瑞星云计算在云安全中的应用.ppt

云计算在云安全中的应用目录回顾云安全的防御模型回顾云安全的防御模型123云客户端云客户端——信息采集的云计算信息采集的云计算云服务端云服务端——信息挖掘与分析的云计算信息挖掘与分析的云计算来源挖掘来源挖掘云安全中心即时升级服务器即时升级服务器互联网内容互联网内容恶意威胁恶意威胁下载下载网站网站门户门户网站网站搜索搜索网站网站云安全客户端云安全客户端互联网用户威胁信息威胁信息数据中心数据中心即时查杀平台即时查杀平台自动分析处理系统自动分析处理系统威胁挖掘威胁挖掘集群集群威胁信息分析威胁信息分析防御信息—云计算的初步结果恶意恶意网址网址可疑可疑文件文件网址网址文件文件恶意恶意网址网址网址网址可疑可疑文件文件文件文件云安全客户端计算结果• •恶意脚本拦截恶意脚本拦截• •浏览器应用加固浏览器应用加固• •网络攻击拦截网络攻击拦截• •启发扫描启发扫描• •程序行为分析程序行为分析入侵来源可疑文件• •系统加固系统加固• •应用程序加固应用程序加固挂马网址挂马网址下载网址下载网址攻击源地址攻击源地址威胁信息挂马情况统计01 02 03 04 05 06 07 08 09 10 5512667668414654499295582742752129007630171287127413485822653721Month2009年1月至10月，瑞星“云安全”系统拦截到的挂马网页数（以域名计算）累计达3.9亿个，共有14.6亿人次网民遭木马攻击。

2984921518741072单位：次数2009年1月至10月截获木马网站数量 2009年1月至11月，“云安全”收集的病毒样本，经过去重、验证后共计：￿15,306,914个，其中，软件上报（可疑文件扫描、主动防御、启发扫描、卡卡）11,939,393个，主动挖掘3,367,521个9%22%41%28%卡卡爬虫主防、启发可疑文件扫描0 1 0 1 0 1 0 1 0 1 0 1 1 1 0 0 1 1 1 1 0 0 0 10 1 0 0 1 0 1 1 0 1 0 1 0 1 0 1 0 1 0 0 0 0 0 11 1 0 0 0 1 1 1 1 0 0 1 1 1 0 0 1 0 1 1 1 1 1 1 00 0 1 1 1 0 0 1 0 1 0 1 0 0 0 1 0 0 1 0 1 0 1 01 0 1 1 1 0 1 0 1 0 1 00 1 0 1 0 1 0 1 0 1 0 1 1 1 0 0 1 1 1 1 0 0 0 10 1 0 0 1 0 1 1 0 1 0 1 0 1 0 1 0 1 0 0 0 0 0 11 1 0 0 0 1 1 1 1 0 0 1 1 1 0 0 1 0 1 1 1 1 1 1 00 0 1 1 1 0 0 1 0 1 0 1 0 0 0 1 0 0 1 0 1 0 1 01 0 1 1 1 0 1 0 1 0 1 0 0 1 0 1 1 0 1 0 0 0 00 1 0 1 0 1 0 1 0 1 0 1 1 1 0 0 1 1 1 1 0 0 0 10 1 0 0 1 0 1 1 0 1 0 1 0 1 0 1 0 1 0 0 0 0 0 11 1 0 0 0 1 1 1 1 0 0 1 1 1 0 0 1 0 1 1 1 1 1 1 00 0 1 1 1 0 0 1 0 1 0 1 0 0 0 1 0 0 1 0 1 0 1 01 0 1 1 1 0 1 0 1 0 1 00 1 0 1 0 1 0 1 0 1 0 1 1 1 0 0 1 1 1 1 0 0 0 10 1 0 0 1 0 1 1 0 1 0 1 0 1 0 1 0 1 0 0 0 0 0 11 1 0 0 0 1 1 1 1 0 0 1 1 1 0 0 1 0 1 1 1 1 1 1 00 0 1 1 1 0 0 1 0 1 0 1 0 0 0 1 0 0 1 0 1 0 1 01 0 1 1 1 0 1 0 1 0 1 0 0 1 0 1 0 1 0 1 1 0 10 1 0 1 0 1 0 1 0 1 0 1 1 1 0 0 1 1 1 1 0 0 0 10 1 0 0 1 0 1 1 0 1 0 1 0 1 0 1 0 1 0 0 0 0 0 11 1 0 0 0 1 1 1 1 0 0 1 1 1 0 0 1 0 1 1 1 1 1 1 00 0 1 1 1 0 0 1 0 1 0 1 0 0 0 1 0 0 1 0 1 0 1 01 0 1 1 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 0如何快速处理云安全海量的数据？云安全服务端的云计算1234威胁信息云存储威胁信息云存储入侵来源深度挖掘入侵来源深度挖掘可疑文件自动分析可疑文件自动分析威胁信息深度挖掘威胁信息深度挖掘威胁信息云存储 应用客户端存储服务集群存储管理集群入侵来源挖掘系统恶意网址恶意网址挖掘管理集群挖掘管理集群蜜罐主机集群蜜罐主机集群分析可疑文件分析可疑文件发布病毒定义发布病毒定义验证恶意网址验证恶意网址发布拦截信息发布拦截信息恶意网址恶意网址可疑文件可疑文件可疑文件可疑文件可疑文件恶意网址恶意网址发发发￿￿￿布布布可疑文件自动分析可疑文件任务调度服务器特征提取集群自动判断集群特征提取集群程序结构程序结构特征特征文件内容文件内容特征特征程序行为程序行为特征特征可疑文件特征可疑文件特征程序结构特征文件内容特征程序行为特征自动处理结果的发布即时升级服务器即时升级服务器即时查杀平台即时查杀平台自动分析处理系统自动分析处理系统云安全客户端云安全客户端威胁信息的深度挖掘cvcvcvcv行为行为特征特征内容内容特征特征恶意恶意恶意程序程序程序搜索总结恶意程序特征结构结构特征特征恶意特征恶意特征数据库数据库自动分析逻辑云安全客户端云安全客户端更新自动判断逻辑自动分析系统分析员分析员防御策略启发特征行为特征提升防御能力12快速响应快速响应海量数据存储海量数据存储云安全—利用云计算实现了安全的互联网化3海量数据处理海量数据处理 云计算只是解决大量计算问题的一种方式，云计算只是解决大量计算问题的一种方式，信息安全的基础技术信息安全的基础技术仍然是能否有效解决安全问题的关键仍然是能否有效解决安全问题的关键! !谢谢！。