浅谈"云计算"对反病毒软件发展的影响
2008-12-22 13:43:10 来源:WEB开发网 闂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾惧綊鏌熼梻瀵割槮缁炬儳缍婇弻鐔兼⒒鐎靛壊妲紒鐐劤缂嶅﹪寮婚悢鍏尖拻閻庨潧澹婂Σ顔剧磼閻愵剙鍔ょ紓宥咃躬瀵鎮㈤崗灏栨嫽闁诲酣娼ф竟濠偽i鍓х<闁绘劦鍓欓崝銈囩磽瀹ュ拑韬€殿喖顭烽幃銏ゅ礂鐏忔牗瀚介梺璇查叄濞佳勭珶婵犲伣锝夘敊閸撗咃紲闂佺粯鍔﹂崜娆撳礉閵堝洨纾界€广儱鎷戦煬顒傗偓娈垮枛椤兘骞冮姀銈呯閻忓繑鐗楃€氫粙姊虹拠鏌ュ弰婵炰匠鍕彾濠电姴浼i敐澶樻晩闁告挆鍜冪床闂備浇顕栭崹搴ㄥ礃閿濆棗鐦遍梻鍌欒兌椤㈠﹤鈻嶉弴銏犵闁搞儺鍓欓悘鎶芥煛閸愩劎澧曠紒鈧崘鈹夸簻闊洤娴烽ˇ锕€霉濠婂牏鐣洪柡灞诲妼閳规垿宕卞▎蹇撴瘓缂傚倷闄嶉崝搴e垝椤栫偛桅闁告洦鍨扮粻鎶芥倵閿濆簼绨藉ù鐘荤畺濮婃椽妫冨☉娆愭倷闁诲孩鐭崡鎶芥偘椤曗偓瀹曞爼顢楁径瀣珫婵犳鍣徊鍓р偓绗涘洤绠查柛銉墮閽冪喖鏌i弬鎸庢喐闁荤喎缍婇弻娑⑩€﹂幋婵囩亪濡炪値鍓欓悧鍡涒€旈崘顔嘉ч幖绮光偓鑼嚬缂傚倷绶¢崰妤呭箰閹间焦鍋╅柣鎴f绾偓闂佺粯鍔曠粔闈浳涢崘顔兼槬闁逞屽墯閵囧嫰骞掗幋婵愪紑閻庤鎸风粈渚€鍩為幋锔藉亹闁圭粯甯╂导鈧紓浣瑰劤瑜扮偟鍒掑▎鎾宠摕婵炴垶鐭▽顏堟煙鐟欏嫬濮囨い銉︾箞濮婃椽鏌呴悙鑼跺濠⒀傚嵆閺岀喖鎼归锝呯3闂佹寧绻勯崑娑㈠煘閹寸姭鍋撻敐搴樺亾椤撴稒娅婇柡灞界У濞碱亪骞忕仦钘夊腐闂備焦鐪归崐鏇㈠箠閹邦喗顫曢柟鎯х摠婵挳鏌涢幘鏉戠祷闁告挸宕—鍐Χ閸℃浠搁梺鑽ゅ暱閺呮盯鎮鹃悜钘壩ㄧ憸澶愬磻閹剧粯鏅查幖绮瑰墲閻忓秹姊虹紒妯诲鞍婵炲弶锕㈡俊鐢稿礋椤栨氨鐤€闂傚倸鐗婄粙鎰姳閼测晝纾藉ù锝堟閻撴劖鎱ㄥΟ绋垮婵″弶鍔欓獮妯兼嫚閼碱剦妲伴梻浣稿暱閹碱偊宕愭繝姣稿洭寮舵惔鎾存杸濡炪倖姊婚妴瀣啅閵夛负浜滄い鎾跺仜濡插鏌i敐鍥у幋妤犵偞甯¢獮瀣籍閳ь剟鎮楁繝姘拺閻熸瑥瀚崕妤呮煕濡 鍋撻悢鎻掑緧婵犵數濮烽弫鍛婃叏閻戣棄鏋侀柛娑橈攻閸欏繑銇勯幘鍗炵仼缁炬儳顭烽弻鐔煎礈瑜忕敮娑㈡煃闁垮鐏﹂柕鍥у楠炴帡宕卞鎯ь棜缂傚倸鍊风粈渚€藝闁秴鏋佸┑鐘虫皑瀹撲線鏌涢埄鍐姇闁稿﹦鍏橀弻娑樷攽閸℃浼€濡炪倖姊归崝鏇㈠煘閹达附鍊婚柛銉㈡櫇鏍¢梻浣告啞閹稿鎮烽敂鐣屸攳濠电姴娲﹂崵鍐煃閸濆嫬鏆熼柨娑欑矒濮婇缚銇愰幒鎴滃枈闂