curity是什么意思

云安全的意思是什么云安全的思想来源

紧随云计算、云存储之后，云安全也出现了。云安全是我国企业创

造的概念，在国际云计算领域独树一帜。"云安全(Cloud

Security)"计划是网络时代信息安全的最新体现，它融合了并行

处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的

大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意

程序的最新信息，传送到Server端进行自动分析和处理，再把病毒

和木马的解决方案分发到每一个客户端。云安全的意思是什么，一起

来看看下文。

基本介绍

云安全是“云计算”技术的重要分支，已经在反病毒领域当中获得

了广泛应用。云安全通过网状的大量客户端对网络中软件行为的异常

监测，获取互联网中木马、恶意程序的最新信息，推送到服务端进行

自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。

整个互联网，变成了一个超级大的杀毒软件，这就是云安全计划的宏

伟目标。

云安全是继“云计算”“云存储”之后出现的“云”技术的重要应用，已

经在反病毒软件中取得了广泛的应用，发挥了良好的效果。在病毒与

反病毒软件的技术竞争当中为反病毒软件夺得了先机。云安全是我国

企业创造的概念，在国际云计算领域独树一帜。

未来杀毒软件将无法有效地处理日益增多的恶意程序。来自互联

网的主要威胁正在由电脑病毒转向恶意程序及木马，在这样的情况

下，采用的特征库判别法显然已经过时。云安全技术应用后，识别和

查杀病毒不再仅仅依靠本地硬盘中的病毒库，而是依靠庞大的网络服

务，实时进行采集、分析以及处理。整个互联网就是一个巨大的“杀

毒软件”，参与者越多，每个参与者就越安全，整个互联网就会更安

全。

思想来源

云安全技术是P2P技术、网格技术、云计算技术等分布式计算技

术混合发展、自然演化的结果。

云安全的过程值得一提的是，云安全的核心思想，与刘鹏早在

2003年就提出的反垃圾邮件网格非常接近。刘鹏当时认为，垃圾邮

件泛滥而无法用技术手段很好地自动过滤，

云安全

是因为所依赖的人工智能方法不是成熟技术。垃圾邮件的最大的

特征是：它会将相同的内容发送给数以百万计的接收者。

为此，可以建立一个分布式统计和学习平台，以大规模用户的协

同计算来过滤垃圾邮件：

首先，用户安装客户端，为收到的每一封邮件计算出一个唯一的

“指纹”，通过比对“指纹”可以统计相似邮件的副本数，当副本数达到

一定数量，就可以判定邮件是垃圾邮件;

