安全主流发展之各大“云安全”技术详解

核心提示： 第二阵营：瑞星瑞星“云安全”官方给出的定义：通过网状的大量客户端对网络中软件行为的异常监测，截获互联网中的木马、恶意程序的最新信息，安全主流发展之各大“云安全”技术详解(2)，然后推送到服务器端进行自动分析和处理，然后再把病毒和木马的解决方案分发到每一个客户端，它虽

第二阵营：瑞星

瑞星“云安全”官方给出的定义：通过网状的大量客户端对网络中软件行为的异常监测，截获互联网中的木马、恶意程序的最新信息，然后推送到服务器端进行自动分析和处理，然后再把病毒和木马的解决方案分发到每一个客户端。

上面那句话看着比较官方，不过注意看“通过网状的大量客户端对网络中软件行为的异常监测”这句话。可以看出，瑞星的“云安全”和趋势的“云安全”讲述的并不是同一个概念。趋势“云安全”中的“云”是趋势的服务器群，而瑞星的“云”则是大量用户。在瑞星的云安全当中，瑞星的服务器反倒成了一个Client端。

通过各个客户端对用户计算机进行扫描，然后提取可能是病毒的文件上报，经过瑞星的处理后，升级杀毒软件或卡卡再推送给用户。

瑞星的云安全的实质是一个样本收集处理机制。实现瑞星云安全需要有大量的客户端(卡卡6?)，才能组成真正意义上的云，另外需要有对病毒的快速分析处理能力。在瑞星云安全里，由于客户端才是云的组成部分，所以不需要架设那么多服务器。

瑞星的云安全特点是能够感知用户计算机上已经存在的未知病毒，思路还是好的，但瑞星是否有能力真正的达到云安全设想的目标，就需要用时间去检验了。

与瑞星云安全类似理念的产品也比较多，比如Eset的ThreatSense.Net、卡巴斯基2009的卡巴斯基网络安全体系以及赛门铁克的Norton Community Watch等等。不过由于这种模式需要大量的客户端，所以相比于趋势而言,瑞星卡巴等还是有一定的优势。

瑞星的云安全也有自己致命的缺陷，它虽然能感知用户计算机上已经存在的未知病毒，但却不具备在未知病毒入侵计算机前对其进行拦截的能力，可以说是“事后诸葛”。