瑞星公司2008年11月ppt课件

1、瑞星公司 2008年11月携手合作伙伴 共建可信任的互联网互联网安全合作技术分享分论坛互联网基础应用面临哪些威胁 1、2008年我们面对的困境 2、互联网基础应用的安全威胁 3、这些安全威胁带来的严重后果如何解决这些威胁，打造可信任的互联网 1、我们拥有的技术和成果。 2、利用“云安全”和木马即时查杀技术让所有用户都享受“云安全”的安全成果。 3、携手合作伙伴，共建可信任的互联网总纲2008年中国地区互联网病毒疫情据瑞星公司统计，2008年1月至10月，在中国地区，瑞星共截获病毒930万个，其中木马病毒占总体64%，后门病毒占总体20%，蠕虫病毒占总体4%，其他病毒为12%。病毒传播途径：90

2、%通过网页挂马方式传播。不到10%通过U盘等移动存储设备传播；还有极少病毒通过邮件等其他方式传播。网页挂马不仅仅是通过浏览网页方式。我们面临的困境2008年网页挂马使用的主要漏洞及其比例Adobe Flash Player 18%RealPlayer 10/11 10%Microsoft Data Access Components (ms06-014) 8%Windows ANI(MS07-017) 8%迅雷看看 ActiveX 7%暴风影音II ActiveX 7% PPLIVE ActiveX 7%PPS ActiveX 7%Microsoft Office 2003 (MS08-011

3、) 5%Microsoft Ofiice (MS08-056) 5% Windows Media player 9 (MS08-053) 3%Microsoft GDI+(MS08-021) 3%超星阅读器ActiveX 3%联众世界ActiveX 3%新浪ActiveX 3%百度搜霸ActiveX 3%常用软件漏洞成为主要攻击目标70%2%63%35%流行漏洞利用率其他浏览器常用应用软件微软操作系统和OFFICE2008年网页挂马使用的主要漏洞及其比例目前互联网的两大威胁海量的木马病毒无处不在的网页挂马互联网的基础应用和威胁基本上我们面对的互联网安全威胁有两种：挂马网站的威胁搜索、浏览网页、

4、各种软件弹出的网页、软件中的网址。如果被挂马，那么后果将是一样的中毒、被盗号、系统异常、文件丢失/损坏、隐私外泄、用户感受下降。木马病毒对软件本身的威胁对软件本身的攻击、账号密码的安全、经济利益受损、用户感受下降。互联网的基础应用和威胁这些威胁有什么意义？自身被病毒攻击成为病毒传播的途径两者兼而有之互联网的基础应用和威胁影响用户使用、使用户利益受损影响产品口碑、公司品牌影响整个互联网行业健康发展人们不再信任互联网如果威胁不解决,后果很严重“云安全”的技术和成果1、智能化的网页代码行为分析/判断技术采用智能网页脚本行为分析/判断技术，对于挂马网页有很好的防御和处理能力。解决了传统方式通过网页脚本

5、特征技术无法对加密变形的病毒脚本进行判断的问题。在云安全用户节点处，主动探针互联网上的最新威胁。挂马网站自动查询系统病毒自动挖掘系统瑞星“云安全”拥有数千万客户端，覆盖互联网的各个角落通过互联网实时更新瑞星恶意网址库的优势2、借助木马即时查杀技术，保障软件自身安全，同时保障用户电脑的安全环境。凭借瑞星多年的反病毒经验和技术。凭借“云安全”网截获的巨大病毒样本量。灵活的方式。我们拥有的技术和成果我们拥有的技术和成果3、强大的互联网威胁感知能力借助瑞星“云安全”数千万用户侦测群。能够在最短时间内发现、截获、处理海量的最新木马病毒和挂马网站。将解决方案瞬时送达所有用户和合作伙伴，提前防范各种新生网络

6、威胁。每一位用户都可以共享数千万用户的“云安全”成果。我们有了这些技术和成果就能解决所有的威胁吗？仅凭瑞星一家安全厂商的努力就可以打造可信任的互联网吗？我们应该携起手来，共同打造可信任的互联网，使整个互联网成为最大最安全的安全软件！-这是我们共同的责任！有了这些技术就足够了吗？携手合作伙伴，共建可信任的互联网提高互联网基础应用的安全性使搜索、浏览、即时通讯、网游等最基础的互联网应用都有安全保障。切断病毒传输的通道互联网就是安全软件电脑病毒还能有什么机会进行传播和攻击呢？1、解决挂马网站的威胁。将恶意网址库和钓鱼网址库应用到各个软件领域中，多种方式相结合降低用户通过网页挂马感染病毒的几率。案例：

7、挂马网站利用搜索seo进行传播和解决。携手合作伙伴，共建可信任的互联网病毒制造者黑网站方式钓鱼+SEOARP欺骗方式搜索网站排名第1页 正常网站地址第2页 正常网站地址第3页 正常网站地址第1000页 恶意网址地址正常网站SEO钓鱼网站互联网客户端挂马网站利用搜索seo进行传播瑞星威胁信息数据中心瑞星威胁来源库搜索网站排名第1页 正常网站地址第2页 正常网站地址第3页 正常网站地址第1000页 恶意网址地址互联网客户端瑞星解决方案携手打造可信任的互联网2、解决木马病毒对软件本身的威胁。 -木马即时查杀技术“木马即时查杀”平台是独立于“瑞星杀毒软件”的功能模块。共享病毒库和反病毒专家团队。功能包括调用最新的病毒库、可疑文件诊断、安全判断、木马查杀、可疑病毒样本上报及结果邮件回复、即时安全信息。针对内存、系统关键区域进行快速的木马查杀。针对可疑文件，在用户许可后上报给瑞星进行分析。定向积累病毒库，可推出xx客户端专杀工具。瑞星负责每日更新互联网上最新截获的病毒。计算机操作系统病毒