2009伊始,各大杀毒软件厂商将其安全产品升级到了2009版。伴随着版本的升级,安全厂商大张旗鼓炒作自己产品中的"云安全"概念。其实,此前关于"云安全"的概念已经屡见媒体,安全厂商已经积极为其登场造势。虽然各家的"云安全"概念不尽相同,但本质上没有什么区别。依据他们宣称,云安全使得互联网变成了一个巨大的"杀毒软件",参与者越多,每个参与者就越安全,整个互联网就会更安全。全民防御,绝杀木马的时代已经到来。按照这个逻辑推理下去,互联网已然成为一个"杀毒工厂",这个工厂实施按劳分配的原则,谁的付出越多受益也就越多。众所周知,局域网介于个人客户端与Internet之间,那"云安全"为这个群落到底带来了什么呢?
1、局域网带给"云安全"什么?
"云安全"的基础是依赖于大量的客户端为其提供的大量病毒样本,然后通过病毒自动分析系统对可疑文件进行分析并提取特征,加到病毒库中,最后通过病毒库更新服务于更多的用户。在企业中部署安全软件不外乎两种方式:一种是单机模式,企业通过购买产品授权为每一个客户端部署杀毒软件;一种是服务模式,企业购买相应的企业版,然后分别进行服务器端和客户端的部署。不管是哪种方式,局域网中众多的客户端为"云安全"其提供了大量病毒样本,这些样本信息扩充了安全厂商的病毒库,安全厂商从中获益颇多。
另外,"云安全"似乎将所有的风险转嫁的企业身上,企业为此需要承担一定的风险。因为,为了获得病毒样本安全厂商通常的做法是:在客户端上安装一种类似收集或者报告信息的工具,进行所谓的病毒样本的收集。虽然安全厂商宣称这些工具只是"从用户机上发现可疑文件并自动上传",但谁又能保证机器上的个人隐私,甚至公司商业机密也被当作"可疑文件"被上传了呢?在"云安全"模式中,个人、企业客户端是弱势,谁能保证收集主机信息的合法性呢?"云安全" 的出现"让每一台电脑都变成一个木马监测站"又有谁能够对此进行监督呢?
2、"云安全"带给局域网什么?
由上面的分析可见,局域网为"云安全"至少付出了流量,并且冒着个人隐私、商业机密被泄露的风险,而安全厂商在其中获益多多。利益是否均等?" 云安全"又为局域网带来了什么呢?如果真如安全厂商所说,"云安全"为用户、企业"带来了实实在在的好处",倒也罢了。但现实情况是:病毒厂商通过一组组的数字宣称每天收集到木马、病毒样本数十万,数以亿计的客户端为其提供了这么多的病毒样本,但这种好处似乎一点也没有感觉到,倒是病毒、木马却层出不穷,企业网管为此叫苦不迭。可以说,"云安全"并没有为局域网带来什么实实在在、显而易见的好处。
也许,安全厂商会说:"云安全还处于起步阶段!"。但是,以当前安全厂商的造势宣称来看,俨然该技术已经非常成熟了,已经大大地惠及于民了。这种自相矛盾的做法,可以看出某些安全厂商的浮躁,商业利益至上,有愚弄大众之嫌。安全厂商呼吁"团结起来才安全",是呀,数以亿计客户端团结起来为你们提供了病毒样本,但你们准备好了吗?比如,是否健全了病毒分析系统?是否提升了对于新威胁的相应机制?如何杜绝"云安全"可能会产生的个人信息的泄露?对于不同的客户端(个人用户或者企业)各厂商的"云安全"是否有不同的策略呢?另外,现在所谓的"云安全"还是各厂商各自为政,只能算是一朵"孤云",厂商之间如何协同能够实现真正的"云安全"呢?
总结:记得2008安全厂商炒作"主动防御",2009年的"云安全"不管是炒作概念还是新技术,我们希望它不是"皇帝的新装",能够为用户带来真正的安全。