金山毒霸云安全是為了解決木馬商業化的互聯網安全形勢應運而生的一種安全體系結構。它包括智能化客戶端、集群式服務端和開放的平臺三個層次。"云安全"是現有反病毒技術基礎上的強化與補充，最終目的是為了讓互聯網時代的用戶都能得到更快、更全面的安全保護。

首先穩定高效的智能客戶端，它可以是獨立的安全產品，也可以作為與其他產品集成的安全組件，比如金山毒霸 2009和百度安全中心等，它為整個云安全體系提供了樣本收集與威脅處理的基礎功能;

其次服務端的支持，它是包括分布式的海量數據存儲中心、專業的安全分析服務以及安全趨勢的智能分析挖掘技術，同時它和客戶端協作，為用戶提供云安全服務;

最后，云安全需要一個開放性的安全服務平臺作為基礎，它為第三方安全合作伙伴提供了與病毒對抗的平臺支持，使得缺乏技術儲備與設備支持的第三方合作伙伴，也可以參與到反病毒的陣線中來，為反病毒產業的下游合作伙伴提供商業上的激勵，擺脫目前反病毒廠商孤軍奮戰的局面。

金山毒霸“云安全”的體系結構

1、水銀平臺

以分布式存儲及計算平臺為基礎，結合業界領先的行為分析技術，每天對上百萬未知文件樣本進行自動分析、處理。并實時將處理結果更新至可信認證服務，為客戶端提供及時、準確的服務。

A.行為分析系統(重點在于對未知病毒)

通過對文件監控、網絡監控、郵件監控以及對進程注入、注冊表敏感項修改、驅動打開等風險行為的監控，收集和記錄匯報來的可疑行為，并根據事件的關聯性，綜合分析這些行為，識別未知的病毒行為。

面對海量的病毒樣本，只有強勁的病毒分析系統遠遠不夠，如何妥善的存儲病毒樣本，并對其進行處理是必須解決的問題，一個強大的分布式存儲及計算平臺來為其提供保障。

B.分布式存儲平臺

分布式存儲平臺，為應用平臺提供統一的存取模式，妥善的存儲海量的病毒樣本和白名單樣本。具備自動備份能力，金山水銀平臺已經儲存了上百TB文件。

C.分布式計算平臺

水銀平臺通過分布式自動分析處理平臺，結合行為分析技術，每天能處理100萬以上的未知文件樣本，對樣本自動進行掃描、分析并自動提取出相應的殺病毒腳本。同時，僅僅只需要簡單的擴充機器數量，就可以提高處理能力，理論上處理能力沒有上限。

2、互聯網可信認證服務

“互聯網可信認證服務”即將互聯網上每秒鐘內生成的可執行文件進行收集，并經過自動以及人工的分析，以秒為單位對服務器端的"互聯網可信認證中心"進行同步。可信認證服務能夠承受每天數億次的高負載查詢。

3、爬蟲系統

金山毒霸“云安全”發展歷程

(1)2006年，金山毒霸開始采用白名單技術，著手開始做一些技術儲備，重點方向在于海量樣本存儲與處理的分布式平臺研究，掌握分布式系統的研發技術，同時，也開始了爬蟲相關技術的摸索。

(2)2007年初，正式組建團隊開始打造水銀平臺，共計投入了兩個開發團隊加一個實驗室的研發力量，同時開始嘗試一些外部合作。在這一年，主要完成了水銀基礎平臺的建設，在對外合作方面做出了很多有益的嘗試，先后與騰迅、百度、微軟等都有了相關的合作接洽，且推出了百度安全中心的第一個版本。

同年7月，海量樣本存儲平臺完成并上線運營，毒霸將近10年積累的數據開始遷移至水銀平臺。9月，海量樣本自動分析系統接入，開始自動化處理病毒樣本;12月，平臺的各個環節完成串接，開始向可信認證服務輸出數據。

與此同時，金山毒霸2008中開始引入互聯網可信認證技術，推出三維互聯網防御體系。所謂三維互聯網防御體系即在傳統病毒庫、主動防御的基礎上，引用了全新的“互聯網可信認證”技術，搭建以病毒庫為根基，以主動防御為先鋒，以互聯網可信認證為核心的立體防御體系。在這個安全防御體系中，每一部分都不是獨立的，而是相互依存的互補關系或者說“接力”關系。

(3)2008年，伴隨著金山毒霸2009的發布，金山已經將云安全應用到了毒霸之中，并一舉實現三項重大突破：病毒庫病毒樣本數量增加5倍、日最大病毒處理能力提高100倍、緊急病毒響應時間縮短到1小時以內。

“云安全”也已經引入了金山網鏢2009中--在惡意網址攔截以及可信認證智能判斷方面均取得了不錯的效果。金山網鏢2009的惡意網址攔截功能，可阻止病毒下載器通過惡意網址下載其他病毒木馬，是對付病毒木馬下載器泛濫的有力武器。同時，金山網鏢2009內置可信認證智能判斷技術，對安全的網絡訪問不再彈出是否放行的詢問窗口，改善了客戶使用體驗。

同時，金山和百度、微軟、騰訊等互聯網知名企業深度合作，向更多的互聯網用戶提供安全服務來提升自身的技術和服務能力。目前數以億計互聯網用戶通過百度安全中心、MSN安全保護中心分享金山毒霸“云安全”成果，而SOSO安全中心也即將上線。

金山毒霸“云安全”未來趨勢

(1)安全中心(更開放的平臺)

向公眾開放水銀平臺所儲存的文件、軟件、病毒等各類樣本信息。同時，水銀內部的掃描分析等流程也可對外公開，為用戶提供樣本鑒定服務。

(2)充分引入用戶交互

對于惡意軟件以及惡意網站等沒有明確的技術標準可以判定的內容，將引入用戶評價體系，通過用戶的深度參與，充分的利用互聯網的力量，來決定最終的結果。

(3)“云安全”在金山安全類產品中的深度應用

“云安全”將全面應用到金山毒霸、金山清理專家、金山網鏢等金山安全類產品之中。

(4)更充分的合作

合作讓用戶對網絡安全有更進一步的了解和體驗。病毒傳播通道的徹底變化，各種主流應用軟件的漏洞也開始被黑客和病毒制造者所利用，互聯網將推動反病毒軟件市場全新的變革。我們會加快向互聯網轉型的步伐，借助互聯網實現軟件發行和銷售只是軟件互聯網化的第一步，深入了解網民的需求，了解網民上網的困惑，研發運營基于互聯網的服務，才是軟件互聯網化的處理。互聯網改變世界，軟件推動互聯網。