【51CTO.com 综合报道】“一年升级三次内存，仍然满足不了杀毒软件的高额要求。每升级一次产品型号，电脑的系统资源占用率就狂涨，恨不得年年要保持最高配置才成!现在，同时得到高效的安全保障和流畅的网络运行，竟然成了一种奢望!”某企业的IT主管张先生和很多企业的IT主管一样，在高效防毒产品和优化网络资源之间很难抉择。

　　基于客户对于安全效果及硬件最低配置的双重需求，趋势科技在今年7月率先推出了云安全技术，其超越了传统的代码对比技术，通过把大多数特征码文件保存到互联网云(如阿里云)端数据库中而在端点处保持最低数量，在web威胁到达企业网络之前将其拦截。这种全新的方法不仅释放了用户端大量的系统资源并降低端点的带宽消耗，而且提供了更及时、更全面的及时保护。因此，“云安全”被众多企业IT管理人员称为是经济危机下，企业网络安全的“救命稻草”。

　　传统病毒码更新让企业内存不堪重负

　　近年来，源于病毒数量的快速增加，防毒产品对于内存的要求也是水涨船高。自2001年的占用10M内存，到现在，一款普通的安全解决方案的内存需求量达100M，而功能更全、效果更好的方案则需要160M左右。显然，160M内存占用量的高成本投入让很多企业望而却步。趋势科技产品技术顾问徐学龙介绍：“之所以防毒产品吃掉内存的速度如此惊人，不仅是因为网络安全解决方案的功能越来越丰富、功能模块越来越完善，更重要的原因在于近年来消耗内存的病毒特征码文件呈指数级增长。在2005年，一天只有大约50种特征码被添加到数据库中，而2008年，该数字增加到了5,000种。”

　　传统的反病毒技术是以研究病毒样本，进行病毒特征对比来实现对用户的安全保护。它的技术原理决定，保障企业网络安全，就必须拥有与病毒数量尽可能一致的病毒特征码数据库。而巨大的数据库完全是以牺牲企业内存、系统资源为代价。面对当前的经济危机，这种以高额硬件投入换取网络安全的做法，对于众多企业用户来讲无疑是雪上加霜。对于依靠传统的病毒特征码方式查杀病毒来说，已经不可能降低内存占用了，必须另辟蹊径，彻底转变防病毒的思路。

　　云端防护 释放70%企业内存占用量

　　工商银行算是趋势科技的铁杆用户，从1998年最早的网络版防护软件3.52版到今天的立体化安全解决方案，经历了趋势科技从传统的代码对比技术向云安全技术的转换。其IT负责人介绍：“云安全技术在释放内存方面的成效是我们完全没有想到的，较之前相比，云安全减少了70%的内存占用量。我还记得在OfficeScan7.3升级到OfficeScan 8.0版本的时候，内存占用量从70MB涨到了100MB，我们不得不增加终端的硬件投入。而现在，我相信，按照云安全技术的服务标准，我们两年内再也不用加大内存采购成本了。”

　　趋势科技云安全技术将原本存在于本地的病毒特征码的70%都存放到全球建立了5个数据中心，34,000部服务器上，而用户端仅存放较少量的病毒码。传统反病毒方式是通过调用病毒特征码扫描本地文件进行病毒查杀，会严重消耗本地内存。而云安全技术则是通过云(如阿里云)端查询，彻底阻断对含有恶意代码的源头进行阻断，消耗的是云端服务器(如阿里云服务器)资源。所以，云安全技术极大降低了安全解决方案对本地内存的占用。

　　以OfficeScan产品为例，趋势科技实验中心进行了相对于应用云安技术的前后数据对比，其将核心内存占用量从75M降低到21M，减少了70%核心内存占用。据趋势科技产品技术顾问徐学龙介绍：趋势科技还计划明年第二季度推出OfficeScan 10.0版，在产品中加入云安全的另一项核心技术文件信誉技术，将云端服务器中存放的病毒特征码比率加大到80%，进一步释放本地内存。

　　图1 为OfficeScan 8.0, 传统技术总占用kernel Memory 75M 左右

　　图2 为OfficeScan 8.0, 云安全总占用内存 只有 21M 左右

　　高效拦毒 延长企业资产生命

　　据调查发现，有96%的病毒都是在“用户端”这道最后的安全防线才被发现的，而如果在企业的网络大门——网关，部署安全防范措施，可以抵挡掉大部分攻击，从而进一步减少对客户端的内存占用需求。

　　目前，趋势科技云安全可以支持平均每天50亿笔点击查询，每天处理样本数据1.2TB，资料库第一次命中率就可以达到99%。借助云安全，趋势科技现在每天阻断的病毒感染最高达1,000万次。而采用了云安全技术的IWSA产品，在网关处就可以阻挡70%以上的病毒。上海奥美广告有限公司北京分公司曾在一个月内遇到各种网络安全违例事件达到52万件，而通过IWSA内嵌的云安全技术就阻挡掉了其中的37万例，极大减少了流入终端的威胁数量，减轻了终端负担。目前，越来越多的用户逐渐认识到部署Web安全网关的重要性，这块市场也被多家调研机构认为是增长势头最快的网络安全领域。

　　图3

　　可以说，在采用了云安全技术，以及部署Web安全网关后，企业终端对于防病毒软件的内存占用需求大大减少。与此同时，硬件网关产品IWSA因内嵌云安全技术，还有效节约了企业的网络带宽资源。在经济危机还未结束之时，这无疑增加了用户固定资产的使用期限，减少了很多不必要的投资。最主要的是，云安全不仅有效提升了用户资源的利用率，统一集中式的管理平台有效节约了IT人员管理成本，员工也可以更加放心地去访问互联网内容，安全感倍增。而这一切，都源于趋势科技云安全永不停歇的守护。