杀毒软件的云安全.pptVIP

杀毒软件的“云安全”时代 哈理工 计研09 周三山 2009-11-23 杀毒软件的“云安全”时代 一: 什么是“云安全” 二: “云安全”产品的分类 三: “云安全”在杀毒软件中的应用 四: “云安全”时代会有什么变化 什么是“云安全” 1. “云安全”的由来 2. “云计算” 3. “云安全”的定义 4. “云安全的核心技术 云安全的由来 2008年7月16日，瑞星公司正式发布“瑞星卡卡上网安全助手6.0版”，同时推出了基于互联网的全新安全模式——“云安全”（CloudSecurity）计划。 “云安全”这个名字是马刚起的，本打算叫“安全云”。 云计算 1.“云计算”的含义：“云”是一些可以自我维护和管理的虚拟计算资源，包括计算服务器，存储服务器，宽带资源等。“云计算”是指基于互联网的超级计算模式。它将计算机任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力， 云计算 存储空间和各种软件服务。即把存储于个人电脑，移动电话和其他设备上的大量信息和处理器资源集中在一起，协同工作。 云计算将所有的计算资源集中起来，并由软件实现自动管理，无需人为参与。这使得应用提供者无需为繁琐的细节而烦恼，能够更加专注于自己的业务，有利于创新和降低成本. 云计算 云安全的定义 “云安全”的概念来源于“云计算”，“云安全”是“云计算”技术在信息安全领域的应用。更简单的讲，“云安全”是指防毒安全厂商利用客户端搜集病毒样本，然后找到处理方式分发给用户，这样整个互联网就成了一个大的保障用户电脑安全的杀毒软件。它融合了并行处理，网格计算，未知病毒行为判断等技术和概念，是网络时代信息安全的最新体现。 云安全的核心技术 (1).云安全核心技术之一：智能网页脚本行为判断技术。 智能网页脚本行为判断技术主要分为： a.溢出攻击防御技术： 溢出攻击防御技术，可以准确的判断溢出代码，并通过溢出代码的典型特征进行判断。 b.恶意行为的监控技术： 恶意行为监控技术，会在染毒脚本运行调用系统函数的功能执行之前将其发现。 云安全的核心技术 c.智能启发监控扫描技术： 智能启发扫描监控技术，可以将病毒代码剥离出来，使之变成明码，从而利用较少的资源达到明码杀毒的目的。 云安全的核心技术 （2）云安全核心技术之二：本机程序行为判断技术 作为云安全架构的另一大核心技术，本机程序行为判断技术将一系列已经定义好的恶意行为进行规范，并且根据规范监视进入用户电脑的程序做了什么，进而根据规范判定这个行为是好是坏。  “云安全”产品的分类 第一类，是基于互联网数据库的轻客户端程序，也就是构架一个庞大的黑白名单服务器群，用于客户端的查询（在此服务器端是“云”）。 第二类，是通网状的大量客户端进行异常行为监测，将截获的信息推送到服务器端进行自动的分析和处理，然后再把解决方案分发到每个客户端（在此客户端组是“云”）。 云安全在杀毒软件中的应用 1.云安全系统的难点 2.瑞星公司的“云安全”系统简介 3.趋势科技公司的“云安全”系统简介 4.金山公司的“云安全”系统简介 云安全系统的难点 第一，需要海量的客户端（“云安全”探针）。只有拥有海量的客户端，才能对互联网上出现的恶意程序，危险网站有最敏感的感知能力。一般而言安全厂商的产品使用率越高，反映应当越快，最终应当能够实现无论哪个网民中毒，访问挂马网页，都能在第一时间作出反应。 云安全系统的难点 第二，需要专业的反病毒技术和经验。发现的恶意程序被探测到，应当在尽量短的时间内被分析，这需要安全厂商具有过硬的技术，否则容易造成样本的堆积，使云安全的快速探测结果大打折扣。 云安全系统的难点 第三，需要大量的资金和技术投入。“云安全”系统在服务器，带宽等硬件需要极大的投入，同时要求安全厂商应当具有相应的顶尖技术团队，持续的研究花费。 云安全系统的难点 第四，可以是开放的系统，允许合作伙伴的加入。“云安全”可以是个开放性的系统，其“探针”应当与其他软件相兼容，即使用户使用不同的杀毒软件，页可以享受“云安全”系统带来的成果。 瑞星公司的“云安全”系统简介 瑞星“云安全”系统主要包括3个部分： 1.超过一亿的客户端 2.智能型“云安全”服