雲安全技術

雲安全是一羣探針的結果上報、專業處理結果的分享，雲安全好處是理論上可以把病毒的傳播範圍控制在一定區域內！和探針的數量、存活、及病毒處理的速度有關。

傳統的上報是人為的手動的，而云安全是系統內自動快捷幾秒鐘內就完成的，這一種上報是最及時的，人工上報就做不到這一點。理想狀態下，從一個盜號木馬從攻擊某台電腦，到整個“雲安全”（Cloud Security）網絡對其擁有免疫、查殺能力，僅需幾秒的時間

雲安全技術是P2P技術、網格技術、雲計算技術等分佈式計算技術混合發展、自然演化的結果。

值得一提的是，雲安全的核心思想，與劉鵬早在2003年就提出的反垃圾郵件網格非常接近。劉鵬當時認為，垃圾郵件氾濫而無法用技術手段很好地自動過濾，是因為所依賴的人工智能方法不是成熟技術。

垃圾郵件的最大的特徵是：它會將相同的內容發送給數以百萬計的接收者。為此，可以建立一個分佈式統計和學習平台，以大規模用户的協同計算來過濾垃圾郵件：首先，用户安裝客户端，為收到的每一封郵件計算出一個唯一的“指紋”，通過比對“指紋”可以統計相似郵件的副本數，當副本數達到一定數量，就可以判定郵件是垃圾郵件；其次，由於互聯網上多台計算機比一台計算機掌握的信息更多，因而可以採用分佈式貝葉斯學習算法，在成百上千的客户端機器上實現協同學習過程，收集、分析並共享最新的信息。

反垃圾郵件網格體現了真正的網格思想，每個加入系統的用户既是服務的對象，也是完成分佈式統計功能的一個信息節點，隨着系統規模的不斷擴大，系統過濾垃圾郵件的準確性也會隨之提高。用大規模統計方法來過濾垃圾郵件的做法比用人工智能的方法更成熟，不容易出現誤判假陽性的情況，實用性很強。反垃圾郵件網格就是利用分佈互聯網裏的千百萬台主機的協同工作，來構建一道攔截垃圾郵件的“天網”。

反垃圾郵件網格思想提出後，被IEEE Cluster 2003國際會議選為傑出網格項目在香港作了現場演示，在2004年網格計算國際研討會上作了專題報告和現場演示，引起較為廣泛的關注，受到了中國最大郵件服務提供商網易公司創辦人丁磊等的重視。既然垃圾郵件可以如此處理，病毒、木馬等亦然，這與雲安全的思想就相去不遠了。

要想建立“雲安全”系統，並使之正常運行，需要解決四大問題：

第一、 需要海量的客户端（雲安全探針）。只有擁有海量的客户端，才能對互聯網上出現的惡意程序，危險網站有最靈敏的感知能力。一般而言安全廠商的產品使用率越高，反映應當越快，最終應當能夠實現無論哪個網民中毒、訪問掛馬網頁，都能在第一時間做出反應。

第二、 需要專業的反病毒技術和經驗。發現的惡意程序被探測到，應當在儘量短的時間內被分析，這需要安全廠商具有過硬的技術，否則容易造成樣本的堆積，使雲安全的快速探測的結果大打折扣。

第三、 需要大量的資金和技術投入。“雲安全”系統在服務器、帶寬等硬件需要極大的投入，同時要求安全廠商應當具有相應的頂尖技術團隊、持續的研究花費。

第四、 可以是開放的系統，允許合作伙伴的加入。“雲安全”可以是個開放性的系統，其“探針”應當與其他軟件相兼容，即使用户使用不同的殺毒軟件，也可以享受“雲安全”系統帶來的成果。

漏洞掃描和滲透測試是所有PaaS和基礎設施即服務（IaaS）雲安全技術都必須執行的。無論他們是在雲中託管應用程序還是運行服務器和存儲基礎設施，用户都必須對暴露在互聯網中的系統的安全狀態進行評估。

對於在PaaS和IaaS環境中測試API和應用程序的集成來説，與雲供應商協作的企業應重點關注處於傳輸狀態下的數據，以及通過繞過身份認證或注入式攻擊等方式對應用程序和數據的潛在非法訪問。

雲安全技術中最重要的要素就是配置管理，其中包括了補丁管理。

在SaaS環境中，配置管理是完全由雲供應商負責處理的。如有可能，客户可通過鑑證業務準則公告（SSAE）第16號、服務組織控制（SOC）報告或ISO認證以及雲安全聯盟的安全、信任和保證註冊證明向供應商提出一些補丁管理和配置管理實踐的要求。

在PaaS環境中，平台的開發與維護都是由供應商來負責的。應用程序配置與開發的庫和工具可能是由企業用户管理的，因此安全配置標準仍然還是屬於內部定義範疇。然後，這些標準都應在PaaS環境中被應用和監控。

雲供應商負責所有基礎設施的運行，其中包括了虛擬化技術、網絡以及存儲等各個方面。它還負責其相關代碼，包括了管理界面和API，所以對它的開發實踐和系統開發生命週期的評價也是非常必要的。只有IaaS客户會對整個系統規格擁有真正的控制權；如果虛擬機是基於一個供應商提供的模板而部署的，那麼在實際使用前也應對這些虛擬機進行仔細研究並確保其安全性。 ^[1] 

雲安全技術關鍵在於首先理解客户及其需求，並設計針對這些需求的解決方案，例如全磁盤或基於文件的加密、客户密鑰管理、入侵檢測/防禦、安全信息和事件管理（SIEM）、日誌分析、雙重模式身份驗證、物理隔離等等。

雲安全技術的安全標準包括支付卡行業數據安全標準（PCI DSS），一個供企業保護信用卡信息的專用信息安全標準。2002年的Sarbanes-Oxley法案（SOX），它要求對支持企業披露準確性和可靠性的數據進行保護和存儲。1996年的健康保險流通與責任法案（HIPAA），它規定了受保護健康電子信息的國家級安全性標準。 ^[2] 

雲安全從性質上可以分為兩大類，一類是用户的數據隱私保護，另一類是針對傳統互聯網和硬件設備的安全。 ^[3] 

在雲安全技術方面，首先是多租户帶來的安全問題。不同用户之間相互隔離，避免相互影響。雲時代，需要通過一些技術防治用户有意或無意識地"串門"。

其次，採用第三方平台帶來的安全風險問題。提供雲服務的廠商不是全部擁有自己的數據中心，一旦租用第三方的雲平台，那麼這裏面就存在服務提供商管理人員權限的問題。 ^[3]