微点交流论坛 - 微点软件使用交流 - 【周鸿祎：没有1000台服务器不要妄谈“云安全”】

微点交流论坛 » 微点软件使用交流 » 【周鸿祎：没有1000台服务器不要妄谈“云安全”】

1/2

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#1 【周鸿祎：没有1000台服务器不要妄谈“云安全”】

云安全？这东西还有人相信？我晕 N年前就提出了服务器之类的说法了

瑞星一直用这种概念说法忽悠大家的瑞星比较喜欢玩概念

拥有云安全的厂商：
江民科技 MCAFEE PANDA 趋势 SYMANTEC 金山卡巴 NOD32 360安全卫士

你知道需要多少服务器才能构建云安全吗？

又知道一个服务器的日常费用和维护费用是多少吗？

一个杀毒厂商如果拥有7台以上就很牛了价值也要几百万（不包括维护费用）

云安全构建最起码是1500台以上能承受的了吗？

各安全厂商热议“云安全”

　　趋势科技大中华区张伟钦：我们才是真正的“云安全” 警惕“山寨版”“云安全” 趋势科技发布了基于云安全技术架构的下一代内容安全防护解决方案，迈入云端成为“云安全”的倡导者。趋势科技云安全已经在全球建立了5大数据中心，布置了34000台在线服务器。平均每天55亿条点击查询，每天收集分析2.5亿个样本，资料库第一次命中率就可以达到99%。这个才叫做“云安全”。

　　做到“云计算”杀毒，首先要有能力在全球范围内做病毒的追踪与病毒库的自动更新，还要有足够的财力来搭建“云”，也就是购买大量的服务器。不可否认，我们这两年为了搭建“云”安全体系，花了不少钱，小公司做到这一点会很有压力。

　　卡巴斯基产品经理高袆玮：云安全不可能一蹴而就“云安全”在安全产品架构中，最主要还是扮演一个最新的恶意代码、垃圾邮件或钓鱼网址等信息的快速收集、汇总和响应处理的角色。它将众多的用户端有机地集成起来，共享所有自愿加入的用户所提交的安全威胁信息，形成一个巨大的恶意威胁快速响应系统。

　　目前的“云安全”其实分类两类：一类，是特征库或类特征库在云端的储存与共享；另一类，就是作为一个最新的恶意代码、垃圾邮件或钓鱼网址等的快速收集、汇总和响应处理的系统。事实上，对于第一类方式，就目前来看，并没有很好地发挥出“云计算”的优势，因为信息安全产品还是具有很强的终端特性，仅仅将特征库放在云端，并没有太大的优势。对于第二种方式，能够很好地对新的威胁进行快速响应，最大地发挥了群众的力量，应该说是较好的一种方式。

　　道特韦伯（Dr.Web）技术总监马景君：云安全只是一些厂商在炒概念虽然目前有一些厂商已经推出了所谓的云安全，但这只是在炒概念，其实质上无非就是结合了互联网应用的早期反病毒产品,如在线杀毒等，并不是真正的云。云安全的核心是强调云计算网络的安全，但云计算网络现在并没有真正实现。所以，云安全目前还是一个很模糊的概念，它实际上是希望可以用互联网接口取代操作系统，用互联网来取代各种应用。如果说从基于互联网分享这个角度来谈，那么各安全厂商都可以说自己的产品是云安全产品。当然，马景君认同云安全是真的存在的，只是现在还没有实现。如果有一天我们全部的应用都是通过互联网来实现，那么云时代才是真正来临。

　　金山反病毒工程师：“云安全”是由厂商在炒概念金山两年前就有类似技术金山毒霸实施云安全类似的技术远早于国内其它竞争对手，在云安全这个概念被推出时，金山毒霸互联网应用平台已经积累了近8000万个二进制程序文件的数据。基本上普通用户能遇到的程序文件，都可以通过金山毒霸的平台来判断安全性。金山毒霸是最早采用类似技术的厂商，在别人炒作概念之前2年，我们就开始了自己的计划，并且已经取得丰硕的成果。

　　金山毒霸的互联网应用平台，结合金山毒霸客户端的样本采集功能，目前金山每天处理的有效样本量超过百万。

　　江民总裁陶新宇：核心杀毒技术不过硬，再“云”也不安全其实以云方式构建的大规模特征库并不足以应对安全威胁的迅速增长，国内外杀毒厂商还需要在核心杀毒技术上下足功夫，例如虚拟机、启发式、沙盒、智能主动防御等未知病毒防范技术都需要加强和发展，多数杀毒软件本身的自我保护能力也需要加强。

　　目前多数厂商所谓的“云安全”的本质是病毒样本自动上报分析系统，也就是客户端如果发现可疑文件的时候，在用户允许的状态下，可以自动将该可疑文件上报到服务器，然后病毒自动分析系统对该可疑文件进行自动分析并提取特征，加到病毒样本库里。江民科技早在两年前就已经是杀毒软件里加入了该系统。

趋势科技大中华区张伟钦：我们才是真正的“云安全” 警惕“山寨版”“云安全” 趋势科技发布了基于云安全技术架构的下一代内容安全防护解决方案，迈入云端成为“云安全”的倡导者。趋势科技云安全已经在全球建立了5大数据中心，布置了34000台在线服务器。平均每天55亿条点击查询，每天收集分析2.5亿个样本，资料库第一次命中率就可以达到99%。这个才叫做“云安全”。

　　做到“云计算”杀毒，首先要有能力在全球范围内做病毒的追踪与病毒库的自动更新，还要有足够的财力来搭建“云”，也就是购买大量的服务器。不可否认，我们这两年为了搭建“云”安全体系，花了不少钱，小公司做到这一点会很有压力。