其次，由于互联网上多台计算机比一台计算机掌握的信息更多，

因而可以采用分布式贝叶斯学习算法，在成百上千的客户端机器上实

现协同学习过程，收集、分析并共享最新的信息。

反垃圾邮件网格体现了真正的网格思想，每个加入系统的用户既

是服务的对象，也是完成分布式统计功能的一个信息节点，随着系统

规模的不断扩大，系统过滤垃圾邮件的准确性也会随之提高。用大规

模统计方法来过滤垃圾邮件的做法比用人工智能的方法更成熟，不容

易出现误判假阳性的情况，实用性很强。反垃圾邮件网格就是利用分

布互联网里的千百万台主机的协同工作，来构建一道拦截垃圾邮件的

“天网”。

反垃圾邮件网格思想提出后，被IEEECluster2003国际会议选

为杰出网格项目在香港作了现场演示，在2004年网格计算国际研讨

会上作了专题报告和现场演示，引起较为广泛的关注，受到了中国最

大邮件服务提供商网易公司创办人丁磊等的重视。既然垃圾邮件可以

如此处理，病毒、木马等亦然，这与云安全的思想就相去不远了。

解构云安全

产品层面

从目前各大安全厂商推出的基于云技术的安全产品来看，云安全

是基于云计算商业模式应用的安全软件，硬件，用户，机构，安全云

平台的总称。它是“云计算”技术的重要分支，是P2P技术、网格技术、

云计算技术等分布式计算技术混合发展、自然演化的结果，而且已经

在反病毒领域当中获得了广泛应用。

最早提出“云安全”这一概念的是趋势科技，2008年5月，趋势科

技在美国正式推出了“云安全”技术。云安全的概念提出后，曾引起了

广泛的争议，许多人认为它是伪命题。奇虎360等厂商推出了云安

全解决方案，在“云安全”的技术应用上走到了世界前列。

技术层面

同传统的信息化系统一样，从技术上看，云计算系统的安全漏洞

是不可避免的，且由于服务网络化、数据集中化、平台共享化和参与

角色多样化，云计算所面临的安全风险相对于传统信息化系统更加复

杂。

但也应该看到，在绝大多数情况下，相对于个人和中小企业用户

而言，云服务提供商可以提供更加专业和完善的访问控制、攻击防范、

数据备份和安全审计等安全功能，并通过统一的安全保障措施和策略

对云端IT系统进行安全升级和加固，从而提高了这部分用户系统和

数据的安全水平。

战略层面

目前，信息技术领域逐渐被发达国家特别是美国所垄断，全球真

正有实力研发和提供“云计算”服务的公司只有谷歌、微软、IBM(微博)

和亚马逊等少数IT巨头。而发展中国家在技术上没有主导权，其战

略选择非常有限。现在的格局是，跨国企业在“云计算”领域的咄咄逼

人和各国政府对“云计算”发展的深远谋划，对我国政治、经济、科技

和国家安全都形成了严峻挑战。事实上，如果我们不具备自有“云计

算”实力，那么绝大多数企业和个人为了满足应用需要，将别无选择

地通过如上所述的“云计算”中心存储和处理各类数据。

因此在国家不断完善云计算、云安全相关政策及研究研发的同时，

给云服务提供商、方案商提供了机会，同时方案商也有义务帮助入云

企业尽快建立信息安全管理规范，确保云计算得到健康有序的发展。

360云安全

云安全系统两大创新

取消了本地特征码的扫描技术

360的安全软件里没有特征码一说，这是一项独创的查杀技术，

在360的云端利用云计算的技术，收集将近10个亿的黑的程序、白

的程序和一些未知的程序，当360的产品在扫描你电脑的时候，它

会连接到云端，然后比对在你的电脑里扫描出的文件是好文件还是坏

文件。

独创了一种新型查杀技术

在我们的云端利用云计算的技术，自动收集、对比文件的好坏。

当扫描出一个好文件或者白文件的时候放行，如果是黑文件阻止它放

行，用这样的方法阻止木马在您的电脑里干坏事。取消这种本地病毒

库之后，就带来了很多很多的变化。首先电脑的速度提高了，如果本

地放一个病毒库一般会到上百兆，会严重影响您电脑的速度。

三个核心技术的突破

第一、建立了全球最大的白名单系统。

第二、独创了人工智能识别引擎，通过人工智能的方法识别文件

的好坏。

第三、在国内建立了最大的恶意网址自动的检测系统，也就是说

在国内任何一个网站上的任何一个页面只要有人点击，360公司使用

的云技术就能够知道这个页面是安全的还是危险的。

360云查杀

360云查杀引擎包含多项创新技术，例如可信文件审计技术，能

够与服务器端的黑白名单进行对比，使用户无需升级特征库也能高效

查杀木马;同时，360云查杀引擎针对系统敏感位置和木马经常感染

利用的软件，采用“非白即黑”的机制。也就是说，只要是一个不在可

信文件白名单中的陌生程序，360云查杀引擎就会控制它的敏感操作

和资源使用权限，使其无法自动运行，革命性地提升了安全软件对于

新木马、未知木马的查杀能力。

和依赖本地特征库的杀毒引擎不同，360公司运用了自主创新的

云安全技术，将用户电脑上的客户端软件与360云安全数据中心服

务器协同起来，共同工作，并且利用云计算技术和360公司服务器

上海量的文件知识库，360公司的安全产品能够最全面、快速地查杀

最新木马、未知木马等恶意程序，解决了传统杀毒软件滞后于木马病

毒、资源占用庞大的问题。

安全上网，安全网银，隐私保护，性能优化，查杀流氓软件……360

公司作为安全领域的创新者，采用了一套完全独创的、适合互联网特

点的云安全技术体系。正是这套体系，使得它颠覆了传统杀毒厂商的

固定思维，在面对木马病毒时，更加防得住，查得出，杀得掉。

[云安全的意思是什么云安全的思想来源]