云杀毒软件的工作原理

cloud antivirus — 您的云计算网络究竟有多脆弱？ Aitor Diago/Getty Images

无论您是经验丰富的计算机用户，还是刚刚购买了第一台笔记本电脑或台式机、平板电脑或智能手机，您可能都已经听说过不防范恶意软件的危险——这些恶意软件包括病毒、蠕虫、木马和其他被黑客用来损坏计算机及其他设备、窃取您的个人数据、劫持您的机器并将其变成僵尸网络的一部分，甚至锁定您的设备并勒索赎金的程序。[来源：Fruhlinger]

为了保护自己免受此类威胁，您需要安全软件。一种越来越流行的选择是使用**云杀毒**产品。与传统的杀毒程序不同，云杀毒软件的大部分处理工作都在互联网上完成，而不是在您计算机的硬盘上。

云杀毒软件由客户端和网络服务组件协同工作。**客户端**是运行在您本地计算机上的一个小程序，负责扫描系统中的恶意软件。完全本地安装的杀毒应用程序是臭名昭著的资源消耗大户，但云杀毒客户端只需要很少的处理器能力。相反，繁重的工作由运行在云服务器上的软件完成，这些服务器不断更新其恶意软件文件和高风险网站列表。云杀毒软件能够将这些威胁的实时数据传输到您的设备，这样您就不必依赖手动或计划的自动更新来保持您的防御最新。[来源：Kapersky]

云杀毒可以为您的设备提供更强大的保护，并且它还有许多其他好处。以下是一些例子：

您的恶意软件数据库无需在设备上下载所有特征码（程序是恶意软件的线索）即可更新。
该服务可以进行基于行为的扫描，能够发现新的威胁。
对设备存储空间和内存的需求更少。
能够利用人工智能、机器学习及其他先进技术，使您的保护能力随威胁而演进[来源：Steinberg]。

云杀毒也有一些缺点。一个缺点是您必须保持与互联网的连接，如果您的连接速度慢，这可能会干扰文件扫描。而且由于所有内容都要对照云数据库进行检查，一些扫描可能需要更长时间[来源：Steinberg]。

在本文中，我们将向您详细介绍云杀毒程序的特性以及如何利用它们来保护您的设备。

云杀毒功能
TotalAV
产品与挑战

云杀毒功能

如果您有使用杀毒软件的经验，那么云杀毒软件的用户界面（UI）对您来说应该很熟悉。毕竟，它的主要工作与其他任何杀毒应用程序相同：扫描您的计算机以识别和清除任何恶意软件。因此，您会在云杀毒的用户界面中找到以下常见功能：

扫描整个计算机或计算机上的特定文件夹。
调整何时进行自动扫描以及扫描中包含哪些文件。
查看详细报告，了解扫描期间检测到了哪些恶意软件。
对任何隔离文件，或以某种方式被中和直到您决定恢复或删除它们的文件，采取移除或恢复操作。

云杀毒的独特功能是那些您在用户界面中看不到的。我们已经看到，云杀毒将其任务分摊到您的计算机（客户端应用程序）和互联网上其他地方的网络服务器之间。由于这种分离式特性，云杀毒可以利用互联网上的资源来更好地防御您的计算机免受恶意软件侵害。对于每款云杀毒产品，这些资源汇集在一起，形成了一个集中式的恶意软件数据库。

恶意软件的检测方式因杀毒程序而异。一种方法是**基于特征码的检测**，即程序识别出一段已知为攻击者指纹的代码。另一种技术是**基于启发式的检测**，即杀毒程序在扫描文件时查找特征，例如异常指令。杀毒程序还会监控程序的异常行为，例如键盘输入监控，这种技术称为**行为检测**。

基于云的杀毒程序可以使这些技术更加强大，因为它们还能够从互联网上各种用户计算机上发生的事情中学习，然后迅速利用这些信息来保护所有人[来源：Zeltzer]

在下一节中，我们将介绍一款流行的云杀毒产品 TotalAV 是如何工作的。

TotalAV

如今，云杀毒程序通常为从个人电脑到智能手机的多种设备提供保护，并且除了基本保护之外，还提供越来越多的服务。一个例子是 TotalAV，它提供跨平台安全软件，除了 iPhone、iPad 和 Android 设备外，还可以保护运行 Microsoft Windows 或 Mac OS 的计算机[来源：TotalAV]。它有免费版以及功能齐全的付费版[来源：TotalAV]。

