雲安全 如何防止網路噩夢與木馬無間道

2021-09-08 23:08:09 字數 1207 閱讀 2374

根據360安全中心上周五發布資料稱,截至2023年5月底,360免費防毒的市場覆蓋率超過51%。在短短8個月內,使用者總數突破2億大關。

這似乎也驗證了,免費防毒已經成為個人使用者市場的主流,並改寫了中國防毒行業舊格局,而在em tech技術峰會上,奇虎360董事長周鴻禕,更是就引起嘉賓熱議的「雲安全」、特別是終端安全問題闡釋了自己的觀點。

雲安全始終要關心終端

把源**託管給了中國資訊保安測評中心、正式加入全球最大的隱私保護組織——— 隱私專業人員國際協會———ia pp(international a ssoci-ation of privacy professionals),360近期的種種舉動都顯示出其對「雲安全」問題的關注。

在今年4月於舊金山召開的r sa會議上,「雲安全」就是非常熱門的討論話題,思科公司的c e ojohn c ham bers稱它為「安全噩夢」。而在em tech的演講現場,周鴻禕也明確對此前演示雲遊戲的創業者鄧迪建議,「雲計算的安全很重要,你要關注終端,首先只是把終端做成乙個傻終端,這是不會成功的模型。」

「雲查殺」:搜尋模式下的蛋

「木馬黑色產業集團在網路上形成了乙個非常大的利益群體,有人去賣,有人負責去設計,有人負責去銷贓。調查顯示乙個摩爾定律,現在木馬增長的速度是10倍,現在世界上最好的木馬技術是在中國,而且技術越來越好。」在演講中,周鴻禕首先強調了「具有中國特色的」安全形勢。

周鴻禕還直言不諱地比較了傳統防毒方式,與360所代表的「雲查殺」模式的區別,「傳統的方式有點像黑名單,把找到的特徵歸入乙個病毒庫,就是乙個黑名單,防毒軟體照著黑名單來對照,但是很難對新的木馬病毒奏效。」

「但是360本身是做搜尋引擎起家,是典型的雲計算,等於也是用搜尋中雲計算的思路來解決安全問題。我們構造了乙個模型,這個模型很簡單。我們也有傳統的病毒庫和木馬庫,我們放入終端的伺服器上,我們不是把整個檔案放到伺服器上,而是把檔案傳給**伺服器。」

「做搜尋引擎的公司。我們能搜尋上百頁的網頁,用分布式的集群是沒有問題的。我們的黑名單可以高達數十億,或者是數百億,這樣就可以解決龐大的病毒庫的問題。為什麼雲查殺比較快,就是因為把問題轉移給了服務端。」

而在周鴻禕看來,之所以能夠啟用雲計算的模式,是因為公司出身於網際網路領域,沒有歷史的包袱,「在終端上編軟體的人編久了,可能有一定的質疑。因為我們沒有歷史包袱,是光腳的不怕穿鞋的,等於闖出了這樣一條路。」

以「使用者雲」抵禦惡意網頁

DaaS提供商的噩夢 雲安全

daas提供商通常會宣稱由其託管的桌面比傳統vdi更加高效和安全,但是雲安全確是乙個無法迴避的問題。想要使用daas的企業必須無條件信任提供商的員工以及其內部安全防護措施。企業在選擇使用daas之前所面臨的最大問題之一就是無法迴避的雲安全性。桌面即服務 daas 提供商宣稱相比於傳統的本地vdi方式...

雲安全Clouder課程 網路層安全認知

您還在為不清楚雲環境中網路層的安全威脅而擔心嗎?作為雲環境的維護人員,看到眾多的網路層防護產品不知道從何入手,並且還在尋求乙個完美的網路層防護解決方案?本認證課程旨在幫助學員理解雲計算環境下網路層的常見威脅,以及能夠使用網路資料抓包工具來抓取和分析網路流量。最後了解雲計算環境下主要的網路層防護思路,...

如何建立雲安全策略

一些首席資訊保安官 ciso 被組織引導到雲計算中,他們決定必須利用分布式系統的強大和靈活性。而其他人是沒有由管理層批准或知識而只註冊雲服務的員工推入的。無論哪種方式,如果沒有雲安全技術戰略,那麼組織將會遇到麻煩,forrester公司研究副總裁兼首席安全分析師安德拉斯 西瑟說。在當今世界,許多首席...