2008年中国电脑病毒疫情及网络安全报告5

反病毒技术发展趋势


四、2009年反病毒技术发展趋势
在病毒制作门槛的逐步降低，病毒、木马数量的迅猛增长，反病毒厂商与病毒之间的对抗日益激烈的大环境下，传统“获取样本->特征码分析->更新部署”的杀毒软件运营模式，已无法满足日益变化及增长的安全威胁。在海量病毒、木马充斥互联网，病毒制作者技术不断更新的大环境下，反病毒厂商必须要有更有效的方法来弥补传统反病毒方式的不足，“云安全”应运而生。
金山毒霸“云安全”是为了解决木马商业化的互联网安全形势应运而生的一种安全体系结构。它包括智能化客户端、集群式服务端和开放的平台三个层次。“云安全”是现有反病毒技术基础上的强化与补充，最终目的是为了让互联网时代的用户都能得到更快、更全面的安全保护。
首先稳定高效的智能客户端，它可以是独立的安全产品，也可以作为与其他产品集成的安全组件，比如金山毒霸 2009和百度安全中心等，它为整个云安全体系提供了样本收集与威胁处理的基础功能；
其次服务端的支持，它是包括分布式的海量数据存储中心、专业的安全分析服务以及安全趋势的智能分析挖掘技术，同时它和客户端协作，为用户提供云安全服务；
最后，云安全需要一个开放性的安全服务平台作为基础，它为第三方安全合作伙伴提供了与病毒对抗的平台支持，使得缺乏技术储备与设备支持的第三方合作伙伴，也可以参与到反病毒的阵线中来，为反病毒产业的下游合作伙伴提供商业上的激励，摆脱目前反病毒厂商孤军奋战的局面。
金山毒霸“云安全”未来趋势
（1）安全中心（更开放的平台）
向公众开放水银平台所储存的文件、软件、病毒等各类样本信息。同时，水银内部的扫描分析等流程也可对外公开，为用户提供样本鉴定服务。
（2）充分引入用户交互
对于恶意软件以及恶意网站等没有明确的技术标准可以判定的内容，将引入用户评价体系，通过用户的深度参与，充分的利用互联网的力量，来决定最终的结果。
（3）“云安全”在金山安全类产品中的深度应用
“云安全”将全面应用到金山毒霸、金山清理专家、金山网镖等金山安全类产品之中。
（4）更充分的合作
合作让用户对网络安全有更进一步的了解和体验。病毒传播通道的彻底变化，各种主流应用软件的漏洞也开始被黑客和病毒制造者所利用，互联网将推动反病毒软件市场全新的变革。我们会加快向互联网转型的步伐，借助互联网实现软件发行和销售只是软件互联网化的第一步，深入了解网民的需求，了解网民上网的困惑，研发运营基于互联网的服务，才是软件互联网化的处理。互联网改变世界，软件推动互联网。
金山毒霸“云安全”在毒霸2009中的应用
基于“云安全”三大平台，金山毒霸2009成功实现了从样本收集、样本处理、安全应用覆盖面等方面对整个互联网安全体系的全面部署。
基于云安全，每个用户都是金山毒霸云安全庞大的安全网络的节点，都能受益于金山毒霸2009可信认证的庞大知识库及强大的后台样本分析服务。截止到10月份数据，金山毒霸2009病毒库病毒样本数量增加5倍、日最大病毒处理能力提高100倍 、紧急病毒响应时间缩短到1小时以内。
“云安全”理念已全面应用到了金山毒霸2009：
源头拦截恶意网址 先发制“毒”
目前，利用在网页上种植木马下载器，盗取用户游戏账号及银行密码、***用户隐私，已经成为黑客们惯用的手法，同时黑客利用这种手段的攻击范围之广前所未有，金融类网站、银行网站、门户网站、热门社区网站几乎无一幸免，全都成为黑客们跃跃欲试的目标。由于这类网站每天的浏览量非常大，如果不幸被黑客攻破种植上木马、病毒，所造成的影响无论是从范围上，还是从破坏性上都是巨大的。
针对病毒传播的这一主要途径，金山毒霸2009基于全新的网址认证技术，对用户的上网安全进行双重防护。当一个程序试图访问一个网址时，金山网镖会截获这一访问请求，首先判断网址的可靠性，然后使用网址认证功能进行网址安全性分析，“先发制毒”，从源头上截断病毒的入侵途径，确保用户上网浏览网页安全。有效遏制了木马下载器的入侵及网页挂马行为的侵害。
网镖智能化 无痕保护
传统网络防火墙不可避免将各种安全难题留给用户，频繁弹出警告窗口，让用户进行安全决策“选择题”。对于普通用户来说，此种模式严重打扰用户正常操作，又留下安全隐患，非常缺乏实用性。
金山毒霸2009将金山“云安全”中互联网可信认证技术引入金山网镖中，采用金山独有的可信认证服务对程序的安全性进行自动分析、处理，智能帮助用户作出正确安全决策。有效减少了用户使用网镖时的困扰。用户仿佛置身于看不见的“云安全”的保护伞下，让防火墙的使用更显简单实用。