除了实时保护设备免受病毒侵害外，TotalAV 还提供针对网络钓鱼诈骗、勒索软件、广告软件和间谍软件的保护，以及广告拦截器、密码保险库和用于隐私保护的虚拟专用网络（VPN）访问。它还有 Web Shield 功能，可以警告用户访问可能存在恶意软件的危险网站。它甚至包括系统启动优化工具和磁盘清理器，以释放系统空间。[来源：TotalAV]。

从 TotalAV 网站下载试用版后，系统会提示您安装程序并按照一些说明操作。程序安装完成后，您将看到一个主屏幕，允许您设置实时保护并激活各种功能，例如密码保险库。此外，您还可以运行“智能扫描”，一键检查设备上的恶意软件、安全和隐私问题、性能问题以及不需要的重复文件[来源：TotalAV]。

智能扫描将生成设备上可能危险的文件列表及其关联的恶意软件威胁，并提供隔离这些文件的选项。扫描还会揭示设备上已植入的跟踪Cookie，以及可能不需要的应用程序和自启动程序，并就提高安全性的措施提出建议[来源：TotalAV]。

在下一节中，我们将列出其他一些云杀毒产品。

产品与挑战

以下是市场上其他几款云杀毒产品。

Webroot Secure Anywhere AntiVirus： 这款适用于个人电脑、Mac 和 Android 设备的程序将恶意软件定义存储在云端，并声称其“威胁库比竞争对手更强大”。除了基本的单设备价格，还有一种套餐，可为多达三台设备提供保护，并附带 WiFi 安全功能，其中包括 VPN 以在用户连接网络时保护他们，以及网络过滤功能以保护用户免受危险网站的侵害。
Immunet 免费杀毒软件：这款适用于 Windows 个人电脑的云杀毒软件专注于“社区安全”，因此当一位社区成员遇到恶意软件时，Immunet 会自动为其他用户添加该保护。Immunet 官网强调其与个人电脑上安装的其他杀毒软件的兼容性，从而可以提供额外的保护层。除了免费的消费者级产品，Immunet 还有一个商业产品，可以将保护范围扩展到个人电脑、Mac、Linux 系统、移动设备乃至虚拟环境。
HitmanPro.Alert： 这款基于云的消费者级杀毒产品，现已成为网络安全公司 Sophos 的一部分，其宣传称可为 Microsoft Office 等软件提供额外一层保护，还包括 CryptoGuard 功能，该功能可分析计算机上发生的任何加密，以阻止勒索软件攻击。它还对在线键盘输入进行加密，甚至试图让其用户看起来像是恶意软件研究人员，这是一种能吓跑黑客的技巧。提供试用版。

云杀毒的怀疑论者认为，这种恶意软件保护方法缺乏安全性和性能方面的一些基本组成部分。一个担忧是由于收集您计算机上的数据而可能侵犯隐私。某些产品在这方面可能比其他产品构成更大的威胁。在您决定使用任何云杀毒产品之前，请务必了解您计算机上的哪些数据可能会成为其集体数据库的一部分。

性能方面的争议包括您对传统杀毒软件可能存在的一些相同担忧。例如，云杀毒软件可能会增加启动或关闭计算机所需的时间，或者降低其他应用程序的整体性能。不过，这仍然可能优于某些传统杀毒程序的影响。通过在日常活动中在您的计算机上试用该软件，确定云杀毒产品的性能是否可接受。对于大多数云杀毒产品，试用是免费的！

十万个为什么可能会从本文中的联属链接中赚取少量佣金。

常见问题

什么是基于云的杀毒软件？

基于云的杀毒软件是一种利用云计算来保护用户计算机免受恶意软件侵害的杀毒软件。基于云的杀毒软件通过扫描用户计算机中的恶意软件，然后将扫描结果发送到远程服务器来工作。远程服务器随后分析结果并确定用户的计算机是否感染了恶意软件。如果远程服务器发现用户计算机已感染，它将采取适当措施从用户计算机中清除恶意软件。

杀毒软件可以是基于云的吗？

是的，杀毒软件可以是基于云的。基于云的杀毒软件通常采用订阅模式，这意味着用户必须支付定期费用才能使用该软件。基于云的杀毒软件可能会提供额外的功能，例如实时保护新威胁和自动更新。

基于云的杀毒软件好用吗？

基于云的杀毒解决方案的有效性取决于多种因素，包括解决方案的具体功能和能力、云服务提供商的质量以及组织的整体安全态势。然而，总的来说，基于云的杀毒解决方案可以成为有效抵御恶意软件及其他威胁的方式。