1-云计算环境下的海量恶意软件智能识别技术.pdf

QVM：云计算环境下的海 量恶意软件智能识别技术 奇虎360 2011年11月 灰色产业链导致恶意软件爆炸式的增长 木马已经形成了造马、改马、卖马、 买马、发马、挂马、盗号、销赃等 分工明确的灰色产业链，从业人数 以十万计。 侵入特定目标 恶意网页 程序实施盗号 移动介质 聊天软件 利用系统及第 三方软件漏洞 软件下载安装 网游客户端 互联网为木马提供了多样化的传播途 径，使之无需像病毒那样依靠感染即 木马程序 IM消息 侵入系统 网银客户端 可大规模传播 垃圾邮件 炒股软件 局域网ARP 浏览器 攻击 ? ? ? ? 1 恶意软件的“摩尔定律” 恶意软件的“摩尔定律”：新增恶意程序文件数每年增加十倍 2 传统反病毒技术面临的问题 卡 慢 效果差 庞大的资源占用造成卡机 病毒库更新远远滞后于木 轻松被免杀，无法防范最新的安 马变化速度 全威胁 3 云安全：基于云计算模式的网络安全技术 采集：从上亿用户终 分析：经过服务端集群 处置：恶意程序判 端电脑中采集可疑行为 自动分析处理，形成对恶 定指导规则反馈回客 程序样本及其行为特征 意程序处置的指导规则 户端进行处置 服务端云计算集群 云安全的基本原理：云计算中心对从用户电