360云安全概述.doc

1、360云安全概述360 云安全-云安全奇虎网总裁齐向东认为，云计算是 IT 的革命，几乎能够改变我们所有所有的传统生活，现在传统的安全软件或者杀毒软件将面临巨大的安全上的挑战。对于 360 云安全系统，应该说 360 是内部在应用云计算。大家知道恶意软件，随着互联网的发展，也符合摩尔定律了，360 连续统计三年恶意软件的数量每年都增长 10 倍，这样大量的一些恶意软件给我们传统的杀毒软件带来了非常大的挑战，传统的杀毒软件是靠病毒特征库进行杀毒的，病毒特征库里边是病毒特征码，提取病毒特征码需要先获取病毒的样本用半人工半自动的方式提取特征码。如果每天新增 500 万个新的木马，无论用什么样的半自动

2、化的提取特征码的工具都无法应对，这导致现在传统的安全软件或者杀毒软件面临巨大的安全上的挑战。针对这样一些传统面临的问题，360 的云安全系统有两大创新。第一个取消了本地特征码的扫描技术，也就是说在 360 的安全软件里没有特征码一说，这是一项独创的查杀技术，在360 的云端利用云计算的技术，收集将近 10 个亿的黑的程序、白的程序和一些未知的程序，当 360 的产品在扫描你电脑的时候，它会连接到云端，然后比对在你的电脑里扫描出的文件是好文件还是坏文件。360 采用白的技术是什么?当扫描出一个好文件或者白文件的时候放行，如果是黑文件阻止它放行，用这样的方法阻止木马在您的电脑里干坏事。取消这种本地

3、病毒库之后，就带来了很多很多的变化。首先电脑的速度提高了，如果本地放一个病毒库一般会到上百兆，会严重影响您电脑的速度。在解决木马的问题， 360 云安全系统应该说有三个核心技术的突破，第一建立了全球最大的白系统，第二独创了一种人工智能识别引擎，这也是用云计算做的，是通过人工智能的方法识别一个文件是好还是坏，360 用尽量足够多的木马的程序和好程序，让一个人工智能的引擎学习，他知道用什么代码特征编出来的特征是好的和坏的，这是非常智能的系统。第三个，在国内建立了最大的恶意网址自动的检测系统，也就是说在国内任何一个网站上的任何一个页面，只要有人点击 360 就知道这个页面是安全的还是危险的，这个页面

4、是不是挂马的页面，是不是钓鱼的页面?360 云安全系统每天查询的次数超过 500 亿次，每天更新的样本是 500 万个新的木马程序的样本的更新，每天数据量已经超过 5 个 T，在 360 云端的系统里每天新数据量要超过 5T，以此计算一年我们新的程序数据量会超过 1500T 到20T 以上，而且这个数字还在增长。所以目前的 360 云安全系统是一个非常庞大的系统，每天能够处理 1.2 亿个样本。安全上网，安全网银，隐私保护，性能优化，查杀流氓软件360 公司作为安全领域的创新者，采用了一套完全独创的、适合互联网特点的云安全技术体系。正是这套体系，使得它颠覆了传统杀毒厂商的固定思维，在面对木马病

5、毒时，更加防得住，查得出，杀得掉。和依赖本地特征库的杀毒引擎不同，360 公司运用了自主创新的云安全技术，将用户电脑上的客户端软件与 360 云安全数据中心服务器协同起来，共同工作，并且利用云计算技术和360 公司服务器上海量的文件知识库，360 公司的安全产品能够最全面、快速地查杀最新木马、未知木马等恶意程序，解决了传统杀毒软件滞后于木马病毒、资占用庞大的问题。360 云查杀引擎包含多项创新技术，例如可信文件审计技术，能够与服务器端的黑白进行对比，使用户无需升级特征库也能高效查杀木马;同时，360 云查杀引擎针对系统敏感位置和木马经常感染利用的软件，采用“非白即黑”的机制。也就是说，只要是一

6、个不在可信文件白中的陌生程序，360 云查杀引擎就会控制它的敏感操作和资使用权限，使其无法自动运行，革命性地提升了安全软件对于新木马、未知木马的查杀能力。“我们有两大创新。第一，我们取消了本地特征码的扫描技术，也就是说我们在 360 的安全软件里没有特征码一说，大大提高了电脑的运行速度。第二，我们独创了一种新型查杀技术，在我们的云端利用云计算的技术，自动收集、对比文件的好坏。第一时间阻止木马危害你的电脑。”360 总裁齐向东说。基于在云技术上的两大创新，360 公司用互联网的思维重新定义了互联网安全。在解决木马的同时，360 云安全系统还有三个核心技术的突破：第一，建立了全球最大的白系统。第二，独创了人工智能识别引擎，通过人工智能的方法识别文件的好坏。第三，在国内建立了最大的恶意网址自动的检测系统，也就是说在国内任何一个网站上的任何一个页面只要有人点击，360 公司使用的云技术就能够知道这个页面是安全的还是危险的。360 云安全系统目前每天查询次数超过 500 亿次，每天更新的木马样本数超过 500 万个，360 云端系统每天更新的数据量超过 5T。以此计算，360 一年的程序数据量将会在 1500T到 20T 以上，而且这个数