4陈起儒-基于海量用户的云安全技术发展.pptVIP

通过投资、OEM合作等方式与业内领先厂商携手互联网安全。将合作成果免费提供给海量互联网用户。 QQ电脑管家四核查杀技术，将金山云查杀引擎、Avira本地查杀引擎、趋势本地查杀引擎及QQ电脑管家云查杀引擎创造性地整合到一起，突破了过去安防软件查杀能力单一的局限性，查杀能力大幅度提高。 * 通过投资、OEM合作等方式与业内领先厂商携手互联网安全。将合作成果免费提供给海量互联网用户。 QQ电脑管家四核查杀技术，将金山云查杀引擎、Avira本地查杀引擎、趋势本地查杀引擎及QQ电脑管家云查杀引擎创造性地整合到一起，突破了过去安防软件查杀能力单一的局限性，查杀能力大幅度提高。 * 通过投资、OEM合作等方式与业内领先厂商携手互联网安全。将合作成果免费提供给海量互联网用户。 QQ电脑管家四核查杀技术，将金山云查杀引擎、Avira本地查杀引擎、趋势本地查杀引擎及QQ电脑管家云查杀引擎创造性地整合到一起，突破了过去安防软件查杀能力单一的局限性，查杀能力大幅度提高。 * 通过投资、OEM合作等方式与业内领先厂商携手互联网安全。将合作成果免费提供给海量互联网用户。 QQ电脑管家四核查杀技术，将金山云查杀引擎、Avira本地查杀引擎、趋势本地查杀引擎及QQ电脑管家云查杀引擎创造性地整合到一起，突破了过去安防软件查杀能力单一的局限性，查杀能力大幅度提高。 * 优秀精品课件文档资料 基于海量用户的云安全技术发展 腾讯科技（深圳）有限公司 陈起儒 * 2 3 1 目录 * 中国网民数量已经超过4.77亿，中国互联网产品几乎涵盖了所有互联网应用，病毒传播呈现出集团化、产业链式、几何级的交叉感染态势。同时，中国互联网用户中90%以上为腾讯产品用户，“不断提高信息网络安全水平，促进信息网络安全”成为摆在腾讯面前的又一重要课题。 信息来源：中国互联网络信息中心《2010网民网络信息安全状况报告》 * 恶意样本截获情况：半年超过5000万 信息来源：国家计算机病毒应急处理中心—腾讯联合实验室 * 恶意网站截获情况：每天拦截千万级恶意访问 信息来源：国家计算机病毒应急处理中心—腾讯联合实验室 * 2 3 1 目录 * 云安全技术的三大核心服务 策略云 URL云 云端特征匹配系统 上传控制服务器 ... 鉴定器1 鉴定器2 鉴定器n VDC调度控制服务器 木马云鉴定中心（VDC） VDC样本分类服务器 木马云查杀系统基本原理 ... 文件存储服务器 全文摘要 vs 特征提取 7 其他 灰名单 白名单 黑名单 白名单收集 人工分析 云特征 定期回扫 云查统一服务接口 木马云查杀 第三方样本交换 文件收集系统 * PE文件样本处理 URL云 有哪些信誉好的足球投注网站引擎：爬虫 IM，微博，mail，Qzone等应用 浏览器，网盾，下载 URL收集 URL处理 URL应用 网页抓取和解析 网页时效性：网页的低成本发布 自有网页挂马，欺诈鉴定器 URL误报响应 千万级别的最终活跃恶意URL，日新增十万 每日查询量上百亿次，需鉴别上亿条URL 每日拦截恶意URL上千万次，挂马和欺诈对半 * 策略云 云策略顾虑 云策略的优势：对于安全软件快速响应必威体育精装版流行木马有天然的优势 执行任意特殊指令 * 策略云=云暗杀？ 云策略的风险：因其无所不能，无迹可寻的优势明显，如果用来打击第三方竞品软件，则会血雨腥风，给第三方软件带来巨大的灾难 拦截安装 收集竞品数据信息 “误杀”竞品文件 拦截启动 * 腾讯云安全 文件云安全 URL云安全 支撑平台 手机安全解决方案 电脑安全解决方案 腾讯目前的安全防护体系 腾讯移动终端安全架构（MTAA） 解决方案 MTAA 1.0 浸泡式安全防护 MTAA 2.0 安全防护+健康管理 其他安全厂商 云平台引擎 联盟 应用提供商/运营商 云端 用户 应用 开发者 健康软件认证 安全防护应用 健康管理应用 设备厂商/运营商 下载渠道厂商/运营商 硬件 下载网站 /电子市场 定制安全 防护+健康 管理 健康软件推荐 MTAA解决方案的覆盖对象：从手机厂商到软件厂商的移动安全产业链各个方面 * 2 3 1 目录 * 云服务的标准与规范 云安全厂商需要具备较为成熟的IT服务支撑系统和安全运营能力 * 加强监管和出台行业规范 用户隐私 什么样的信息允许被收集 收集的信息如何被使用 行业竞争 对第三方软件的操作进行拦截 对第三方软件的描述信息的客观性 涉及到第三方软件的禁用和卸载，对用户引导 * 云查杀技术面临的技术挑战（一） 1. 误报 部分MD5的碰撞、特征的冲突导致误报问题 解决方案：白名单收集大而全，以及建立完善的误报反馈渠道和响应流程 ? 2.断网 云查杀依赖网络，部分木马会实施断网操作，导致云查杀服务不可用 解决方案：结合本地查杀引擎和主动防