互联网帝国:卡巴斯基这样保卫全球网络

互联网 | 编辑: 杨剑锋 2008-12-15 15:51:00转载 一键看全文

武器基地上的“红色帝国”总部

 武器基地上的“红色帝国”总部

在电影里经常看到那种深色调,神秘威严的苏联军事建筑,没想到,在走到卡巴斯基总部大楼面前时,我竟然觉得自己就置身于美国电影的那个场景中。

后来了解到的事实也印证了这一点:坐落在莫斯科Volokolamsky第一大道的卡巴斯基总部,从位置上就显示了它强大的技术实力——居然此前是苏联国防部武器导航研发基地。这从办公大楼的外观就可以看出,几乎没有美国硅谷那些高科技公司所特有的现代化装饰,连电梯都是苏式产品,稳当却非常缓慢。

整个总部最引人注目的就是挂在墙上的巨幅液晶屏幕,上面显示的是全球地图和各种图表。这些巨幅屏幕就是卡巴斯基的全球垃圾邮件监控系统。每天这个监控系统会实时显示全球电子邮件出现的地点和数量,针对可疑的垃圾邮件,系统会自动以黄色在世界地图上显示出来,并进行及时分析。

遍布全球的监控网络是构建卡巴斯基“红色帝国”的基础。就拿垃圾邮件的监控来说,不要看在总部只是几个巨幅液晶屏幕,在这些屏幕的背后,卡巴斯基在世界各地的互联网都设置了大量的监控系统,用于监控每天出现的垃圾邮件。比如,在美国地区出现了大量代号为“a”的垃圾邮件,那么监控系统就会立即提取“a”邮件的关键信息,实时返回到总部监控系统,由分析服务器进行处理,在最短时间内针对垃圾邮件给出处理意见,并提交给研发部门或者其他部门。这里每天都收集到上百万种不同类型的垃圾邮件样本,为研发部门提供了大量研究素材,从而提升针对垃圾邮件的处理措施。

这种迅捷的垃圾邮件处理模式对企业级用户非常有用,能够为他们节约大量网络带宽资源,从而提高企业工作效率。

在总部的另一间办公室,我则见到了更为重要的全球病毒实时监控系统。在液晶屏幕上,不断闪动着新的数据,表明又发现新的病毒或者病毒变种。这个病毒实时监控系统与卡巴斯基所有研发部门都是互通的。一旦发现新的病毒,监控系统就会自动提交给研发部门的共享服务器,由研发部门进行分析处理。如果说以往研发人员做的事情是分析病毒程序的特征,然后写入病毒数据库的话,那么如今卡巴斯基研发部门重点研究的是这种病毒程序背后的行为特征,然后根据这种行为特征更新程序分析内容,提升信息安全产品的智能化程度。与垃圾邮件的处理不同,病毒程序的处理耗费时间更长,因为需要针对病毒进行智能分析,优化杀毒软件程序代码,更好地适应网络安全的需要。

一个完善的病毒实时监控系统对于信息安全厂商来说,是至关重要的。随着互联网的发展,各种病毒和木马程序也在飞速扩张。2007年,每两分钟会出现5个恶意程序样本,到2008年,这个时间已经缩短为每两秒钟。而且各种病毒程序出现的领域也在急剧扩张,从传统的资讯型网站到最新的社交网站,都无法摆脱病毒程序的阴影。在这种情况下,及时掌握病毒样本,对于信息安全产品来说,就等于跑在了病毒程序前面,能够有效阻止其大规模蔓延。

熟悉信息安全的人应该知道,任何信息安全测试,如何收集最完善、最强大的病毒是重中之重。在卡巴斯基总部的八楼,我看到了一个世界上最“恐怖”的病毒仓库。这里放置着各式各样的计算机产品,而这些计算机上储存着成千上万种病毒程序,从最古老的DOS病毒,到最新的U盘病毒,应有尽有。卡巴斯基的研发人员随时可以调用这些让人生畏的病毒程序进行工作研究,不断完善自己的信息安全产品。

这个机房的另一个作用是,通过构建的计算机网络,吸引全球最顶尖的黑客前来攻击。这颇有点类似中国打擂的做法。卡巴斯基创始人尤金·卡巴斯基开玩笑说,在这里,我们雇用最多的不是技术员,也不是销售员,而是黑客。这倒不是谦虚的话,在卡巴斯基总部,的确有一支强大的黑客团队,每天专门负责向卡巴斯基的测试网络发起攻击,用以检验产品是否存在漏洞。

强大的黑客体系的确是卡巴斯基这家俄罗斯公司得天独厚的优势。从以前的苏联到现在的俄罗斯,俄罗斯黑客估计是全球最具有知名度、技术实力最强的一个群体。

在很多人看来,俄罗斯黑客的技术实力已经到了出神入化的地步。在这些黑客面前,北约的情报数据库、美国的国防部信息系统,甚至银行的账户系统就如同自己的家一般,可以随便进出,而且不留下任何痕迹。

俄罗斯黑客的强大跟这个国家坚实的理工科尤其是数学基础不无关系,莫斯科大学数学系就是全欧洲最顶尖的数学学院。这一点也影响到了卡巴斯基,为其培养了大批顶尖的程序员——在西方曾经流行一句话:“如果要招聘最顶尖的程序员,一定要到俄罗斯去。”卡巴斯基本人就是毕业于俄罗斯密码、电信与计算机科学学院,曾在苏联军方的一个研究室工作。

提示:试试键盘 “← →” 可以实现快速翻页 

一键看全文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