下一代计算机病毒防范技术“云安全”架构与原理 中文 PDF清晰版

下一代计算机病毒防范技术"云安全"架构与原理
在云计算、云存储大热的今天，云安全也出现
了，而云安全的核心在于超越了客户端拦截Web威
胁的传统方法，转而借助威胁信息汇总的全球网络。
云计算由网络技术，网格技术，并行分布式计算等技
术发展而来，并发、分布是“云计算”的关键，而云安
全也是由云计算演变而来。
“云安全”，顾名思义，就是借助“云计算”的理
念应用在安全领域，综合国内外各家防病毒软件厂
商对云安全的解释，可以理解为将用户和杀毒厂商
技术平台通过互联网紧密相连，组成一个庞大的恶
意代码监测、查杀、追踪网络，它融合了并行处理、网
格计算、未知病毒行为判断等新兴技术和概念，通
过动态对被访问信息的安全等级进行评估，在恶意
代码侵入网络之前，在源端直接将其阻止，再把恶意
代码的解决方案分发到每一个客户端。从而达到零
接触、零感染的防护价值，每个用户都为“云安全”
计划贡献一份力量，同时分享其他所有用户的安全
成果。“云安全”一句话描述，互联网就是一个巨大
的“杀毒软件”，参与者越多，每个参与者就越安全，
整个互联网就会更安全，云安全是下一代安全技术
架构，是网络时代信息安全的最新体现，甚至是安全
发展的必然出路，它将随着云计算的发展而进一步
被推动，并最终为用户的互联网安全带来益处。
1恶意代码现状分析
今天的网络威胁频繁地把大量看似无害的恶意
程序组合在一起以形成感染链。例如，经常被网络
威胁利用的单个下载器程序可能看似无害，但是当
它们用来把恶意代码下载到一个毫无防备的用户的
计算机上时，该程序就会变成恶意程序，基于文件的
启发式扫描对此将无能为力。网络威胁经常会把这
种技术扩大到多层、多协议的协调式攻击，以避免被
传统安全方式发现…。