云安全访谈：360核心优势在超2亿客户端

随着计算机和互联网的不断普及，网络安全问题越来越凸显。这时由中国安全企业创造的概念“云安全”出现，这是紧随国外“云计算”，“云存储”的概念之后的新鲜名词。据了解，国外的安全厂商卡巴斯基、Mcafee、赛门铁克，国内的金山、360安全卫士、瑞星、江民等都推出了“云安全”的产品，那么到底这些产品给用户带来的是实实际际的好处，还是只是概念炒作？各个厂商之家的“云安全”产品又有何差异？今天，计世网完全频道就这些问题采访了360 安全卫士。
　　360认为，一套成熟的“云安全”系统，必须包括以下三个部分，分别是云安全数据中心、云查杀引擎以及海量的客户端。而相比之下，360的“云安全”系统，在海量客户端方面优势明显，据其介绍，360安全卫士已经已经超过2亿用户，国内网民覆盖率70%，大大领先第二的瑞星的37%的覆盖率。
　　安全厂商都在提 “云安全 ”，“云安全”是什么？
　　“云安全”是基于海量客户端 和搜索技术实时监控互联网中的新生威胁，将恶意网页和木马样本提取到服务器端进行自动分析和处理的互联网安全体系。 在系统架构 、实现方式及技术手段上，“云安全”脱胎于 “云计算” ， 是云计算在互联网安全领域的应用模式。
　　对于普通用户，“云安全”是相对陌生的概念，但它是可以明确感知的：真正意义上的“云安全”是由安全厂商的服务器承担了绝大部分计算任务，用户电脑在联网状态下，无需下载木马库就可以全盘查杀木马等恶意程序。
　　“云计算”还处在萌芽阶段，安全厂商扑向“云安全”是不是太早了？
　　“云安全”能够走在“云计算”应用领域的前列，最根本的原因在于互联网安全形势的需要。如今网络中最大的危害是木马，和冲击波等传统病毒相比，木马的变种多、更新快，完全以经济利益为导向，主要以网页挂马形式实施大面积传播，互联网上每天新增的木马和恶意网页都在数十万的量级，严重威胁着用户的上网安全。
　　可以说，国内木马产业的进化速度远远超出互联网行业的发展，网游、网络广告、网上支付这些互联网经济支柱不同程度地受到木马产业的侵蚀，迫使安全厂商必须加速建立“云安全”系统，彻底颠覆单机反病毒模式。
　　360 “云安全”系统的核心竞争力是什么？
　　360 “云安全”系统的优势可以归纳为三个层面：
　　首先， 360 安全卫士自诞生起就坚持以互联网的方式做安全，不受传统反病毒思路的局限，而是发动用户以“人民战争”反木马及流氓软件，这也是“云安全”的基本理念；
　　其次， 360 在安全厂商中独具搜索引擎技术。“云安全”的技术难点在于数千台服务器的大规模并发计算，只有搜索引擎厂商才有这样的技术实力，杀毒厂商由于无法实现服务器集群间的高效通讯，通常只能支持数十台服务器的并发计算；
　　第三， 360 安全卫士依靠良好的应用体验和免费服务积累了超过 2 亿用户，国内网民覆盖率在 70% 以上，这是任何杀毒厂商都无法企及的，目前排名第二的瑞星网民覆盖率仅为 37% 。
　　360 安全中心已经建立了哪些云数据中心和平台？
　　360 在全国 23 个机房部署了约 5000 台服务器，拥有 60 个 G 的带宽，这两项数字在国内网络安全领域都是遥遥领先。相比之下，很多杀毒厂商仅仅是租用 CDN 服务器，病毒特征码从入库到发布到用户电脑上就需要数个小时，而 360 的“云查杀”引擎可以做到零时差响应。
　　360“云安全”系统的成功应用案例？
　　“云安全”的重要意义在于快速响应互联网新生威胁， 360 “云安全”系统已多次率先 发现微软 0day 漏洞 并捕获恶性木马：
　　2009 年 5 月 25 日率先发现微软 DirectShow 0day 漏洞，受到微软安全公告的公开致谢，是迄今国内唯一获此殊荣的个人电脑安全厂商；
　　2009 年 7 月 4 日率先发现微软 MPEG – 2 视频 0day 漏洞 受到黑客攻击 ；
　　2009 年 7 月 11 日率先发现微软 Office 内存破坏 0day 漏洞受到黑客攻击；
　　此外，360 多次第一时间捕获扫荡波、磁碟机等流行木马病毒，并提供解决方案 。

txlhot  发表于: 2009-08-12