云”就是基于網絡的擁有大量的分布式計算機的計算機群。“云計算”是“網格計算”的發(fā)展，區(qū)別于“網格”利用各客戶端的空閑計算能力運算，“云計算”則是由統(tǒng)一的計算機群完成計算，而客戶端只要能收發(fā)信息就行。也就是將所有的數據和計算通過網絡讓龐大的計算機群完成，而自己只需要屏幕和鍵盤輸入指令和獲得結果。

優(yōu)點： 

容量無限大，計算能力超強，對客戶端要求很低，不管硬件、軟件都不需要維護更新等。(還有很多現在憑空想象不到的優(yōu)點。)

缺點： 

對網絡太依賴，“云”如果發(fā)生問題，影響會很嚴重，而且客戶端與“云”之間的數據傳輸也容易受到威脅。(這些都是我憑空能夠想到的。)很奇怪，目前為止網上對云計算的評價大多是正面的，我很不解！當然目前云計算只是剛剛開始，等云計算時代正真到來，我能想到的那些“問題”一定已經被“專家”解決了！

言歸正傳談殺軟：

由于與“云計算”的定義不符，所以現在反病毒廠商所稱的“云計算”，更應該稱作“云-端計算”，就是“反病毒廠商的計算機群”與”客戶端(用戶電腦)”之間的互動。

其實這種互動很早就開始了，反病毒廠商的病毒分布地圖，以及病毒流行排行榜，就是通過反病毒軟件上報的。

而后發(fā)展成為白名單的比對，如金山和趨勢的互聯網認證技術。當然聯網認證不算是“云-端計算”只能算是“云存儲”的一種應用，也就是白名單太大，更新太快，不方便加入客戶端，于是在“云”中存放而已。

這里不得不提PC Tools的行為判別，當對PC Tools的提示做出選擇后，軟件會將這個行為傳回數據庫，作為他人判斷同樣行為的參考，雖然由于使用者本身認知的誤差，容易造成誤判，但就技術而言，實現了“云”與“端”的互動。

目前熊貓2009beta與McAfee8.7ibeat標榜使用“云計算”技術，不過他們都沒有脫離特征碼比對以及本地病毒庫的升級，因此仍然算是“云-端計算”。就效果而言，不管是我自己使用熊貓2009的感受，還是AV-C對McAfee新技術的測試，查殺率都有明顯提高(算是啟發(fā))，當然誤判也相應增加不少，且耗時驚人。(不過都還在只是測試版)

造成這種狀況的原因是這個技術的實現方式。由于沒有找到官方正面的說明，因此以下是我個人對熊貓與McAfee目前使用“云-端計算”模式的揣測：

當前不可能把每個掃描的文件都傳去“云”中分析，所以仍是傳統(tǒng)的掃描方式，只是盡可能的提高引擎的啟發(fā)或是直接報殼，然后發(fā)送可疑的文件去"云"中分析，把判定結果回傳。(以下純猜測)小型可疑文件方便傳送分析，如果是大型可疑文件，以目前的網絡與技術，幾乎不可能實現，所以能做“云-端計算”的文件應該有一些過濾。而大型可疑文件的安全性，則需要通過他們的HIPS進行防護。這方面熊貓與McAfee的實力都不錯。(商業(yè)角度的假設)他們急于使用這項尚未成熟的技術，是由于當前在特征碼掃描為主的環(huán)境下，病毒樣本的收集一直處于劣勢，所以急需加入新的技術提高產品的性能，以增加競爭力。

最后說一下很多網絡安全套裝都配備的反釣魚與web分級功能，因為他們才是真正的“云計算”。在訪問網頁的時候，軟件把URL傳去服務器核對黑白名單，如果名單中沒有資料，立即進行威脅掃描然后把結果傳回客戶端。這就是一整套的“云計算”，而用戶端只是需要發(fā)送URL和接收結果。(不是每款軟件黑白名單中無資料的都會立即處理)

總結： 

“云計算”始終是發(fā)展趨勢，而“云計算”時代真正到來后，客戶端也許就不需要反病毒軟件了。但在這漫長的過渡期，反病毒廠商使用“云計算”既是被逼無奈，也是發(fā)展方向。由于“云計算”基于互聯網，所以對網絡的要求相當高，而這也就成為現階段反病毒廠商除“云計算”技術以外的一個瓶頸。不過目前這項技術才剛剛起步，相信正式商用的時候，即使技術本身未完善，也應該會找到一個安全與效率的平衡點，因為這項技術暫時還是輔助傳統(tǒng)殺軟掃描的一個手段。（來自互聯網）