有人用云計算做搜索，有人用云計算做存儲，現(xiàn)在還有人用云計算做安全，云安全的出現(xiàn)不僅是技術(shù)方面的革新，它必將改變安全產(chǎn)品渠道商的商業(yè)模式。

現(xiàn)在也許該改變一下沿用了十幾年的商業(yè)模式了。兩年前，一款殺毒軟件還能賣到200元，一年前就只能賣到100元。7月17日，奇虎公司免費推出了奇虎360殺毒版，這意味著傳統(tǒng)殺毒軟件廠商的盈利模式即將被顛覆。

但就在奇虎出招前的一天，傳統(tǒng)殺毒軟件廠商開始改變策略，新的策略叫“云安全”，即從殺毒變?yōu)榉蓝尽?月16日，瑞星正式發(fā)布瑞星卡卡上網(wǎng)安全助手6.0版，同時推出了基于互聯(lián)網(wǎng)的全新安全模式——云安全(Cloud Security)計劃。6天之后，趨勢科技推出基于云安全技術(shù)架構(gòu)(Cloud-Client)構(gòu)建的下一代內(nèi)容安全防護解決方案，該方案用于解決當(dāng)前面臨的快速增長和極具動態(tài)性的網(wǎng)絡(luò)威脅。

云安全是賣點還是革命

雖然都叫“云安全”，但簡單對比一下不難發(fā)現(xiàn)，瑞星和趨勢科技在產(chǎn)品和概念上均有不同之處。瑞星“云安全”計劃的內(nèi)容是，將用戶和瑞星技術(shù)平臺通過互聯(lián)網(wǎng)緊密相連，組成一個龐大的木馬/惡意軟件監(jiān)測、查殺網(wǎng)絡(luò)�？�卡6.0用戶一旦啟動電腦，軟件就會自動檢測并將電腦中的可疑木馬樣本提取出來，上傳到瑞星的木馬/惡意軟件自動分析系統(tǒng)，并把分析結(jié)果反饋給用戶，進行查殺。

在整個流程結(jié)束之后，瑞星安全資料庫將把對木馬的分析結(jié)果、解決方案分享給所有其他的卡卡6.0用戶。這樣一來，每個用戶都成為一個木馬的監(jiān)測站，所有用戶組成了木馬查殺網(wǎng)絡(luò)，更好地保障了所有用戶的信息安全。顯然，瑞星“云安全”的基礎(chǔ)是其在個人消費類殺毒市場較高的占有率。

與瑞星相同，趨勢科技的云安全也是強調(diào)大眾的力量，號召所有互聯(lián)網(wǎng)使用者一起同網(wǎng)絡(luò)威脅做斗爭。但趨勢的云安全拋棄了傳統(tǒng)的殺毒概念，變殺毒為防毒。其技術(shù)基礎(chǔ)是在全球建立的5個數(shù)據(jù)中心和幾萬臺服務(wù)器。用戶在訪問網(wǎng)頁或接收郵件時，趨勢的服務(wù)器通過云計算可以對被訪問信息(如網(wǎng)頁)的安全等級進行評估，一旦發(fā)現(xiàn)網(wǎng)頁中有掛馬，即可發(fā)出啟示信息，提示用戶不要點擊網(wǎng)頁中含毒的部分。也就是說，趨勢科技云安全是在惡意信息侵入網(wǎng)絡(luò)之前，在源端直接就將其進行阻止，從而達到零接觸、零感染的防護價值。

瑞星毛一�。�

瑞星卡卡6.0無需龐大的病毒庫，直接借助互聯(lián)網(wǎng)的云安全方式殺毒

從云安全問世的那天起，就有人認(rèn)為其矛頭直指殺毒軟件市場的免費潮。對此說法，瑞星副總裁毛一丁表示，奇虎的360殺毒是將第三方殺毒引擎和病毒庫作為360安全衛(wèi)士的一個模塊來使用的，基本是傳統(tǒng)殺毒軟件的一個組成部分。而瑞星卡卡6.0則已經(jīng)不再用這種傳統(tǒng)殺毒軟件套路，其無需龐大的病毒庫，直接借助互聯(lián)網(wǎng)的云安全方式殺毒。