　　卡巴斯基产品经理高袆玮：云安全不可能一蹴而就“云安全”在安全产品架构中，最主要还是扮演一个最新的恶意代码、垃圾邮件或钓鱼网址等信息的快速收集、汇总和响应处理的角色。它将众多的用户端有机地集成起来，共享所有自愿加入的用户所提交的安全威胁信息，形成一个巨大的恶意威胁快速响应系统。

　　目前的“云安全”其实分类两类：一类，是特征库或类特征库在云端的储存与共享；另一类，就是作为一个最新的恶意代码、垃圾邮件或钓鱼网址等的快速收集、汇总和响应处理的系统。事实上，对于第一类方式，就目前来看，并没有很好地发挥出“云计算”的优势，因为信息安全产品还是具有很强的终端特性，仅仅将特征库放在云端，并没有太大的优势。对于第二种方式，能够很好地对新的威胁进行快速响应，最大地发挥了群众的力量，应该说是较好的一种方式。

　　道特韦伯（Dr.Web）技术总监马景君：云安全只是一些厂商在炒概念虽然目前有一些厂商已经推出了所谓的云安全，但这只是在炒概念，其实质上无非就是结合了互联网应用的早期反病毒产品,如在线杀毒等，并不是真正的云。云安全的核心是强调云计算网络的安全，但云计算网络现在并没有真正实现。所以，云安全目前还是一个很模糊的概念，它实际上是希望可以用互联网接口取代操作系统，用互联网来取代各种应用。如果说从基于互联网分享这个角度来谈，那么各安全厂商都可以说自己的产品是云安全产品。当然，马景君认同云安全是真的存在的，只是现在还没有实现。如果有一天我们全部的应用都是通过互联网来实现，那么云时代才是真正来临。

　　金山反病毒工程师：“云安全”是由厂商在炒概念金山两年前就有类似技术金山毒霸实施云安全类似的技术远早于国内其它竞争对手，在云安全这个概念被推出时，金山毒霸互联网应用平台已经积累了近8000万个二进制程序文件的数据。基本上普通用户能遇到的程序文件，都可以通过金山毒霸的平台来判断安全性。金山毒霸是最早采用类似技术的厂商，在别人炒作概念之前2年，我们就开始了自己的计划，并且已经取得丰硕的成果。

　　金山毒霸的互联网应用平台，结合金山毒霸客户端的样本采集功能，目前金山每天处理的有效样本量超过百万。

　　江民总裁陶新宇：核心杀毒技术不过硬，再“云”也不安全其实以云方式构建的大规模特征库并不足以应对安全威胁的迅速增长，国内外杀毒厂商还需要在核心杀毒技术上下足功夫，例如虚拟机、启发式、沙盒、智能主动防御等未知病毒防范技术都需要加强和发展，多数杀毒软件本身的自我保护能力也需要加强。

　　目前多数厂商所谓的“云安全”的本质是病毒样本自动上报分析系统，也就是客户端如果发现可疑文件的时候，在用户允许的状态下，可以自动将该可疑文件上报到服务器，然后病毒自动分析系统对该可疑文件进行自动分析并提取特征，加到病毒样本库里。江民科技早在两年前就已经是杀毒软件里加入了该系统。

[ Last edited by 御剑临风 on 2009-1-6 at 14:44 ]

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-6 14:42

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#2

但是瑞星呢？呵呵他比较聪明他在用户的电脑上推荐装卡卡上网助手

说白了就是用户的电脑成为瑞星的免费服务器

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-6 14:43

dwadwwsaa
新手上路

积分 11
发帖 19
注册 2008-12-10

#3

绝对相信现在根本没有什么云安全钱是重要的问题之一呵呵

※ ※ ※ 本文纯属【dwadwwsaa】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-7 12:27

ssaassw
禁止访问

积分 46
发帖 46
注册 2008-12-11

#4

傻逼才相信云安全的。

※ ※ ※ 本文纯属【ssaassw】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-7 13:40

qbnnq1000
高级用户

积分 851
发帖 853
注册 2008-7-17

#5

云安全的确是发展的必要，但绝对不是像现在的这个样，而是一个全球性的无品牌边界的云共享

※ ※ ※ 本文纯属【qbnnq1000】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-7 15:51

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#6

云安全就是忽悠人的，至少在目前的10年内他不是一个可执行的方案

楼上的你不要在装白了？可以吗？你太理想化了

你还想夜不闭户地球就是地球村这是一个不错的想法但是目前不可能

地区文化差异民族歧视等等

[ Last edited by 御剑临风 on 2009-1-7 at 15:56 ]

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-7 15:55

han
中级用户

积分 422
发帖 420
注册 2007-6-15

#7

是不是云里雾里的云、人云亦云的云，然后安就全了。吾老了，对新名词不感冒，年轻人云。

※ ※ ※ 本文纯属【han】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-7 16:00

katiro
新手上路

积分 17
发帖 17
注册 2008-5-5

#8

好不好要时间来验证！！！

※ ※ ※ 本文纯属【katiro】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-7 17:34

yurong7777777
高级用户

积分 536
发帖 534
注册 2008-9-12

#9

这是国内卖家，也不只是杀毒软件，而是所有的卖家都有的通病，忽悠，能捞一把是一把，没有明天没有未来。所以好多有钱人都买国外产品，原因即是如此

※ ※ ※ 本文纯属【yurong7777777】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-7 20:33

dnos
注册用户

积分 81
发帖 79
注册 2008-12-26

#10

云安全，我们到底应该相信谁？

※ ※ ※ 本文纯属【dnos】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-7 20:57

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号