瑞星杀毒软件2012网络版学案.ppt

北京瑞星信息技术有限公司 集中安全管理之可订制升级代理 在一个组里可以设置某个客户端为升级代理，让其它客户端均从这个代理升级。这样可以在某些网络条件比较恶劣的环境中使升级顺利进行。 系统中心 防病毒服务器端/客户端 升级代理1 瑞星升级服务器 升级代理2 北京瑞星信息技术有限公司 集中安全管理之扫描网络安装杀毒软件状况 通过此工具可快速扫描指定网段/网络邻居的客户端是否安装了瑞星杀毒软件，或其他厂商的杀毒软件（需提供客户端的用户名和口令），帮助管理员快速定位需要安装杀毒软件的机器，并可以评估本网的安全状态。 掌握全网安全信息评估全网安全状态填补全网安全死角 北京瑞星信息技术有限公司 安全防护功能之病毒隔离 病毒隔离系统将安全隔离并保存染毒文件的备份，用户可以从中对染毒文件进行恢复。此功能可防止用户误操作或异常情况下造成的文件损失，为用户提供一个统一的病毒文件恢复机制。 北京瑞星信息技术有限公司 安装功能之多样化安装方式 智能安装 光盘安装 远程安装 WEB安装 脚本登录安装 北京瑞星信息技术有限公司 安装功能之自定义客户端安装包 普通安装方式 自动安装方式 静默安装方式 北京瑞星信息技术有限公司 瑞星2012网络版主要功能 瑞星2012网络版技术特点 瑞星2012网络版产品线 产品背景说明 典型部署及成功案例 北京瑞星信息技术有限公司 某中小型网络部署案例 某全国网络部署案例 北京瑞星信息技术有限公司 北京瑞星信息技术有限公司 瑞星典型用户 中华人民共和国公安部 北京市公安局 最高人民检察院办公厅 杭州市司法局 陕西省公安厅 中国联通总公司 中国移动湖南分公司 中国移动云南分公司 中国电信辽宁分公司 中国联通北京分公司 建设银行湖南分行 建设银行广西分行 中国人民银行 国家税务总局 全国国税 部分地税 中国航天科工集团公司 中国运载火箭技术研究院 中国航空计算技术研究所 国务院 外交部 中共中央对外联络部 北京市政府 上海市政府 * Unix/Linux系列 IBM AIX for Risc6000 / 4.3、5.1、5.2、5.3等） Sun Solaris（Sun Sparc / x86 ； 6、7、8、9等） HP-UX（Prisc / 11.0、11.11等） FreeBSD（x86 / 4.5等） Linux（x86 / 2.2、2.4、2.6） 我们可以看到，在这个模型中， 威胁的发现、捕获责任已经由用户转变为了“云安全”客户端，依赖“云安全”客户端，我们可以将用户遇到的威胁信息快速的提交给“威胁信息数据中心”，然后由“来源挖掘”系统以及“威胁信息分析”系统做进一步的数据分析与挖掘。“来源挖掘”系统将使用“威胁挖掘集群”监控威胁的更新，以获取更多的“威胁样本”。 所有的威胁提交给“自动分析处理系统”进行处理。“威胁信息分析”系统将提供动态的威胁信息，加快威胁分析的速度，以达到快速处理的目的。“威胁信息”处理完成后，将通过“即时升级服务器”和“即时查杀平台”将处理结果分享给广大互联网用户。 表面上看好像没有什么出奇的地方，但该系统将有机会给我们的用户提供“预知”威胁的安全服务，同时也加快了安全做为互联网“基础”应用渗透 到互联网各个领域的进程。 下面我们简单的说明下，该安全模型中主的几个组成部分。 瑞星杀毒软件2012网络版 产品介绍 北京瑞星信息技术有限公司 陈斌 010chencb@ 北京瑞星信息技术有限公司 瑞星2012网络版主要功能 瑞星2012网络版技术特点 瑞星2012网络版产品线 产品背景说明 典型部署及成功案例 北京瑞星信息技术有限公司 近期互联网安全概述 病毒数量有所下降，单个病毒感染电脑次数下降。2010年，瑞星公司截获病毒750万个，比去年下降56%，受害网民7.03亿人次； 网民的真实损失急剧上升； 钓鱼网站数量疯狂上升，2010年，瑞星截获钓鱼网站175万个（以URL计算），比去年同期增加1186%。 现代病毒的显著特点 北京瑞星信息技术有限公司 传播方式尽其所能，网页与U盘成为重要途径 加壳技术普遍应用 主动攻击安全类软件 破坏系统功能属性 展开变种数量与速度竞赛 电子邮件 网页浏览 网上银行和证券 网络游戏 网络下载 即时通讯 Internet 混合式威胁已成主流，基于漏洞的攻击防不胜防 区域化特征明显 并且攻击目标明确 自我防御能力增强 团队化特征明显 主要针对基础网络应用 利益驱动商业化运作 北京瑞星信息技术有限公司 83.5%的正规网站曾被植入木马 每天近千万台电脑被挂马网站攻击 企业网络