周鸿祎：没有一千台服务器别妄谈“云安全”

　　对付木马必须采用“云安全”

　　“很多安全厂商最近都在谈‘云安全’和‘云计算’，虽然不排除有些厂商是在炒作概念，但这至少说明，大家都已经意识到，‘云安全’是网络安全的未来发展趋势。”针对记者关于“云安全”的提问，周鸿祎直接了当亮出观点。“要解决互联网上木马日益泛滥的难题，‘云安全’是必然的选择。”

　　在周鸿祎看来，在互联网普及前，计算机安全问题基本局限在单机范畴，传统安全厂商也主要做单机版杀毒软件，无论是诺顿、卡巴斯基、趋势等优秀的国外杀毒公司，还是国内三大杀毒厂商，他们对付病毒的方法都是依靠“杀毒引擎+特征码”的“事后查杀”模式。但这种查杀模式一方面必须以相当数量用户电脑“中毒”为代价，同时用户电脑中的“特征码”必须经常更新，因此导致“特征码库”日益庞大。正是由于呈指数级增长的特征码大量消耗了用户计算机和网络的内存，导致用户电脑运行速度慢到让人几近崩溃。

　　然而，随着个人电脑和宽带互联网的双重普及，近两年来各种木马日益猖獗，短期内已经取代病毒成为网民在网上面临的最主要威胁。数据显示，中国互联网联网主机数占全世界的17%，中国又是受木马感染最多的国家，占感染总数的90%以上，成为木马病毒攻击最频繁的对象之一。根据江民、金山等国内三大杀毒公司的监测数据，近几年木马病毒数量呈爆炸式增长，尤其是各种盗号类木马数量猛增，木马所占比例超过90%。

　　据周介绍，与病毒制作往往出于恶作剧或破坏的目的不同，木马常常潜伏在电脑系统中，窃取网游、QQ和网银等帐号，从而为制作者带来巨额经济利益;同时由于木马制作门槛极低，变种异常丰富，数量庞大，传播渠道更广，一条从制作到传播的木马经济产业链已经形成。

　　“木马在呈几何级的增长，而传统安全厂商采用的技术模式，却仍是用户必须通过定期升级病毒特征码数据库，并将其保存在自己的计算机上。这种‘事后查杀’的手段已经远远不能适应互联网能改的发展。”周鸿祎说，“而‘云安全’不但能最大化地释放用户电脑的存储空间和内存资源，更为重要的意义在于颠覆了传统的事后病毒防范模式。成熟的‘云安全’可以做到在木马或病毒威胁到达用户电脑前对其予以拦截。”

　　“云安全”至少需要1000台以上服务器

　　“‘云安全’绝不是嘴上说说就能实现的。而是需要依托强大的技术实力与资源优势。也就是说，‘云安全’是有门槛的。”周鸿祎语出惊人，“一个企业没有1000台以上的服务器，就不要妄谈‘云安全’。”

　　按业界公认的理解，最早受IBM、微软、Google等巨头追捧的“云计算”模式，是将计算资源放置在网络中，供许多终端设备来使用，其关键是分布处理、并行处理以及网格计算。而“云安全”的概念脱胎于“云计算”，是让服务器端(即“云”端”)承担与安全相关的计算，而让客户端承担扫描和防护任务。

　　“‘云计算’的实现要求安全厂商必须拥有海量用户、足够的服务器群以及海量数据处理能力，三者缺一不可。” 周鸿祎认为，“‘云安全’同样如此。安全厂商必须建立庞大的数据中心，拥有1000台以上的服务器，每天上传样本数以亿计，木马病毒库第一次命中率达到99%以上，这才叫真正的‘云安全’”。

　　“尽管奇虎在‘云安全’方面已探索了两年，并取得了一些初步成绩。但是，如果严格按这个标准来看，国内目前还没有一家真正实现‘云安全’的厂商。”周鸿祎表示，“只有那些拥有大规模搜索技术、邮箱技术、存储技术等海量数据处理能力的公司，才能真正实现‘云安全’。”

　　据周鸿祎透露，奇虎360早在两年前就开始在探索采用“云计算”的模式为广大360安全卫士用户提供高效、便捷的安全服务。目前，奇虎360已经拥有1.5亿用户，日均活跃用户高达3000万，每日新增用户数近百万;拥有超过2000台服务器，分布在全国各地的20多个机房内;拥有四、五十G的带宽。奇虎也是唯一一家同时拥有搜索技术与安全技术的公司。

　　周鸿祎透露，正因为奇虎360公司拥有在网络安全领域的“云计算”实力，国家安全部门指定奇虎360公司从今年3月起承担全国1000多个省、部级以上的政府网站网页安全防护任务，为北京2008奥运会期间的网络安全贡献了一份力量。

　　“奇虎的最大理想并非是成为杀毒软件公司，而是成为网民的网络安全卫士。”周鸿祎说，“我们提出的是‘大安全和泛安全’的概念，这意味着我们的任务不仅仅只是杀毒，而是要破坏整个木马恶意传播的产业链条，让他们没有生存的环境。”