赛迪网 > IT产品 安全 > 滚动
  IT资讯搜索
 
IT产品搜索
· 赛门铁克专区:双倍积分下载 VMWare有奖接龙
· 商用办公产品解决方案 服务器市场价格战之争
· 多功能一体机评测报告 暑期IT产品促销大卖场
· 趋势专区:云安全讨论活动 北京无线城市试运行
· 市场热销精品打印机推荐 虚拟化技术渐成热门
· 扫描仪发展的过去与未来 路由基本协议与技术

浅谈Security2.0—Web2.0时代的网络安全

发布时间:2007.05.27 13:57     来源:PChome.net     作者:PChome.net

十五世纪由印刷导致的改革较这之前有了很大的不同。但它只不过是一项伟大的发明和创新而已,大多数的人们并无阅读的能力,从而,书籍也就仅仅是学习的物质条件。

上个世纪七十年代当因特网开始发展起来的时候,情况非常相似:它是一个只供专家和少数知道如何操作计算机的人使用的系统。然而,随着印刷业的不断发展,改革发生了:很多人学会了阅读,到了90年代,因特网开始进入到众多领域;自2000年起,它甚至进入了千家万户。

尽管现今书籍已经变得非常普及,然而,世界教科文组织2000年统计结果显示:全球大约有9亿人口处于文盲状态。并且现在,因特网在2006年已经能够到达110亿用户(根据IDC互联网数据中心),但仍然有很多人在技术上处于文盲状态。那些使用因特网的人对功能技术上的无知其实不值得一体,但是对自己正在做的以及因特网是如何做的根本毫不了解则是比较可怕的。

比“文盲”更为严重的问题还有对因特网老观念的坚持:因特网是由“少数优等人“为其他用户提供信息的。好比一种“开明专制“的版本Internet 1.0.

但是,时代变了,现在,因特网已经确确实实的是用户彼此间的一种协作关系。他上面的信息也不再是某些“善良人“提供其他用户的了。以前,一些人会通过因特网将某些信息同其他人分享,现在,用户不仅用它分享信息,同时使用因特网分享知识。

这种新趋势的典型案例有很多,其中最有说服力的当属维基百科。用户在百科全书中发布对某一主题的见解,其他因特网社区用户对其进行补充,更改,或者是校正。通过这种方式,因特网用户向所有因特网用户提供免费的可查询知识。

直到现在,这一系统仍然被应用于某些基于旧观念的IT领域:防恶意软件安全。纵观目前的恶意软件状况,流通中的大量恶意软件代码是不能到达病毒研究实验室的。共享所有的恶意软件代码信息对于有效的检测它们是非常有益的。

就像通过收集所有的因特网用户知识从而建立百科全书一样,通过收集所有安装在用户计算机上的恶意软件代码信息,就形成了一个智能型系统,这个系统较基于特征码的传统系统能够检测到更多的威胁,每台计算机的安全性得到了大幅提高,并且从因特网社区中直接获益。

上述这种Web2.0模式需要被真正实施起来,但其实又并不简单。首先,需要从连接到因特网的计算机上收集恶意软件,要做到这一点,恶意软件需要被清楚地定义。在传统的防病毒系统中,恶意软件被清楚地定义为:如果一家防病毒公司的病毒实验室接受到某一代码并判定其为恶意的,那么该代码既为恶意软件,且同时被添加到病毒特征码库中。

然而,现今在因特网上流通的恶意软件日趋增多,而实验室不太可能接受所有的恶意代码。所以,我们需要一个能够不需要专门技术人员进行分析即可自动识别恶意代码的系统。如果实现了这一点,那么实验室就相当于由成百上千的技术工程师组成。

恶意软件检测系统技术已发展到不依赖于原有的检测技术,这就像方正熊猫软研发的智能系统,其不再依赖于先前的每个病毒样本的信息。该智能系统只要检测到代码的某些特征即可判断其是否为恶意代码。少数合法程序捕获键盘信息,然后将它们发送到一个开放的TCP端口,那么进行这种行为的程序为恶意软件的可能性就非常高。同理适用于很多分发恶意软件的恶意行为。

一旦导致问题的程序被检测到,那么它将被发送到实验室进行深入分析,分类并添加到病毒数据库供因特网用户使用。因此,任何其他遇到这种相同恶意软件攻击的用户均可从世界某一地方连接到因特网上且已经遭受这种代码攻击的事实中受益。

世界上所有的计算机现在都能够自动分享这款在线检测的恶意软件解决方案, www.infectedornot.com.该站点允许世界范围内的所有用户对自己的计算机进行检查,并且任何被检测到的未知威胁都会被发送至新型恶意软件数据库,以供因特网社区的其他人共享使用。

Web 2.0技术正处在其发展最好的阶段,它帮助用户获得前所未有的安全,增加安全是因特网社区的另外一个特征。

责任编辑:周冬冬


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 网络安全令人担忧 虚拟社会管理写入报告 (05-25) · 安全防护之保障政府门户网站的网络安全 (05-24)
· CDN,Web2.0的机遇 (05-24) · 各种应用环境日趋复杂 如何应对安全问题 (05-23)
· 不管我们是否做好准备 后安全时代已经来临 (05-23) · 调查表明用户对在线交易风险缺乏防范 (05-22)
· 企业网络安全:需要 “内外双护” (05-22) · 网络安全需要 “内外双护” (05-21)
· 微软WinXP更新异常 软件杀毒心切太匆忙 (05-18) · Web2.0的“杀手应用”何在 (05-18)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 信息化市场百家争鸣 SaaS深陷争议“泥潭”
· 提高管理水平 "两栖"CIO应具备的六大能力
· 国产ITIL运维先行者 四大厂商角力BI市场
· 金融行业GSN专题解决方案 企业网解决方案
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统