浅析“云安全”在计算机病毒防范中的应用

关键词：云安全;病毒防范;网络安全

中图分类号：TP309.5     文献标识码：A 文章编号：2096-4706（2019）06-0149-03

Keywords：cloud security;virus prevention;network security

0  引  言

社会经济的快速发展以及时代的不断进步，在很大程度推动了我国计算机技术的发展。近年来，随着我国科学技术水平的不断提高与进步，计算机技术的应用也越来越广泛，同时互联网技术、信息技术等都得到了飞速的发展。现如今，计算机、互联网已经成为了人们生活中不可或缺的重要组成部分，其在人们的生活、工作、生产中都发挥着重要的作用。计算机互联网技术的发展在很大程度上为人们带来了便利和高效的服务，与此同时，也为人们带来了严重的网络安全问题。尤其是近年来，随着互联网应用的不断普及和深化，网络安全问题也越来越凸显。在计算机互联网的应用过程中，信息被盗、数据泄露、个人隐私曝光等问题频频发生。网络安全不仅关系着个人的隐私，同时也关系着国家社会的和谐稳定发展。因此，针对网络安全问题，必须要加强防护与控制。“云安全”是有效保护网络安全的一项技术。简单来说，“云安全”是病毒防御的互联网化，将其应用在计算机安全管理中，其能够快速整合资源，进而对病毒进行处理和杀灭，以此来保证计算机网络安全。因此，为了更好的保证计算机网络安全，就必须加强对“云安全”的科学有效应用。

1  “云安全”概述

“云安全”简单来说就是以计算机应用为基础而保障系统运行安全的一种操作平台，其是云计算体系中尤为重要的组成部分。随着科学技术的不断发展，“云安全”技术也有了很大的进步与提升，现如今，“云安全”在网络防病毒领域中已经得到了广泛的应用和普及。在计算机系统中，应用“云安全”可以实现对网络系统运行状态的有效监测，进而针对计算机存在的各种病毒及时发出预警信号，并在第一时间进行排除。“云安全”可以说是现代科技发展的新型产物，同时也是网络时代信息科技飞速发展的成果体现。“云安全”的应用可以理解为：在互联网的基础上将用户与杀毒技术平台相联系，进而组成一个庞大的恶意代码检测、查杀、追踪网络，以此来实现对计算机病毒的有效防范。“云安全”中融合了诸多新兴技术和概念，比如并行处理、网格计算等概念。“云安全”是当前网络时代信息安全的最新体现，同时也是网络安全发展的必然途径。

2  计算机病毒现状分析

随着互联网应用的不断普及及深入，其已经成为了人们生活中的重要组成部分，而互联网就像是一把双刃剑，在给用户带来便利、高效服务的同时，也给用户带来了一定的网络安全问题。对于计算机用户而言，一旦发生网络安全问题，那么个人隐私、信息都会受到威胁，对于企业计算机网络而言，一旦发生安全问题，那么则会对各个企业的运行发展造成不同程度的影响。所以说，计算机网络安全问题所带来的影响和损害都是巨大的。今天的网络威胁频繁地将大量看似无害的恶意程序组合在一起，以此来形成感染链。例如：在计算机网络应用过程中，经常被网络威胁利用的单个下载器程序可能看似没有危害性，但是当单个下载器程序用来把恶意代码下载到一个毫无防范措施的用户的计算机上时，该程序就会变成恶意程序，进而对用户的计算机造成影响[1]。在计算机网络的应用过程中，计算机病毒经常会把这种技术扩大到多协议、多层的协调式攻击，所以当恶意代码出现在计算机系统中时，很难被传统安全防护技术发现。例如：网络犯罪分子在电子邮件中嵌入URL链接，如果用户点击了该电子邮件，那么ActiveX控制就会对用户浏览器的漏洞进行测试，如发现漏洞的存在，恶意代码就会对计算机系统发起攻击;如果没有发现漏洞，则会下载一个文件，测试其他漏洞，通过不断的重复测试来破坏计算机系统。这种病毒攻击，每个单独的部分看起来均无害，但是联合起来就会变成协同攻击，对计算机系统则会造成严重的影响。传统防护技术对于这種病毒攻击，难以有效防范。当面对多样化、复杂化的病毒攻击时，就需要多层、多组件、灵活性的防护技术来应对。传统安全技术现如今已经无法满足需求，而“云安全”就此应运而生。

