淺談云計(jì)算對反病毒軟件發(fā)展的影響

申請免費(fèi)試用、咨詢電話：400-8352-114

前言：  

“云”就是基于網(wǎng)絡(luò)的擁有大量的分布式計(jì)算機(jī)的計(jì)算機(jī)群?！霸朴?jì)算”是“網(wǎng)格計(jì)算”的發(fā)展，區(qū)別于“網(wǎng)格”利用各客戶端的空閑計(jì)算能力運(yùn)算，“云計(jì)算”則是由統(tǒng)一的計(jì)算機(jī)群完成計(jì)算，而客戶端只要能收發(fā)信息就行。也就是將所有的數(shù)據(jù)和計(jì)算通過網(wǎng)絡(luò)讓龐大的計(jì)算機(jī)群完成，而自己只需要屏幕和鍵盤輸入指令和獲得結(jié)果。

優(yōu)點(diǎn)： 

容量無限大，計(jì)算能力超強(qiáng)，對客戶端要求很低，不管硬件、軟件都不需要維護(hù)更新等。(還有很多現(xiàn)在憑空想象不到的優(yōu)點(diǎn)。)

缺點(diǎn)： 

對網(wǎng)絡(luò)太依賴，“云”如果發(fā)生問題，影響會很嚴(yán)重，而且客戶端與“云”之間的數(shù)據(jù)傳輸也容易受到威脅。(這些都是我憑空能夠想到的。)很奇怪，目前為止網(wǎng)上對云計(jì)算的評價(jià)大多是正面的，我很不解！當(dāng)然目前云計(jì)算只是剛剛開始，等云計(jì)算時(shí)代正真到來，我能想到的那些“問題”一定已經(jīng)被“專家”解決了！

言歸正傳談殺軟：

由于與“云計(jì)算”的定義不符，所以現(xiàn)在反病毒廠商所稱的“云計(jì)算”，更應(yīng)該稱作“云-端計(jì)算”，就是“反病毒廠商的計(jì)算機(jī)群”與”客戶端(用戶電腦)”之間的互動。

其實(shí)這種互動很早就開始了，反病毒廠商的病毒分布地圖，以及病毒流行排行榜，就是通過反病毒軟件上報(bào)的。

而后發(fā)展成為白名單的比對，如金山和趨勢的互聯(lián)網(wǎng)認(rèn)證技術(shù)。當(dāng)然聯(lián)網(wǎng)認(rèn)證不算是“云-端計(jì)算”只能算是“云存儲”的一種應(yīng)用，也就是白名單太大，更新太快，不方便加入客戶端，于是在“云”中存放而已。

這里不得不提PC Tools的行為判別，當(dāng)對PC Tools的提示做出選擇后，軟件會將這個(gè)行為傳回?cái)?shù)據(jù)庫，作為他人判斷同樣行為的參考，雖然由于使用者本身認(rèn)知的誤差，容易造成誤判，但就技術(shù)而言，實(shí)現(xiàn)了“云”與“端”的互動。

目前熊貓2009beta與McAfee8.7ibeat標(biāo)榜使用“云計(jì)算”技術(shù)，不過他們都沒有脫離特征碼比對以及本地病毒庫的升級，因此仍然算是“云-端計(jì)算”。就效果而言，不管是我自己使用熊貓2009的感受，還是AV-C對McAfee新技術(shù)的測試，查殺率都有明顯提高(算是啟發(fā))，當(dāng)然誤判也相應(yīng)增加不少，且耗時(shí)驚人。(不過都還在只是測試版)

造成這種狀況的原因是這個(gè)技術(shù)的實(shí)現(xiàn)方式。由于沒有找到官方正面的說明，因此以下是我個(gè)人對熊貓與McAfee目前使用“云-端計(jì)算”模式的揣測：

當(dāng)前不可能把每個(gè)掃描的文件都傳去“云”中分析，所以仍是傳統(tǒng)的掃描方式，只是盡可能的提高引擎的啟發(fā)或是直接報(bào)殼，然后發(fā)送可疑的文件去"云"中分析，把判定結(jié)果回傳。(以下純猜測)小型可疑文件方便傳送分析，如果是大型可疑文件，以目前的網(wǎng)絡(luò)與技術(shù)，幾乎不可能實(shí)現(xiàn)，所以能做“云-端計(jì)算”的文件應(yīng)該有一些過濾。而大型可疑文件的安全性，則需要通過他們的HIPS進(jìn)行防護(hù)。這方面熊貓與McAfee的實(shí)力都不錯(cuò)。(商業(yè)角度的假設(shè))他們急于使用這項(xiàng)尚未成熟的技術(shù)，是由于當(dāng)前在特征碼掃描為主的環(huán)境下，病毒樣本的收集一直處于劣勢，所以急需加入新的技術(shù)提高產(chǎn)品的性能，以增加競爭力。

最后說一下很多網(wǎng)絡(luò)安全套裝都配備的反釣魚與web分級功能，因?yàn)樗麄儾攀钦嬲摹霸朴?jì)算”。在訪問網(wǎng)頁的時(shí)候，軟件把URL傳去服務(wù)器核對黑白名單，如果名單中沒有資料，立即進(jìn)行威脅掃描然后把結(jié)果傳回客戶端。這就是一整套的“云計(jì)算”，而用戶端只是需要發(fā)送URL和接收結(jié)果。(不是每款軟件黑白名單中無資料的都會立即處理)

總結(jié)： 

“云計(jì)算”始終是發(fā)展趨勢，而“云計(jì)算”時(shí)代真正到來后，客戶端也許就不需要反病毒軟件了。但在這漫長的過渡期，反病毒廠商使用“云計(jì)算”既是被逼無奈，也是發(fā)展方向。由于“云計(jì)算”基于互聯(lián)網(wǎng)，所以對網(wǎng)絡(luò)的要求相當(dāng)高，而這也就成為現(xiàn)階段反病毒廠商除“云計(jì)算”技術(shù)以外的一個(gè)瓶頸。不過目前這項(xiàng)技術(shù)才剛剛起步，相信正式商用的時(shí)候，即使技術(shù)本身未完善，也應(yīng)該會找到一個(gè)安全與效率的平衡點(diǎn)，因?yàn)檫@項(xiàng)技術(shù)暫時(shí)還是輔助傳統(tǒng)殺軟掃描的一個(gè)手段。（來自互聯(lián)網(wǎng)）