原创 瑞星和“云安全”不得不说的故事

“云安全”呼之欲出

   美国OstermanResearch《云端客户端企业安全防护影响评估报告》显示，在当今网络环境下，一家拥有5000名员工的企业，在已经部署了传统终端防护的情况下，一年内依然会有2/3的端点被感染，企业会因此而损失250万元的费用。与此同时，因为无法定位威胁的感染源头，病毒会在企业网络中不断重复感染，导致企业的损失被不断放大。之前百度疑遭受伊朗黑客攻击就是很好的例子。

    随着互联网应用的深入，很多用户遇到的并非单纯的病毒问题、木马问题，而是综合了社会工程欺诈、网络钓鱼心理学、网络犯罪和网站挂马等一系列的新型技术和手段，未来杀毒软件将无法有效地处理日益增多的恶意程序。来自互联网的主要威胁正在由电脑病毒转向恶意程序及木马，在这样的情况下，采用的特征库判别法显然已经过时。而综合了多种尖端科技的“云安全”系统可以有效解决这些问题。

   云安全技术应用后，识别和查杀病毒不再仅仅依靠本地硬盘中的病毒库，而是依靠庞大的网络服务，实时进行采集、分析以及处理。整个互联网就是一个巨大的“杀毒软件”，参与者越多，每个参与者就越安全，整个互联网就会更安全。在全球云计算概念才露头角的时候，瑞星就敏锐地意识到传统的病毒模式未来将不能适应变幻多端互联网应用。开始了新一轮互联网安全模式创新。至此，“云安全”浮出水面。

瑞星强大的“云安全”平台
    2008年7月，全球首个“云安全”系统投入商业运营。在1年时间里，瑞星创新的“云安全”解决方案成功拦截了20亿次挂马网站对用户的攻击，截获并处理了2004万个最新病毒样本。而这些宝贵数据，又被应用到了产品研发过程中，使瑞星新产品最大限度地贴近国内互联网的实际状况，拥有了“全面拦截”、“彻底查杀”和“极速响应”三大特点，可以全面解决“病毒木马多途径传播”、“木马下载器泛滥”、“杀毒软件滞后于病毒”等三大业界难题。

   截至2010年3月，瑞星借助运行近两年的“云安全”系统，建成了国际领先、亚洲最大的病毒库，库内拥有6千多万病毒样本，使用该库的瑞星杀毒软件，对于亚洲地区新出现的新增样本查杀率高达95%。多家国际厂商已经在与瑞星洽谈，期望购买瑞星病毒库的使用授权。

   现在，借助“云安全”数据中心和研发人员全力研究的病毒自动分析处理系统，瑞星可以每天轻松处理100万量级的新增病毒样本，判定10亿量级用户访问的网页是否存在安全威胁、是否被挂马。网站管理员甚至可以直接获知其服务被利用的漏洞信息。当用户遇到这些安全问题时，会有来自瑞星的提醒、报告和解决方案，从而提供更好的安全保护。这样大规模的互联网安全威胁问题收集、分析、提供解决方案，根本上依靠的是“云安全”数据集群的强大处理能力和更具智能的核心系统软件。

瑞星“云安全”傲视群雄

   随着瑞星“云安全”的成功实践，吸引了越来越多的厂商涉足其中，开始纷纷模仿瑞星推出了自己的“云安全”系统，一时间遍地“云安全”。谁才算真“云”，谁才值得选？目前，众多厂商都在海量的客户端、专业的技术和经验以及开放系统方面做文章，而真正投入巨资，建立数据中心平台的还没有出现。而这无疑是云安全体系和用户体验中非常重要的基础。

   3月15日，瑞星投资1.3亿元人民币的云安全数据中心正式启用。数据中心里有超过5000台服务器，能够为10亿个用户高质量的安全检测、“云安全”信息交互及互联网威胁处理服务，对绝大多数病毒文件的自动分析处理可缩短到1秒，将保护用户安全的时间几乎提到了实时同步的程度。云安全数据中心的建立，全方位确立了瑞星在国际云安全市场的领导优势。

   从“云安全”的实验期到稳定期再到强大期，瑞星一步步稳固了他的“云安全”全球领先地位。在海量客户端方面，近1亿的用户让瑞星可以检测到互联网任何一个角落的风吹草动；作为全球领先的反病毒厂商，瑞星的专业技术和经验傲视群雄；在合作伙伴方面，搜狐、淘宝、支付宝、百度、中国移动、联想集团等，都是所属产业的领头羊；在后台数据中心方面，虽然瑞星也在不断完善，但瑞星认为，这是云安全发展过程中必须要突破的领域，也是云安全用户体验的核心。