陈起儒基于海量用户的云安全技术发展PPT课件.ppt

基于海量用户的云安全技术发展 腾讯科技 深圳 有限公司陈起儒 2020 3 21 1 2 2 3 1 目录 2020 3 21 3 中国网民数量已经超过4 77亿 中国互联网产品几乎涵盖了所有互联网应用 病毒传播呈现出集团化 产业链式 几何级的交叉感染态势 同时 中国互联网用户中90 以上为腾讯产品用户 不断提高信息网络安全水平 促进信息网络安全 成为摆在腾讯面前的又一重要课题 信息来源 中国互联网络信息中心 2010网民网络信息安全状况报告 2020 3 21 3 4 恶意样本截获情况 半年超过5000万 信息来源 国家计算机病毒应急处理中心 腾讯联合实验室 2020 3 21 5 恶意网站截获情况 每天拦截千万级恶意访问 信息来源 国家计算机病毒应急处理中心 腾讯联合实验室 2020 3 21 6 2 3 1 目录 2020 3 21 7 云安全技术的三大核心服务 木马云 策略云 URL云 2020 3 21 7 云端特征匹配系统 上传控制服务器 鉴定器1 鉴定器2 鉴定器n VDC调度控制服务器 木马云鉴定中心 VDC VDC样本分类服务器 木马云查杀系统基本原理 全文摘要vs特征提取 第三方样本交换 文件收集系统 2020 3 21 8 9 PE文件样本处理 2020 3 21 9 URL云 搜索引擎 爬虫IM 微博 mail Qzone等应用浏览器 网盾 下载 URL收集 URL处理 URL应用 网页抓取和解析网页时效性 网页的低成本发布自有网页挂马 欺诈鉴定器URL误报响应 千万级别的最终活跃恶意URL 日新增十万每日查询量上百亿次 需鉴别上亿条URL每日拦截恶意URL上千万次 挂马和欺诈对半 2020 3 21 10 11 策略云 云策略顾虑 云策略的优势 对于安全软件快速响应最新流行木马有天然的优势 2020 3 21 11 12 策略云 云暗杀 云策略的风险 因其无所不能 无迹可寻的优势明显 如果用来打击第三方竞品软件 则会血雨腥风 给第三方软件带来巨大的灾难 2020 3 21 12 13 腾讯云安全 文件云安全 URL云安全 支撑平台 手机安全解决方案 电脑安全解决方案 腾讯目前的安全防护体系 2020 3 21 13 腾讯移动终端安全架构 MTAA 解决方案 MTAA1 0浸泡式安全防护 MTAA2 0安全防护 健康管理 其他安全厂商 云平台引擎 联盟 应用提供商 运营商 云端 用户 应用开发者 健康软件认证 安全防护应用 健康管理应用 设备厂商 运营商 下载渠道厂商 运营商 硬件 下载网站 电子市场 定制安全防护 健康管理 健康软件推荐 MTAA解决方案的覆盖对象 从手机厂商到软件厂商的移动安全产业链各个方面 2020 3 21 14 15 2 3 1 目录 2020 3 21 16 云服务的标准与规范 云安全厂商需要具备较为成熟的IT服务支撑系统和安全运营能力 2020 3 21 16 17 加强监管和出台行业规范 用户隐私什么样的信息允许被收集收集的信息如何被使用行业竞争对第三方软件的操作进行拦截对第三方软件的描述信息的客观性涉及到第三方软件的禁用和卸载 对用户引导 2020 3 21 17 18 云查杀技术面临的技术挑战 一 1 误报部分MD5的碰撞 特征的冲突导致误报问题解决方案 白名单收集大而全 以及建立完善的误报反馈渠道和响应流程2 断网云查杀依赖网络 部分木马会实施断网操作 导致云查杀服务不可用解决方案 结合本地查杀引擎和主动防御服务 阻断和清除此类木马3 社会工程学目前对于人工欺诈等社会工程学手段暂无完美解决方案 2020 3 21 18 19 云查杀技术面临的技术挑战 二 4 服务器攻击黑客通过控制僵尸网络恶意攻击安全厂商云服务器 导致云查杀服务器在流量和响应能力上拒绝服务 解决方案 建立强大安全的IT支撑服务体系5 白名单收集操作系统文件 补丁 新软件和迭代版本的生产更新频繁解决方案 自动化收集和分析系统和软件更新 建立厂商上传机制6 IT支撑服务云查杀能力越强对IT支撑服务的要求越高解决方案 提升包括存储服务能力 后台计算能力 带宽容量 以及服务器安全防护能力 优化算法在保障安全能力的前提下 减小查询的次数 2020 3 21 19 20 安全厂商间需要更加广泛和深层的合作 厂商合作样本分享和交换危机预警联动统一的威胁分级定义和信息说明安全技术交流 2020 3 21 20 21 我们关注的科研课题方向 欢迎安全界的同行 感兴趣