当应用架设在Web平台上 安全成为大问题

核心提示： 对此，Wedge Networks 全球CTO 张鸿文在接受采访时表示，当应用架设在Web平台上 安全成为大问题(3)，传统的Web安全网关诞生于2006 年初，经过近三年的市场磨合，而云安全是根据信息的位置来判断，根据URL 地址这一段的风险程度来判断，存在四方面的不足：第一，性能跟不上

对此，Wedge Networks 全球CTO 张鸿文在接受采访时表示，传统的Web安全网关诞生于2006 年初，经过近三年的市场磨合，存在四方面的不足：第一，性能跟不上；第二，功能与检测准确度不够；第三，部署比较复杂；第四，维护难度较高。为此，当前主流安全厂商在大量应用新技术的条件下，陆续对互联网硬件安全网关更新。

由于Web安全网关工作在应用层，因此对Web应用防护具有先天的技术优势。Web 安全网关基于对Web 应用业务和逻辑的深刻理解，对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护。事实上，Web安全网关可以放置于防火墙后端，有效拦截HTTP与FTP数据，检测、拦截、抵御病毒、间谍软件、特洛伊木马与蠕虫攻击。

事实上，在众多Web安全保护技术之中，不可不提的就是“云安全”。目前，很多安全厂商都在布局“云安全”技术，无疑“云安全”是安全界未来发展的一大趋势。

此前本报曾经作过专门报道，云安全的好处很明显，当明确恶意威胁来源后，可以对来源实施实时监控。一旦病毒来源有了变种，或者有了变化的时候，就可以及时收集到这个信息，反馈给“云安全”的客户端，阻断病毒传播的通道。目前来看，在云安全方面投入力量最早的是趋势科技。他们在2006年就开始针对云安全进行研究，并且在全球部署了三万四千台云端服务器，同时与顶级域名管理机构合作，在DNS中增加参数，进行全球域安全解析。无疑，所有的努力都是为了尽可能全面地应对Web 安全的挑战。对此徐学龙表示，云计算是一个数据处理的概念。在处理海量数据时的模式是大量集群服务器收集信息，给出结果。这种模式是一种模型，安全厂商利用这种模型推出来的服务，就是云安全解决方案。

事实上，云安全可以从整个互联网上收集源信息，判断用户的互联网搜索、访问、应用的对象是不是恶意信息。这种模式与病毒代码的比对不同，病毒代码是用特征码进行识别，而云安全是根据信息的位置来判断，根据URL 地址这一段的风险程度来判断。在安全性、准确性、动态性上效果良好。