究竟云安全是賣點還是革命？深圳連邦軟件公司經(jīng)理莊喆表示，他們目前還沒有銷售過云安全產(chǎn)品，但如果將其當(dāng)作一個革命性的產(chǎn)品推廣難度會比較大。因為推廣一個具有新概念的產(chǎn)品推廣期一般要一年左右。很多公司集中推出云安全可能是一種策略，表面上是針對奇虎360，實際上是針對卡巴斯基。

當(dāng)然也有人認(rèn)為推廣云安全并不難。深圳標(biāo)馳電子有限公司總經(jīng)理瞿興兵表示，雖然云安全的概念正在市場中逐漸推廣，但是云安全畢竟只是一種技術(shù)，并非全新的產(chǎn)品，甚至產(chǎn)品的包裝也不會有大的改變，因此用戶接受起來并不困難。

不改變遲早被累死

“近年來計算機和網(wǎng)絡(luò)中消耗內(nèi)存的特征碼文件呈指數(shù)級增長。在2005年，一天只有大約50種特征碼被添加到數(shù)據(jù)庫中，而2008年，該數(shù)字增加到了5000。”趨勢科技產(chǎn)品技術(shù)顧問徐學(xué)龍表示，“通過把大多數(shù)特征碼文件保存到互聯(lián)網(wǎng)云數(shù)據(jù)庫中并令其在端點處保持最低數(shù)量，趨勢科技得以在Web威脅、電子郵件威脅和文件威脅到達最終用戶或公司網(wǎng)絡(luò)之前即可對其予以攔截。這種全新的方法降低了客戶網(wǎng)絡(luò)和端點的帶寬消耗，提供了更快且更全面的及時保護。”

根據(jù)AV-Test.org的最新統(tǒng)計，全球惡意程序已超過1100萬個，傳統(tǒng)的代碼比對技術(shù)正面臨著越來越大的困境，如果將1100萬個惡意代碼全放在客戶端，用戶電腦的系統(tǒng)資源將被大量占用。

據(jù)了解，目前主流廠商產(chǎn)品提供的病毒特征庫中代碼數(shù)量大多只有百萬條左右。對于病毒特征庫消耗內(nèi)存的說法，連邦軟件莊喆也給予了證實。莊喆表示，現(xiàn)在某些產(chǎn)品的病毒特征庫確實占用大量的客戶端資源，這是近兩年用戶反映較多的問題，也是廠商技術(shù)攻關(guān)的重點。

其實占用資源只是表象，更深層的原因是廠商對每天出現(xiàn)的數(shù)以萬計的病毒代碼疲于招架。不改變現(xiàn)有病毒代碼比對的方式遲早會被累死。一渠道商曾向記者說：“我有一個用戶幾乎用過所有的殺毒產(chǎn)品，先是國內(nèi)的，后是國外的，但他對哪個品牌似乎都不滿意。”其實這位用戶并不是太挑剔，相關(guān)數(shù)據(jù)顯示，目前每天新增20000種病毒代碼，而每家廠商每天只能捕獲其中的10%左右，這就意味著即使用戶天天進行病毒庫升級，仍會有漏網(wǎng)之魚。毛一丁表示，瑞星不是云計算，是云安全，這并不是商業(yè)噱頭，而是因為木馬病毒呈幾何級數(shù)爆炸性增長。如果不在安全模式上創(chuàng)新，那反病毒軟件開發(fā)者遲早會被累死，木馬病毒將徹底淹沒一切。

從這個角度看，云安全更像是殺毒廠商的自我救贖。如果再按照以前的模式，用戶的滿意度還將進一步降低。因此，趨勢科技強調(diào)云安全是技術(shù)而不是產(chǎn)品。目前，趨勢科技已將云安全技術(shù)架構(gòu)融入公司全線產(chǎn)品中。趨勢科技公司大中華區(qū)執(zhí)行總裁張偉欽同時承諾：免費贈送云計算，增加了云安全技術(shù)的產(chǎn)品不增加銷售價格，“以前，我們在為用戶解決病毒問題，加入云安全后我們?nèi)詾橛脩艚鉀Q病毒問題，因此沒有理由加價。”

