瑞星云计算在云安全中的应用.ppt

云计算在云安全中的应用 目录 回顾云安全的防御模型 1 2 3 云客户端 信息采集的云计算 云服务端 信息挖掘与分析的云计算 来源挖掘 云安全中心 即时升级服务器 互联网内容 恶意威胁 下载网站 门户网站 搜索网站 云安全客户端 互联网用户 威胁信息数据中心 即时查杀平台 自动分析处理系统 威胁挖掘集群 威胁信息分析 防御信息 云计算的初步结果 恶意网址 可疑文件 网址 文件 恶意网址 网址 可疑文件 文件 云安全客户端计算结果 恶意脚本拦截浏览器应用加固网络攻击拦截 启发扫描程序行为分析 入侵来源 可疑文件 系统加固应用程序加固 挂马网址下载网址攻击源地址 威胁信息 挂马情况统计 01020304050607080910 55126676 68414654 49929558 27427521 29007630 17128712 74134858 22653721 Month 2009年1月至10月 瑞星 云安全 系统拦截到的挂马网页数 以域名计算 累计达3 9亿个 共有14 6亿人次网民遭木马攻击 29849215 18741072 单位 次数 2009年1月至10月截获木马网站数量 2009年1月至11月 云安全 收集的病毒样本 经过去重 验证后共计 15 306 914个 其中 软件上报 可疑文件扫描 主动防御 启发扫描 卡卡 11 939 393个 主动挖掘3 367 521个 9 22 41 28 0101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010 010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101001011010000 0101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010 010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101001010101101 010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101010101010000 如何快速处理云安全海量的数据 云安全服务端的云计算 1 2 3 4 威胁信息云存储 入侵来源深度挖掘 可疑文件自动分析 威胁信息深度挖掘 威胁信息云存储 应用客户端 存储服务集群 存储管理集群 入侵来源挖掘系统 恶意网址 挖掘管理集群 蜜罐主机集群 分析可疑文件发布病毒定义 验证恶意网址发布拦截信息 恶意网址 可疑文件 可疑文件 恶意网址 发布 可疑文件自动分析 可疑文件 任务调度服务器 特征提取集群 自动判断集群 特征提取集群 程序结构特征 文件内容特征 程序行为特征 可疑文件特征 程序结构特征 文件内容特征 程序行为特征 自动处理结果的发布 即时升级服务器 即时查杀平台 自动分析处理系统 云安全客户端 威胁信息的深度挖掘 cvcv 行为特征 内容特征 恶意程序 搜索总结恶意程序特征 结构特征 恶意特征数据库 自动分析逻辑 云安全客户端 更新自动判断逻辑 自动分析系统 分析员 防御策略 启发特征 行为特征 提升防御能力 1 2 快速响应