3  “云安全”核心技术分析

3.1  Web信誉服务

Web信誉服务是“云安全”技术中的一项核心技术。Web信誉服务主要是通过链接全信誉数据库，对恶意软件行为进行全面的分析和判断，进而对网站的信誉分值进行评估，以此来更好的掌握网站的信誉度及风险系数。如该网站具有较大的风险系数，那么“云安全”技术就会为用户提供网站风险警报，进而帮助用户正确分辨网站的安全性。这样一来就可以避免用户误入危险网站而受到的网络风险损害。得力于全信誉数据库，“云安全”可以通过软件的恶意行为、历史位置的变化、网站历史快照和访问量等诸多安全因素来为其评定一个信誉分数，从而对网页的可信度做出一个客观的评价。不但如此，Web信誉服务还将继续扫描网站并防止用户访问已经被感染的网站，对可能出现的感染和危险访问行为进行拦截。现如今为了不断提高拦截准确性、更好的降低误报率，一些安全厂商还专门对网站的单一网页或链接指定了信誉分值，而不是对整个网站所有页面进行分类或拦截，因为通常合法网站只有一部分受到攻击，这样可以大大改善错误的拦截，不影响用户正常访问，维护了站主的正常权益，并且信誉可以随时间而动态改变，及时对已经恢复的网站作出风险更正。

3.2  E-mail信誉服务

E-mail信誉服务也是“云安全”技术中的核心技术之一，E-mail信誉服务技术的应用可以实现对网络邮件信息源地址的检测，进而对邮件的安全系数进行科学的判断，这样一来就可以在很大程度上降低邮件接收者可能受到的病毒入侵。在计算机网络应用过程中，如果“云安全”技术检测到某个邮件携带病毒或存在风险时，就会自动对邮件进行拦截或者删除。另外，E-mail信誉服务还可以实现对恶意邮件源地址进行记录，进而方便日后对该源地址的邮件进行防护。E-mail信誉服务具有较高的警惕意识，在防范病毒邮件方面发挥着重要的作用。电子邮件信誉服务还可以按照已知垃圾邮件来源的信誉数据库检查IP地址，同时利用可以实时评估电子邮件发送者信誉的动态服务对IP地址进行验证。信誉评分通过对对口地址的行为、活动范围以及以前历史的不断分析而加以细化。按照发送者的IP地址，恶意电子邮件在“云”中即被拦截，从而防止僵尸或僵尸网络等Web威胁到达网络或用户的计算机。

3.3  自动反馈机制

自动反馈机制是“云安全”技术中尤为重要的一项核心技术，其主要是利用监测系统，对计算机用户的路由信誉进行监测，通过监测来判断新型病毒的特征，进而将判断信息反馈到整个计算机网络中。在计算机网络应用过程中，如果用户常规信誉检测存在威胁，那么自动反馈机制就会及时将信息反馈到网络中，进而采取有效的措施对网络安全数据库进行更新，以此来起到病毒防范的作用。自动反馈机制在提高网络安全保护的主动性方面发挥着重要的作用。不仅如此，用户端还可以自主进行阻断操作与拦截操作、对病毒进行查杀。将已经识别查杀和发现的恶意软件进行特征分析，放置于特征库中，特征库放置于“云”中，这样既节省软硬件资源的开支，又获得更加高效的恶意软件防范能力。

4  “云安全”在计算机病毒防范中的应用优势

4.1  病毒查杀能力强

与传统计算机安全防护技术相比，“云安全”技术的病毒查杀能力更强，其可以有效实现对病毒的分析、判断，进而第一时间对病毒进行消除[2]。随着科学技术的不断进步，网络的传播效率也越来越高，同时传播范围也越来越广，这就在很大程度上为网络病毒的传播提供了条件。传统的病毒查杀软件已经无法满足用户需求，而“云安全”技术就是依靠整个网络系统对网络病毒进行识别和查杀，其可以对病毒进行精准、全面的分析，进而在很大程度上提高病毒查杀能力，为计算机网络安全提供保障。由于“云安全”技术是依靠整个网络系统进行病毒防范的，所以互联网用户越多，那么“云安全”的病毒查杀能力也就越强。

