[网络安全书籍]下一代计算机病毒防范技术云安全架构与原理.pdf版

下一代计算机病毒防范技术"云安全"架构与原理在云计算、云存储大热的今天，云安全也出现了，而云安全的核心在于超越了客户端拦截web威胁的传统方法，转而借助威胁信息汇总的全球网络。云计算由网络技术，网格技术，并行分布式计算等技术发展而来，并发、分布是“云计算”的关键，而云安全也是由云计算演变而来。“云安全”，顾名思义，就是借助“云计算”的理念应用在安全领域，综合国内外各家防病毒软件厂商对云安全的解释，可以理解为将用户和杀毒厂商技术平台通过互联网紧密相连，组成一个庞大的恶意代码监测、查杀、追踪网络，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过动态对被访问信息的安全等级进行评估，在恶意代码侵入网络之前，在源端直接将其阻止，再把恶意代码的解决方案分发到每一个客户端。从而达到零接触、零感染的防护价值，每个用户都为“云安全”计划贡献一份力量，同时分享其他所有用户的安全成果。“云安全”一句话描述，互联网就是一个巨大的“杀毒软件”，参与者越多，每个参与者就越安全，整个互联网就会更安全，云安全是下一代安全技术架构，是网络时代信息安全的最新体现，甚至是安全发展的必然出路，它将随着云计算的发展而进一步被推动，并最终为用户的互联网安全带来益处。1恶意代码现状分析今天的网络威胁频繁地把大量看似无害的恶意程序组合在一起以形成感染链。例如，经常被网络威胁利用的单个下载器程序可能看似无害，但是当它们用来把恶意代码下载到一个毫无防备的用户的计算机上时，该程序就会变成恶意程序，基于文件的启发式扫描对此将无能为力。网络威胁经常会把这种技术扩大到多层、多协议的协调式攻击，以避免被
传统安全方式发现…。