云计算在云安全中的应用PPT课件

.,1,云计算在云安全中的应用,.,2,目录,回顾云安全的防御模型,1,2,3,云客户端信息采集的云计算,云服务端信息挖掘与分析的云计算,.,3,来源挖掘,云安全中心,即时升级服务器,互联网内容,恶意威胁,下载网站,门户网站,搜索网站,云安全客户端,互联网用户,威胁信息数据中心,即时查杀平台,自动分析处理系统,威胁挖掘集群,威胁信息分析,.,4,防御信息云计算的初步结果,恶意网址,可疑文件,网址,文件,恶意网址,网址,可疑文件,文件,.,5,云安全客户端计算结果,恶意脚本拦截浏览器应用加固网络攻击拦截,启发扫描程序行为分析,入侵来源,可疑文件,系统加固应用程序加固,挂马网址下载网址攻击源地址,威胁信息,.,6,挂马情况统计,01020304050607080910,55126676,68414654,49929558,27427521,29007630,17128712,74134858,22653721,Month,2009年1月至10月，瑞星“云安全”系统拦截到的挂马网页数（以域名计算）累计达3.9亿个，共有14.6亿人次网民遭木马攻击。,29849215,18741072,单位：次数,2009年1月至10月截获木马网站数量,.,7,2009年1月至11月，“云安全”收集的病毒样本，经过去重、验证后共计：15,306,914个，其中，软件上报（可疑文件扫描、主动防御、启发扫描、卡卡）11,939,393个，主动挖掘3,367,521个。,9%,22%,41%,28%,.,8,0101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010,010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101001011010000,0101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010,010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101001010101101,010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101010101010000,如何快速处理云安全海量的数据？,.,9,云安全服务端的云计算,1,2,3,4,威胁信息云存储,入侵来源深度挖掘,可疑文件自动分析,威胁信息深度挖掘,.,10,威胁信息云存储,应用客户端,存储服务集群,存储管理集群,.,11,入侵来源挖掘系统,恶意网址,挖掘管理集群,蜜罐主机集群,.,12,分析可疑文件发布病毒定义,验证恶意网址发布拦截信息,恶意网址,可疑文件,可疑文件,恶意网址,发布,.,13,可疑文件自动分析,可疑文件,任务调度服务器,特征提取集群,自动判断集群,.,14,特征提取集群,程序结构特征,文件内容特征,程序行为特征,可疑文件特征,.,15,程序结构特征,.,16,文件内容特征,.,17,程序行为特征,.,18,自动处理结果的发布,即时升级服务器,即时查杀平台,自动分析处理系统,云安全客户端,.,19,威胁信息的深度挖掘,cvcv,行为特征,内容特征,恶意程序,搜索总结恶意程序特征,结构特征,恶意特征数据库,.,20,自动分析逻辑,云安全客户端,更新自动判断逻辑,自动分析系统,分析员,防御策略,启发特征,行为特征,提升防御能力,.,21,1,2,快速响应,海量数据存