云端安全技术.pptVIP

........................................................ * * ........................................................ 雲端安全技術 Igor Muttik, Chris Barton reporter：yan yi li ........................................................ 大綱 Anti-spam and Web filtering relies on online checks Anti-virus and cloud technology Slow-moving clouds? Offline coverage? Bandwidth and latency Security Privacy Testing challenges Conclusion ........................................................ Anti-spam and Web filtering relies on online checks 智慧型垃圾信分析系統 SURBL [/] URIBL [/] 檢查網站的IP信譽 Spamhaus [] CBL [] 檢查極少數的fuzzy hashes Razor [/wiki/Vipul’s_Razor] Pyzor [/] ........................................................ Anti-virus and cloud technology ........................................................ ........................................................ Slow-moving clouds? 可應用的避免延遲策略： 白名單的排除 雲端掃描應用在哪一層 雲端相關延遲的查詢可以藉由減少安全軟體的硬碟/記憶體的記錄被抵消 ........................................................ Offline coverage? 防毒軟體與雲端技術可作為一種合作關系 防毒軟體將提供長期免受到的威脅 雲端的部分將提供快速的保護，壽命較短而爆發快速的惡意軟體。 （例如，從複製 寄生惡意軟件，如病毒和蠕蟲） ........................................................ Bandwidth and latency 溝通較頻繁的客戶端在雲端安全的解決方式上會用掉較多的頻寬網路 為了解決這種問題，可以利用以下幾種方式： 雲端安全的解決方式可與傳統的合併 雲端的客戶端可以使用白名單 快取的回應可以節省重複查詢 ........................................................ Security Cloudness的安全解決方式為攻擊者打開一些機會去操作正常運作的系統。 攻擊者可以： 攔截從客戶端發送到服務器端的數據 攔截或是從服務器端到客戶端給一個欺騙的回應 在服務器上發起Dos攻擊 ........................................................ Privacy 雲掃描可以實現在許多方面，但它可能會有或可能會沒有隱私問題。 如果雲端的用戶端發送一個只針對單一個目標的雜湊，那它是沒有隱私權被竊取的問題。 雲端應加密客戶端發送任何信息。如果沒有適當加密，傳輸的數據可能被攔截 ........................................................ Testing challenges 無法以傳統的方式進行測試 黑箱測試 平均檢測率，平均的延遲率 ........................................................ Conclusion 可以通過使用雲技術，以降低風險的差距 防毒軟體變得更加輕巧 最主要的風險在於隱私的部分 * *