趨勢科技張偉欽：

科技趨勢云安全是在源端直接阻止病毒，從而達到零接觸、零感染的防護價值

標(biāo)馳電子瞿興兵表示，從產(chǎn)業(yè)鏈上游來看，廠商將一種新技術(shù)融入到產(chǎn)品中去，雖然安全產(chǎn)品的包裝不變，但從產(chǎn)業(yè)鏈終端用戶來看，用戶的滿意度將會大大增強。作為渠道商，要做的是讓更多用戶理解云安全能夠帶來的安全保障。目前，標(biāo)馳電子已經(jīng)針對云安全有了市場推廣計劃，大規(guī)模的推廣將會在年底開展。“我們已經(jīng)與一些企業(yè)用戶溝通過，經(jīng)過技術(shù)人員的講解后，用戶都能理解云安全所帶來的質(zhì)的飛躍。我相信能夠率先推出云安全技術(shù)的安全廠商，將在市場競爭中搶占很多先機。”

重要的不是服務(wù)器而是算法

趨勢科技提出“云安全”，就意味著每天會用數(shù)以萬計的服務(wù)器對數(shù)十億個網(wǎng)頁進行掃描，這是否需要巨大的投資？張偉欽表示，20年前全球有3000家殺毒軟件公司，而現(xiàn)在只有50家。今后云安全將是安全軟件的發(fā)展趨勢，而云安全的提出實現(xiàn)了廠商從殺毒到防毒的轉(zhuǎn)型，也再次抬高了主流安全廠商的門檻。

需要強調(diào)的是，“提高門檻”并不是指安全廠商要像Google、百度一樣建設(shè)超大規(guī)模的數(shù)據(jù)中心，殺毒軟件廠商比拼的也不會是誰家服務(wù)器數(shù)量多。如果是那樣，中國的第一大殺毒廠商很可能是百度。張偉欽說：“趨勢科技只掃描用戶指定的網(wǎng)頁，而且掃描的內(nèi)容更具體。今后軟件安全廠商面臨的主要挑戰(zhàn)是工程師設(shè)計思路的轉(zhuǎn)變。但后臺50臺服務(wù)器和50000臺服務(wù)器提供的服務(wù)肯定不同，同時，在云安全方面投入早將積累大量歷史數(shù)據(jù)，這將大大提高相應(yīng)的服務(wù)速度。

事實上，云安全的門檻是人才。云安全的基礎(chǔ)是云計算，目前了解云計算的技術(shù)工程師還較少，人才儲備將成為安全廠商轉(zhuǎn)型的門檻。實現(xiàn)“云計算”的關(guān)鍵在于如何將一個任務(wù)進行有效分解，并將其各個子任務(wù)分配到處于不同地域的服務(wù)器上并行處理。真正發(fā)揮“云計算”的作用不但需要有相對應(yīng)的專業(yè)軟件支撐，也要求負(fù)責(zé)維護的廠商在海量數(shù)據(jù)并發(fā)處理方面具有相當(dāng)強的實力。從目前來看，安全領(lǐng)域的廠商的強項是在安全方面，對于大規(guī)模并發(fā)運行計算，安全廠商還缺少人才基礎(chǔ)。

改變渠道盈利模式

云安全改變了廠商的業(yè)務(wù)模式，其實云計算也改變了渠道商的盈利模式。眾所周知，除銷售產(chǎn)品之外，渠道商每年還會向用戶銷售病毒特征庫的升級服務(wù)費，這已經(jīng)成為渠道商的一項重要的收入來源。但云安全概念出現(xiàn)后，用戶的主要防護體系從殺毒變?yōu)榉蓝�，因此用戶可以不對病毒特征庫進行升級，或者說升級的意愿不強烈，這無形中降低了渠道商的盈利。對此，張偉欽表示，雖然還沒有明確的政策出臺，但趨勢可以將病毒特征庫升級和提供云安全服務(wù)進行綁定銷售，以此保持渠道利潤。

云安全的另一好處是提高了渠道商的服務(wù)精度。安全服務(wù)一直是渠道商想加大投入的領(lǐng)域，在取得用戶許可的情況下，云安全的出現(xiàn)可以快速檢索到用戶以前訪問過哪些網(wǎng)頁，這些網(wǎng)頁中都存在著哪些安全風(fēng)險，從而快速提取病毒樣本，提高服務(wù)反映速度。