瑞星-云计算在云安全中的应用.ppt

云计算在云安全中的应用 目录 回顾云安全的防御模型 1 2 3 云客户端—信息采集的云计算 云服务端—信息挖掘与分析的云计算 来源挖掘 云安全中心 即时升级服务器 互联网内容 恶意威胁 下载网站 门户网站 有哪些信誉好的足球投注网站网站 云安全客户端 互联网用户 威胁信息 数据中心 即时查杀平台 自动分析处理系统 威胁挖掘集群 威胁信息分析 防御信息—云计算的初步结果 恶意网址 可疑 文件 网址 文件 恶意 网址 网址 可疑 文件 文件 云安全客户端计算结果 恶意脚本拦截 浏览器应用加固 网络攻击拦截 启发扫描 程序行为分析 入侵 来源 可疑 文件 系统加固 应用程序加固 挂马网址 下载网址 攻击源地址 威胁 信息 挂马情况统计 01 02 03 04 05 06 07 08 09 10 68414654274275211712871222653721 Month 2009年1月至10月，瑞星“云安全”系统拦截到的挂马网页数（以域名计算）累计达3.9亿个，共有14.6亿人次网民遭木马攻击。18741072 单位：次数 2009年1月至10月截获木马网站数量 2009年1月至11月，“云安全”收集的病毒样本，经过去重、验证后共计： 15,306,914个，其中，软件上报（可疑文件扫描、主动防御、启发扫描、卡卡）11,939,393个，主动挖掘3,367,521个。 9% 22% 41% 28% 卡卡 爬虫 主防、启发 可疑文件扫描 0101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010 010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101001011010000 0101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010 010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101001010101101 010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101010101010000 如何快速处理云安全海量的数据？ 云安全服务端的云计算 1 2 3 4 威胁信息云存储 入侵来源深度挖掘 可疑文件自动分析 威胁信息深度挖掘 威胁信息云存储 应用客户端 存储服务集群 存储管理集群 入侵来源挖掘系统 恶意网址 挖掘管理集群 蜜罐主机集群 分析可疑文件 发布病毒定义 验证恶意网址 发布拦截信息 恶意网址 可疑文件 可疑文件 恶意网址 发 布 可疑文件自动分析 可疑文件 任务调度服务器 特征提取集群 自动判断集群 特征提取集群 程序结构 特征 文件内容 特征 程序行为 特征 可疑文件特征 程序结构特征 文件内容特征 程序行为特征 自动处理结果的发布 即时升级服务器 即时查杀平台 自动分析处理系统 云安全客户端 威胁信息的深度挖掘 cvcv 行为 特征 内容 特征 恶意 程序 有哪些信誉好的足球投注网站总结恶意程序特征 结构 特征 恶意特征 数据库 自动分析 逻辑 云安全客户端 更新自动 判断逻辑 自动分析 系统 分析员 防御策略 启发特征 行为特征 提升防御能力 1 2 快速响应 海量数据存储 云安全—利用云计算实现了安全的互联网化 3 海量数据处理 云计算只是解决大量计算问题的一种方式， 信息安全的基础技术仍然是能否有效解决安全问题的关键! 谢谢！ * * * * * * * * * * * *