4.2  网络安全保护效率高

在计算机安全防护中，应用“云安全”技术就可以实现对网络环境、网络信息的实时监测，一旦发现问题可以第一时间进行判断、处理，以此来实现对病毒的全面防范。“云安全”技术主要是依靠强大的互联网系统，所以“云安全”不仅可以对带有网络病毒的电子邮件、网站、程序等进行监测，同时还可以及时对病毒信息进行处理，以此来避免病毒给用户带来的影响及损失。“云安全”技术与传统安全防护技术相比，其处理病毒的速度更快，这样不仅可以在一定程度上减少计算机的储存空间，同时还可以有效提高网络安全保护效率[3]。另外，“云安全”技术中的自动反馈机制可以将病毒信息传输到整个网络系统中，同时对云端病毒库进行实时更新，刚好以此来对病毒进行防范，这样可以有效提高网络安全保护的质量及效率。

5  计算机病毒防范中应用“云安全”存在的問题

5.1  “云安全”防范的安全问题

“云安全”在应用过程中需要收集计算机用户的大量数据信息等，而这些大量的数据信息如何进行处理，是否会交给相关安全部门等，对于计算机用户而言都是不知情的。而正是这种隐私保护政策，使得用户对“云安全”存在一定程度的不信任感，用户对于自身的隐私安全问题也越来越担忧。一旦“云安全”库对用户的信息进行了泄露，或者被非法攻破，对用户的安全影响是不可忽视的。

5.2  自动分析不够准确导致的安全问题

“云安全”之所以受到了大众的关注和重视，是因为将其应用在计算机病毒防范中可以快速收集信息样本，同时快速进行分析，进而对病毒的风险性进行判断，对提高病毒查杀的效率具有重要的意义。但是就目前来看，“云安全”技术还不具备自动检测、预警、分发等功能，其在运行过程中仍然需要人的辅助与配合，虽然“云安全”防范与传统防护技术相比效率更高，但是在自动分析过程中也容易出现偏差。因为“云安全”每天从终端用户收集了大量的信息、数据，同时对大量数据进行自动分析，会在一定程度上影响其准确性。

6  提升计算机病毒防范中“云安全”防范的建议

6.1  建立统一标准的“云安全”服务器

在计算机病毒防范中“云安全”的应用还需要建立一套统一标准的“云安全”服务器，以此来为“云安全”应用的安全提供保障。比如可以为“云安全”构建一个开放性的安全服务平台，利用该平台为第三方合作伙伴提供病毒防范、抵抗的支持，这样一来就可以促进缺乏技术和设备的第三方合作伙伴积极参与到病毒防范中，进而打破安全软件独立抵抗病毒的局面，这对于提高计算机病毒防范质量及效率具有重要的意义。

6.2  自动分析与人工分析相结合

在计算机病毒防范中应用“云安全”的优点就在于其可以对病毒信息进行全面的分析和监测，进而对病毒进行及时的处理。而为了更好的提高“云安全”的应用效果，在利用“云安全”对病毒信息进行自动分析的同时，还可以加强人工分析技术的辅助应用，以此来提高病毒信息分析的准确性，进而更好的保证病毒查杀效率。另外，为了更好的提高“云安全”分析的准确性，还需要不断的提高“云安全”智能分析服务器的灵活性。在应用自动分析系统时，病毒分析人员需要结合自身的判断经验，对恶意程序进行分析，不断的更新自动判断思维，根据检测到的恶意程序的变化，制定出针对性的防范措施，以此来避免病毒对计算机造成影响。

7  结  论

随着计算机技术、互联网技术的不断发展，网络安全问题也日益严重，如何在计算机网络应用过程中保证网络安全是当下需要重点考虑的问题。“云安全”技术就是计算机病毒防范的一种有效技术手段。“云安全”不仅仅是一种防范病毒的技术，同时也是一种反病毒理念，更是一种计算机安全防御系统。将“云安全”应用到计算机安全防护中可以有效对病毒进行防范和消除，进而提高网络安全保护效率及可靠性，最大程度保证计算机网络安全。为了更好地促进“云安全”在计算机病毒防范中发挥作用，还需要加强对“云安全”的研究和优化，不断的提高“云安全”技术水平，以此来为计算机网络安全提供保障。

参考文献：

[1] 王刚，李家齐，高娟娟.浅谈“云安全”在计算机病毒防范中的应用 [J].电脑知识与技术，2018，14（8）：43-44.

[2] 白竞雄.“云安全”在计算机病毒防范中的应用 [J].中國管理信息化，2018，21（1）：151-153.

[3] Sheridan C，Massonet P，Phee A. Deployment-Time Multi-Cloud Application Security [C]// IEEE International Conference on Smart Computing. IEEE，2017.

作者简介：宋昕阳（1996.12-），男，汉族，辽宁沈阳人，本科，研究方向：计算机科学与技术。