瑞星-云計(jì)算在云安全中的應(yīng)用

1、云計(jì)算在云安全中的應(yīng)用,目錄,,回顧云安全的防御模型,1,,2,,,3,云客戶端—信息采集的云計(jì)算,云服務(wù)端—信息挖掘與分析的云計(jì)算,,,來(lái)源挖掘,云安全中心,即時(shí)升級(jí)服務(wù)器,,互聯(lián)網(wǎng)內(nèi)容,,惡意威脅,下載網(wǎng)站,門戶網(wǎng)站,搜索網(wǎng)站,云安全客戶端,互聯(lián)網(wǎng)用戶,威脅信息數(shù)據(jù)中心,即時(shí)查殺平臺(tái),自動(dòng)分析處理系統(tǒng),威脅挖掘集群,威脅信息分析,,防御信息—云計(jì)算的初步結(jié)果,惡意網(wǎng)址,可疑文件,網(wǎng)址,文件,惡意網(wǎng)址,網(wǎng)址,可疑文件,文件,云

2、安全客戶端計(jì)算結(jié)果,惡意腳本攔截瀏覽器應(yīng)用加固網(wǎng)絡(luò)攻擊攔截,啟發(fā)掃描程序行為分析,入侵來(lái)源,可疑文件,系統(tǒng)加固應(yīng)用程序加固,掛馬網(wǎng)址下載網(wǎng)址攻擊源地址,威脅信息,掛馬情況統(tǒng)計(jì),,,01 02 03 04 05 06 07 08 09 10,55126676,68414654,49929558,27

3、427521,29007630,17128712,74134858,22653721,Month,,,,,,,,2009年1月至10月，瑞星“云安全”系統(tǒng)攔截到的掛馬網(wǎng)頁(yè)數(shù)（以域名計(jì)算）累計(jì)達(dá)3.9億個(gè)，共有14.6億人次網(wǎng)民遭木馬攻擊。,,,,29849215,18741072,單位：次數(shù),2009年1月至10月截獲木馬網(wǎng)站數(shù)量,,2009年1月至11月，“云安全”收集的病毒樣本，經(jīng)過(guò)去重、驗(yàn)證后共計(jì)： 15,306,914個(gè)，其中，

4、軟件上報(bào)（可疑文件掃描、主動(dòng)防御、啟發(fā)掃描、卡卡）11,939,393個(gè)，主動(dòng)挖掘3,367,521個(gè)。,,,,,,9%,22%,,,,,,,41%,28%,0101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010,0101010101011100111100010100101

5、10101010101000001110001111001110010111111000111001010100010010101010111010101001011010000,0101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010,01010101010111001111

6、0001010010110101010101000001110001111001110010111111000111001010100010010101010111010101001010101101,01010101010111001111000101001011010101010100000111000111100111001011111100011100101010001001010101011101010101010101000

7、0,如何快速處理云安全海量的數(shù)據(jù)？,云安全服務(wù)端的云計(jì)算,,,,,,1,,2,,3,,4,威脅信息云存儲(chǔ),入侵來(lái)源深度挖掘,可疑文件自動(dòng)分析,威脅信息深度挖掘,威脅信息云存儲(chǔ),,,應(yīng)用客戶端,存儲(chǔ)服務(wù)集群,存儲(chǔ)管理集群,入侵來(lái)源挖掘系統(tǒng),惡意網(wǎng)址,,,,,挖掘管理集群,蜜罐主機(jī)集群,,,,,,,分析可疑文件發(fā)布病毒定義,驗(yàn)證惡意網(wǎng)址發(fā)布攔截信息,惡意網(wǎng)址,可疑文件,可疑文件,惡意網(wǎng)址,發(fā) 布,可疑文件自動(dòng)分析,,,,,,,可疑文件,

8、任務(wù)調(diào)度服務(wù)器,特征提取集群,自動(dòng)判斷集群,特征提取集群,,,,程序結(jié)構(gòu)特征,文件內(nèi)容特征,程序行為特征,,可疑文件特征,程序結(jié)構(gòu)特征,,文件內(nèi)容特征,,程序行為特征,,自動(dòng)處理結(jié)果的發(fā)布,,,即時(shí)升級(jí)服務(wù)器,即時(shí)查殺平臺(tái),自動(dòng)分析處理系統(tǒng),云安全客戶端,威脅信息的深度挖掘,cvcv,,行為特征,,內(nèi)容特征,惡意程序,,,搜索總結(jié)惡意程序特征,,結(jié)構(gòu)特征,,,,,惡意特征數(shù)據(jù)庫(kù),,自動(dòng)分析邏輯,云安全客戶端,,,,更新