瑞星-云計算在云安全中的應(yīng)用

1、云計算在云安全中的應(yīng)用,目錄,,回顧云安全的防御模型,1,,2,,,3,云客戶端—信息采集的云計算,云服務(wù)端—信息挖掘與分析的云計算,,,來源挖掘,云安全中心,即時升級服務(wù)器,,互聯(lián)網(wǎng)內(nèi)容,,惡意威脅,下載網(wǎng)站,門戶網(wǎng)站,搜索網(wǎng)站,云安全客戶端,互聯(lián)網(wǎng)用戶,威脅信息數(shù)據(jù)中心,即時查殺平臺,自動分析處理系統(tǒng),威脅挖掘集群,威脅信息分析,,防御信息—云計算的初步結(jié)果,惡意網(wǎng)址,可疑文件,網(wǎng)址,文件,惡意網(wǎng)址,網(wǎng)址,可疑文件,文件,云

2、安全客戶端計算結(jié)果,惡意腳本攔截瀏覽器應(yīng)用加固網(wǎng)絡(luò)攻擊攔截,啟發(fā)掃描程序行為分析,入侵來源,可疑文件,系統(tǒng)加固應(yīng)用程序加固,掛馬網(wǎng)址下載網(wǎng)址攻擊源地址,威脅信息,掛馬情況統(tǒng)計,,,01 02 03 04 05 06 07 08 09 10,55126676,68414654,49929558,27

3、427521,29007630,17128712,74134858,22653721,Month,,,,,,,,2009年1月至10月，瑞星“云安全”系統(tǒng)攔截到的掛馬網(wǎng)頁數(shù)（以域名計算）累計達3.9億個，共有14.6億人次網(wǎng)民遭木馬攻擊。,,,,29849215,18741072,單位：次數(shù),2009年1月至10月截獲木馬網(wǎng)站數(shù)量,,2009年1月至11月，“云安全”收集的病毒樣本，經(jīng)過去重、驗證后共計： 15,306,914個，其中，

4、軟件上報（可疑文件掃描、主動防御、啟發(fā)掃描、卡卡）11,939,393個，主動挖掘3,367,521個。,,,,,,9%,22%,,,,,,,41%,28%,0101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010,0101010101011100111100010100101

5、10101010101000001110001111001110010111111000111001010100010010101010111010101001011010000,0101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010,01010101010111001111

6、0001010010110101010101000001110001111001110010111111000111001010100010010101010111010101001010101101,01010101010111001111000101001011010101010100000111000111100111001011111100011100101010001001010101011101010101010101000

7、0,如何快速處理云安全海量的數(shù)據(jù)？,云安全服務(wù)端的云計算,,,,,,1,,2,,3,,4,威脅信息云存儲,入侵來源深度挖掘,可疑文件自動分析,威脅信息深度挖掘,威脅信息云存儲,,,應(yīng)用客戶端,存儲服務(wù)集群,存儲管理集群,入侵來源挖掘系統(tǒng),惡意網(wǎng)址,,,,,挖掘管理集群,蜜罐主機集群,,,,,,,分析可疑文件發(fā)布病毒定義,驗證惡意網(wǎng)址發(fā)布攔截信息,惡意網(wǎng)址,可疑文件,可疑文件,惡意網(wǎng)址,發(fā) 布,可疑文件自動分析,,,,,,,可疑文件,

8、任務(wù)調(diào)度服務(wù)器,特征提取集群,自動判斷集群,特征提取集群,,,,程序結(jié)構(gòu)特征,文件內(nèi)容特征,程序行為特征,,可疑文件特征,程序結(jié)構(gòu)特征,,文件內(nèi)容特征,,程序行為特征,,自動處理結(jié)果的發(fā)布,,,即時升級服務(wù)器,即時查殺平臺,自動分析處理系統(tǒng),云安全客戶端,威脅信息的深度挖掘,cvcv,,行為特征,,內(nèi)容特征,惡意程序,,,搜索總結(jié)惡意程序特征,,結(jié)構(gòu)特征,,,,,惡意特征數(shù)據(jù)庫,,自動分析邏輯,云安全客戶端,,,,更新