奇虎網(wǎng)總裁齊向東認(rèn)為,云計算是IT的革命,幾乎能夠改變我們所有所有的傳統(tǒng)生活,現(xiàn)在傳統(tǒng)的安全軟件或者殺毒軟件將面臨巨大的安全上的挑戰(zhàn)。
對于360云安全系統(tǒng),應(yīng)該說360是內(nèi)部在應(yīng)用云計算。大家知道惡意軟件,隨著互聯(lián)網(wǎng)的發(fā)展,也符合摩爾定律了,360連續(xù)統(tǒng)計三年惡意軟件的數(shù)量每年都增長10倍,這樣大量的一些惡意軟件給我們傳統(tǒng)的殺毒軟件帶來了非常大的挑戰(zhàn),傳統(tǒng)的殺毒軟件是靠病毒特征庫進行殺毒的,病毒特征庫里邊是病毒特征碼,提取病毒特征碼需要先獲取病毒的樣本,用半人工半自動的方式提取特征碼。如果每天新增500萬個新的木馬,無論用什么樣的半自動化的提取特征碼的工具都無法應(yīng)對,這導(dǎo)致現(xiàn)在傳統(tǒng)的安全軟件或者殺毒軟件面臨巨大的安全上的挑戰(zhàn)。
針對這樣一些傳統(tǒng)面臨的問題,360的云安全系統(tǒng)有兩大創(chuàng)新。第一個取消了本地特征碼的掃描技術(shù),也就是說在360的安全軟件里沒有特征碼一說,這是一項獨創(chuàng)的查殺技術(shù),在360的云端利用云計算的技術(shù),收集將近10個億的黑的程序、白的程序和一些未知的程序,當(dāng)360的產(chǎn)品在掃描你電腦的時候,它會連接到云端,然后比對在你的電腦里掃描出的文件是好文件還是壞文件。360采用白名單的技術(shù)是什么?當(dāng)掃描出一個好文件或者白文件的時候放行,如果是黑文件阻止它放行,用這樣的方法阻止木馬在您的電腦里干壞事。取消這種本地病毒庫之后,就帶來了很多很多的變化。首先電腦的速度提高了,如果本地放一個病毒庫一般會到上百兆,會嚴(yán)重影響您電腦的速度。
在解決木馬的問題, 360云安全系統(tǒng)應(yīng)該說有三個核心技術(shù)的突破,第一建立了全球最大的白名單系統(tǒng),第二獨創(chuàng)了一種人工智能識別引擎,這也是用云計算做的,是通過人工智能的方法識別一個文件是好還是壞,360用盡量足夠多的木馬的程序和好程序,讓一個人工智能的引擎學(xué)習(xí),他知道用什么代碼特征編出來的特征是好的和壞的,這是非常智能的系統(tǒng)。第三個,在國內(nèi)建立了最大的惡意網(wǎng)址自動的檢測系統(tǒng),也就是說在國內(nèi)任何一個網(wǎng)站上的任何一個頁面,只要有人點擊360就知道這個頁面是安全的還是危險的,這個頁面是不是掛馬的頁面,是不是釣魚的頁面?360云安全系統(tǒng)每天查詢的次數(shù)超過500億次,每天更新的樣本是500萬個新的木馬程序的樣本的更新,每天數(shù)據(jù)量已經(jīng)超過5個T,在360云端的系統(tǒng)里每天新數(shù)據(jù)量要超過5T,以此計算一年我們新的程序數(shù)據(jù)量會超過1500T到2000T以上,而且這個數(shù)字還在增長。所以目前的360云安全系統(tǒng)是一個非常龐大的系統(tǒng),每天能夠處理1.2億個樣本。
安全上網(wǎng),安全網(wǎng)銀,隱私保護,性能優(yōu)化,查殺流氓軟件……360公司作為安全領(lǐng)域的創(chuàng)新者,采用了一套完全獨創(chuàng)的、適合互聯(lián)網(wǎng)特點的云安全技術(shù)體系。正是這套體系,使得它顛覆了傳統(tǒng)殺毒廠商的固定思維,在面對木馬病毒時,更加防得住,查得出,殺得掉。
和依賴本地特征庫的殺毒引擎不同,360公司運用了自主創(chuàng)新的云安全技術(shù),將用戶電腦上的客戶端軟件與360云安全數(shù)據(jù)中心服務(wù)器協(xié)同起來,共同工作,并且利用云計算技術(shù)和360公司服務(wù)器上海量的文件知識庫,360公司的安全產(chǎn)品能夠最全面、快速地查殺最新木馬、未知木馬等惡意程序,解決了傳統(tǒng)殺毒軟件滯后于木馬病毒、資源占用龐大的問題。
360云查殺引擎包含多項創(chuàng)新技術(shù),例如可信文件審計技術(shù),能夠與服務(wù)器端的黑白名單進行對比,使用戶無需升級特征庫也能高效查殺木馬;同時,360云查殺引擎針對系統(tǒng)敏感位置和木馬經(jīng)常感染利用的軟件,采用“非白即黑”的機制。也就是說,只要是一個不在可信文件白名單中的陌生程序,360云查殺引擎就會控制它的敏感操作和資源使用權(quán)限,使其無法自動運行,革命性地提升了安全軟件對于新木馬、未知木馬的查殺能力。
“我們有兩大創(chuàng)新。第一,我們?nèi)∠吮镜靥卣鞔a的掃描技術(shù),也就是說我們在360的安全軟件里沒有特征碼一說,大大提高了電腦的運行速度。第二,我們獨創(chuàng)了一種新型查殺技術(shù),在我們的云端利用云計算的技術(shù),自動收集、對比文件的好壞。第一時間阻止木馬危害你的電腦。”360總裁齊向東說;谠谠萍夹g(shù)上的兩大創(chuàng)新,360公司用互聯(lián)網(wǎng)的思維重新定義了互聯(lián)網(wǎng)安全。
在解決木馬的同時,360云安全系統(tǒng)還有三個核心技術(shù)的突破:第一,建立了全球最大的白名單系統(tǒng)。第二,獨創(chuàng)了人工智能識別引擎,通過人工智能的方法識別文件的好壞。第三,在國內(nèi)建立了最大的惡意網(wǎng)址自動的檢測系統(tǒng),也就是說在國內(nèi)任何一個網(wǎng)站上的任何一個頁面只要有人點擊,360公司使用的云技術(shù)就能夠知道這個頁面是安全的還是危險的。
360云安全系統(tǒng)目前每天查詢次數(shù)超過500億次,每天更新的木馬樣本數(shù)超過500萬個,360云端系統(tǒng)每天更新的數(shù)據(jù)量超過5T。以此計算,360一年的程序數(shù)據(jù)量將會在1500T到2000T以上,而且這個數(shù)字還在進一步增長中。而360公司也正在用先進的云安全技術(shù)體系讓中國的互聯(lián)網(wǎng)變得更安全。
總之360的云安全,用安全改變互聯(lián)網(wǎng),例如安全上網(wǎng),安全網(wǎng)銀,隱私保護,還有性能優(yōu)化。