佸憡鐟ユ鎼佸煝閹炬枼鍫柛顐ゅ枔閸樻悂鏌h箛鏇炰户缁绢厼鐖煎畷鎴﹀箻鐠囪尙鐤€婵炶揪绲介幉锟犲磹椤栫偞鈷戠痪顓炴噹娴滃綊鎮跺☉鏍у姦闁糕斁鍋撳銈嗗笒閸燁偊鎯冨ú顏呯厸濞达絽婀辨晶顏堟煃鐟欏嫬鐏撮柟顔界懇瀵爼骞嬮悩杈敇闂傚倷绀佸﹢杈ㄧ仚闂佺濮ょ划搴ㄥ礆閹烘绫嶉柛顐ゅ枎娴犺櫣绱撴担鍓插創妞ゆ洘濞婇弫鍐磼濞戞艾骞堥梻浣告惈濞层垽宕濆畝鍕€堕柣妯肩帛閻撴洟鏌熼懜顒€濡煎ù婊勫劤閳规垿鏁嶉崟顐℃澀闂佺ǹ锕ラ悧鐘茬暦濠靛鏅濋柍褜鍓熼垾锕傚锤濡も偓閻掑灚銇勯幒宥堝厡缂佺姴澧介埀顒€鍘滈崑鎾斥攽閻樿京绐旈柛瀣殔閳规垿顢欑涵鐑界反濠电偛鎷戠徊鍨i幇鏉跨闁瑰啿纾崰鎾诲箯閻樼粯鍤戦柤绋跨仛濮f劙姊婚崒姘偓鐑芥嚄閼哥數浠氭繝鐢靛仜椤曨參宕楀Ο渚殨妞ゆ劑鍊栫€氭氨鈧懓澹婇崰鏍р枔閵婏妇绡€闁汇垽娼ф牎缂佺偓婢樼粔鐟邦嚕閺屻儱绠甸柟鐑樼箘閸炵敻鏌i悩鐑橆仩閻忓繈鍔岄蹇涘Ψ瑜夐崑鎾舵喆閸曨剙纰嶅┑鈽嗗亝缁诲倿锝炶箛娑欐優闁革富鍘鹃敍婊冣攽閳藉棗鐏犻柟纰卞亰閿濈偛顓奸崶鈺冿紳婵炶揪缍侀ˉ鎾诲礉瀹ュ鐓欑紒瀣仢閺嗛亶鏌i敐鍥у幋妤犵偛顑夐弫鍐焵椤掑倻涓嶅┑鐘崇閸嬶綁鏌涢妷鎴濆暟妤犲洭鎮楃憴鍕碍缂佸鎸抽垾鏃堝礃椤斿槈褔鏌涢埄鍏狀亪妫勫鍥╃=濞达絽澹婇崕鎰版煕閵娿儱顣崇紒顔碱儏椤撳吋寰勭€n亖鍋撻柨瀣ㄤ簻闁瑰搫绉堕ˇ锔锯偓娈垮枛閻忔繈鍩為幋锕€鐓¢柛鈩冾殘娴狀垶姊洪崨濠庣劶闁告洦鍙庡ú鍛婁繆閵堝繒鍒伴柛鐕佸灦瀹曟劙宕归锝呭伎濠碘槅鍨抽崢褎绂嶆ィ鍐╁€垫慨妯煎亾鐎氾拷

“云”就是基于网络的拥有大量的分布式计算机的计算机群。“云计算”是“网格计算”的发展,区别于“网格”利用各客户端的空闲计算能力运算,“云计算”则是由统一的计算机群完成计算,而客户端只要能收发信息就行。也就是将所有的数据和计算通过网络让庞大的计算机群完成,而自己只需要屏幕和键盘输入指令和获得结果。
优点:容量无限大,计算能力超强,对客户端要求很低,不管硬件、软件都不需要维护更新等。(还有很多现在凭空想象不到的优点。)
缺点:对网络太依赖,“云”如果发生问题,影响会很严重,而且客户端与“云”之间的数据传输也容易受到威胁。(这些都是我凭空能够想到的。)很奇怪,目前为止网上对云计算的评价大多是正面的,我很不解!当然目前云计算只是刚刚开始,等云计算时代正真到来,我能想到的那些“问题”一定已经被“专家”解决了!
