“云”安全 為殺毒軟件帶來了什么？

    瑞星自從正式發布了《瑞星全功能安全軟件2009》后，雖然獲得了整個互聯網行業的一致好評，但是對于普通的用戶來說一直存在一個困擾他們的技術問題，那就是“云安全”到底是什么？基于云安全策略和主動防御技術，瑞星對攔截和防御查殺，防火墻的集成，還有對關鍵部分的查殺能力，到底會帶來怎樣的的高效處理結果？

　　什么是云安全？“云安全”就是一個巨大的系統，它是殺毒軟件互聯網化的實際體現。具體來說，瑞星“云安全”系統主要包括三個部分：超過一億的客戶端、智能型云安全服務器、數百家互聯網重量級公司（瑞星的合作伙伴）。

　　首先說客戶端，瑞星2009、瑞星卡卡上網安全助手等軟件中集成了“云安全探針”，用戶電腦安裝這些軟件后就成為“云安全”的客戶端。隨著“云安全”的發展，包括迅雷、快車、巨人、久游等一批重量級廠商加入了瑞星“云安全”計劃，他們旗下的軟件中也加入了“云安全探針”功能，成為客戶端。

　　用戶安裝的“云安全探針”能夠感知電腦上的安全信息，如異常的木馬文件開始運行、木馬對系統注冊表關鍵位置的修改、用戶訪問的網頁帶毒等等，“探針”會把這些信息上傳到“云安全”服務器，進行深入分析。

　　服務器進行分析后，把分析結果加入“云安全”系統，使“云安全”的所有客戶端立刻能夠防御這些威脅。不同類型的威脅，有不同的處理方式。如果是新發現的木馬病毒，則“云安全”服務器會將病毒的特征碼送回中毒客戶端，使用戶能夠及時查殺該病毒。如果發現的是“帶毒網頁”，則“云安全”系統會將網址發送給所有的合伙伙伴，使搜索引擎、下載軟件能夠在第一時間屏蔽這些網站，這樣能夠在最短時間內保證用戶的安全。

    云安全還能給我們帶來哪些好處呢？首先，瑞星全功能安全軟件2009已經實現了通過本地客戶端分析收集可疑文件并且自動上報到云安全的分析中心，經過分析中心的自動分析系統判斷后反饋給客戶端來進行處理的技術流程。這樣的好處是可以不需要在客戶端保持所有海量的病毒庫，只需要和云端進行一個短暫的連接就可以判定文件的屬性，大大減輕了客戶端的負擔，也解決了不斷增加的病毒庫對普通客戶端的壓力問題。對病毒庫的優化，和云安全網絡化的設計，使得瑞星全功能安全軟件2009在病毒庫體積較少的同時，查殺效果卻提高了35%。

    其實簡單的說，“云安全”就是從傳統單機的解毒轉換成網絡的主動防毒。殺毒軟件利用互聯網強大的網絡支持，通過互聯網實時監控用戶的主機，在用戶即將訪問有害網頁前提醒用戶，做到防范于未然。而不是像傳統軟件那樣是受到攻擊再做出相應的反映。這樣不僅極大的降低了用戶中毒的概率，同時也降低了軟件在這方面所占用主機的資源。另外通過服務器和用戶終端形成的龐大的網絡云，對事件的反應速度上就會很快。舉個例子的話，就好像如果大家用的都是“云”安全的殺毒軟件。這時候有人做出了一個“黑貓燒香”的病毒，那么只要有一個用戶中毒，其他的用戶殺毒軟件就會通過網絡馬上收到這個信息并做出相應防御的反應。這樣的話就不會出現大規模的中毒事件。

    在國際著名安全廠商不斷在中國市場上進行攻城略地的今天，以瑞星為代表的國內安全廠商也絲毫沒有退卻，也在不斷的進步，他們不但在“云安全”等新技術上可以實現突破，在標志殺毒實力的VB100%測試上也屢屢勝利而歸，特別是瑞星還實現了連續通過的記錄，和一些國際著名廠商相比也毫不遜色。現在的瑞星越來越有國內安全軟件老大的氣度了。