瑞星云安全发展历程.ppt

/ * 瑞星“云安全”发展历程 瑞星公司2009年7月 Slek束磊 - * - 目录 瑞星“云安全”的发展历程 1 “云安全”的技术本质 2 - * - “云安全”改变了信息安全行业 3 畅想未来的“云安全” 4 瑞星“云安全”发展历程 - * - 雏形 试运行 “云安全1.0” “云安全2.0” 2005年7月7日，瑞星疫情监测网正式启动，这是瑞星“云安全”系统最原始的雏形 2008年7月，随着瑞星卡卡6.0的发布，瑞星正式推出“云安全”系统，用户安装“瑞星卡卡”之后即可加入“云安全” 2008年3月，初步搭建成功的云安全系统，与瑞星卡卡5.0对接，利用“瑞星卡卡”的“在线诊断”功能，用户电脑上扫描到的可疑文件上传到“云安全”服务器，服务器返回处理结果，帮助用户查杀木马和病毒 2008年12月，瑞星2009新品发布，“云安全”系统升级到2.0，在检测、查杀木马病毒的基础上，增加了对挂马网站的拦截、监测和封杀功能 2005.7 2008.3 2008.7 2008.12 启点 发展 成熟 瑞星“云安全”发展历程 瑞星“云安全”发展历程 - * - 2005年7月7日，瑞星疫情监测网正式启动，信息来源于瑞星免费查毒、瑞星在线杀毒、新样本上报服务和客户服务中心的电话、邮件求助信息。该网络可以处理新病毒样本、攻击案例统计等，并根据这些信息作出处理。从某种意义上说，这是瑞星“云安全”系统最原始的雏形。 启点：瑞星疫情检测网 —“云安全”的雏形 瑞星“云安全”发展历程 - * - 2007年12月，瑞星卡卡5.0beta版发布，其中加入“可疑文件在线诊断”功能， 2008年3月，初步搭建成功的云安全系统，与瑞星卡卡5.0对接，利用“瑞星卡卡”的“在线诊断”功能，用户遇到系统异常后，用“瑞星卡卡”扫描后，软件会把可疑文件列出来，用户点击“一键搞定”之后，会把这些可疑文件上传到“云安全”服务器，由服务器对其进行分析，并给用户反馈分析结果，帮助用户查杀木马和病毒。 这是瑞星“云安全”系统在原始雏形上的进一步发展，其服务器端的很多功能已经具备，是“云安全”发展过程中一个重要的阶段。 发展：卡卡自动可疑文件在线诊断 — “云安全”系统试运行 瑞星“云安全”发展历程 - * - 2008年7月，随着瑞星卡卡6.0的发布，瑞星正式推出“云安全”系统，用户安装“瑞星卡卡”之后即可加入“云安全”。将用户和瑞星技术平台通过互联网紧密相连，组成一个庞大的木马/恶意软件监测、查杀网络，每个“瑞星卡卡6.0”用户都为“云安全”（Cloud Security）计划贡献一份力量，同时分享其他所有用户的安全成果。 云安全1.0实现了对互联网上新出现的木马病毒全面、精确、实时的监控和查杀。 成熟：云安全系统的大规模构建 — “云安全”1.0 “瑞星卡卡6.0”的“自动在线诊断”模块，是“云安全”（CloudSecurity）计划的核心之一，每当用户启动电脑，该模块都会自动检测并提取电脑中的可疑木马样本，并上传到瑞星“木马/恶意软件自动分析系统”（Rs Automated MalwareAnalyzer，简称RsAMA），整个过程只需要几秒钟。随后RsAMA将把分析结果反馈给用户，查杀木马病毒，并通过“瑞星安全资料库”（Rising Security Database，简称RsSD），分享给其他所有“瑞星卡卡6.0”用户。 瑞星“云安全”发展历程 - * - 2008年12月，瑞星2009新品发布，“云安全”系统升级到2.0。 将海量的云安全探针通过互联网和瑞星智能型云安全服务器实时联系，组成覆盖互联网的木马、恶意网址监测网络，能够在最短时间内发现、截获、处理海量的最新木马病毒和恶意网址，并将解决方案瞬时送达所有用户，提前防范各种新生网络威胁。 成熟：云安全系统的大规模构建 — “云安全”2.0 瑞星全功能安全软件2009 基于“云安全”策略和“智能主动防御”技术开发的新一代互联网安全产品，集“拦截、防御、查杀、保护”四重防护功能于一身。在检测、查杀木马病毒的基础上，增加了对挂马网站的拦截、监测和封杀功能。 “云安全”的技术本质 - * - 延续单台计算机防毒的思路，以中心服务器建立整个互联网范围内的“病毒特征库” 既然用户受到的安全威胁来自互联网，基本局限于网页、邮件、互联网文件这三种途径。那好，我把互联网上的这三种东西都标上安全等级，用网页爬虫去搜索网页，发现恶意代码就标上不安全，如果用户企图访问这个网页，我就返回结果阻止。同样，邮件和文件也这样做，理论上可以阻止网络上的所有攻击。 “云安全”的技术本质 “搜索引擎云安全” 互联网内容爆炸，每天新出现的数据以TB计算，如此巨量的网页、视频、邮件、文件，目前硬件能力无法储存海量数据 依靠现有技术条件，