言归正传谈杀软:
由于与“云计算”的定义不符,所以现在反病毒厂商所称的“云计算”,更应该称作“云-端计算”,就是“反病毒厂商的计算机群”与”客户端(用户电脑)”之间的互动。
其实这种互动很早就开始了,反病毒厂商的病毒分布地图,以及病毒流行排行榜,就是通过反病毒软件上报的。
而后发展成为白名单的比对,如金山和趋势的互联网认证技术。当然联网认证不算是“云-端计算”只能算是“云存储”的一种应用,也就是白名单太大,更新太快,不方便加入客户端,于是在“云”中存放而已。
这里不得不提PC Tools的行为判别,当对PC Tools的提示做出选择后,软件会将这个行为传回数据库,作为他人判断同样行为的参考,虽然由于使用者本身认知的误差,容易造成误判,但就技术而言,实现了“云”与“端”的互动。
目前熊猫2009beta与McAfee8.7ibeat标榜使用“云计算”技术,不过他们都没有脱离特征码比对以及本地病毒库的升级,因此仍然算是“云-端计算”。就效果而言,不管是我自己使用熊猫2009的感受,还是AV-C对McAfee新技术的测试,查杀率都有明显提高(算是启发),当然误判也相应增加不少,且耗时惊人。(不过都还在只是测试版)
造成这种状况的原因是这个技术的实现方式。由于没有找到官方正面的说明,因此以下是我个人对熊猫与McAfee目前使用“云-端计算”模式的揣测:
当前不可能把每个扫描的文件都传去“云”中分析,所以仍是传统的扫描方式,只是尽可能的提高引擎的启发或是直接报壳,然后发送可疑的文件去"云"中分析,把判定结果回传。(以下纯猜测)小型可疑文件方便传送分析,如果是大型可疑文件,以目前的网络与技术,几乎不可能实现,所以能做“云-端计算”的文件应该有一些过滤。而大型可疑文件的安全性,则需要通过他们的HIPS进行防护。这方面熊猫与McAfee的实力都不错。(商业角度的假设)他们急于使用这项尚未成熟的技术,是由于当前在特征码扫描为主的环境下,病毒样本的收集一直处于劣势,所以急需加入新的技术提高产品的性能,以增加竞争力。
最后说一下很多网络安全套装都配备的反钓鱼与web分级功能,因为他们才是真正的“云计算”。在访问网页的时候,软件把URL传去服务器核对黑白名单,如果名单中没有资料,立即进行威胁扫描然后把结果传回客户端。这就是一整套的“云计算”,而用户端只是需要发送URL和接收结果。(不是每款软件黑白名单中无资料的都会立即处理)
总结:“云计算”始终是发展趋势,而“云计算”时代真正到来后,客户端也许就不需要反病毒软件了。但在这漫长的过渡期,反病毒厂商使用“云计算”既是被逼无奈,也是发展方向。由于“云计算”基于互联网,所以对网络的要求相当高,而这也就成为现阶段反病毒厂商除“云计算”技术以外的一个瓶颈。不过目前这项技术才刚刚起步,相信正式商用的时候,即使技术本身未完善,也应该会找到一个安全与效率的平衡点,因为这项技术暂时还是辅助传统杀软扫描的一个手段。
更多精彩
赞助商链接