瑞星云安蛤全成果与价值.pptVIP

/ * 瑞星“云安全”实施1周年的成果与价值 瑞星公司2009年7月 Slek束磊 - * - 目录 “云安全”的成果与价值 1 “云安全”对病毒疫情的影响 2 - * - 云安全是一种 安全的互联网化！ 它是为了解决当前病毒威胁互联网化后的新安全策略、是当前安全模式的出路与未来。 通过“云安全”客户端感知并抵御互联网威胁的同时，将威胁上传给系统，系统通过自动分析处理系统，判定、发掘、自动处理威胁，最终及时分享给所有用户。 云安全的成果与价值 “云安全”是什么？ 1、快速感知、捕获新威胁 云安全客户端的专业感知能力 互联网威胁源头的监控 2、快速回应新威胁 基于互联网的立体防御功能 对互联网威胁传播渠道的拦截 3、安全模式革新 用安全互联网化回应病毒互联网化 Slek束磊 互联网用户 瑞星云安全中心 门户网站 下载网站 搜索网站 Internet 恶意威胁 威胁信息分析挖掘集群 威胁信息 8000万云安全客户端 自动分析 处理系统 即时查杀 即时升级 - * - 云安全的成果与价值 为8000万用户提供最权威、最及时的安全保障 成果一 “云安全”正式运行1周年 2008年7月至2009年6月截获的最新病毒样本：2004.9万 2007年底，瑞星公司开始搭建云安全系统 2007年底搭建云安全系统 2008年7月份正式运行 自2008年7月瑞星推出“云安全”系统以来，为用户拦截20亿次以上的挂马网站攻击 “云安全”为8000万用户提供 最权威、最及时的安全保障。 2009年瑞星产品紧密伴随“云安全”计划 2009年7月瑞星 “云安全”正式运行一周年 - * - 云安全的成果与价值 首次实现了对国内互联网安全威胁的监控 成果二 全面、精准、及时监控互联网威胁 8000万云安全客户端 黑客关注 病毒发展方向 挂马网站的发展趋势 Slek束磊 云安全威胁中心数据 监控 分析 预测 应对 - * - 云安全的成果与价值 首次实现了对国内互联网安全威胁的监控 成果二 全面、精准、及时监控互联网威胁 近期频繁发生变种的病毒： Windows下的PE病毒 Dropper.Win32.Mnless.Gen 5.43% 加壳病毒 Packer.Win32.Agent.aq 4.26% 近期频繁感染用户电脑的病毒： 蠕虫病毒 Worm.Win32.MS08-067.a 4.83% 蠕虫病毒 Worm.Win32.Autorun.eyr 3.58% 已经很久没有感染过用户电脑的病毒： 木马病毒 Trojan.Win32.Mnless.eaw 下载器病毒 Trojan.DL.Script.VBS.Agent.ex 木马病毒 Hack.Exploit.Script.JS.Agent.if 近期一种自释放木马的病毒变种比较频繁，该病毒及其变种总共感染计算机2000余万台次，占病毒总数的5.43%，位居变种病毒榜首。 近期频繁光临用户电脑的Win32.MS08-067.a蠕虫病毒，它因微软的MS08-067漏洞导致黑客可以利用此漏洞发动大规模远程攻击，该病毒总共感染计算机1900余万台次。位居感染用户电脑病毒榜首。 云安全数据中心显示，病毒Hack.Exploit在08年12.29-09年01.04期间感染率为2.49%，此病毒是通过一段恶意攻击代码，攻击主流操作系统的IE浏览器。随然近期感染用户电脑量较少，但要提防黑客再次利用此病毒攻击用户电脑。 - * - 云安全的成果与价值 首次实现了对国内互联网安全威胁的监控 成果二 全面、精准、及时监控互联网威胁 恶意网站地区分布数量 2009年上半年度恶意网站地区分布数据显示，北京市以35％的数量领先，广东、浙江、天健、江苏等省市紧随其后，从瑞星“云安全”统计数据来看，地区恶意网站服务器实际存在的地理位置，以IP地址为准。通常情况下，多个木马网站URL会存在于同一IP地址，因此该数据的量级会远远小于实际的木马网站数量。 - * - 云安全的成果与价值 首次实现了对国内互联网安全威胁的监控 成果二 全面、精准、及时监控互联网威胁 网页挂马使用的主要漏洞及其比例 70% 2% 56% 42% 其他浏览器 常用应用软件 微软操作系统 - * - 云安全的成果与价值 国内首个针对互联网威胁的实时监测系统 成果三 瑞星恶意网站监测网 “云安全的”副产品 — 瑞星恶意网站监测网 2009年1月8日，瑞星推出“恶意网站监测网，这是国内首个专门针对挂马网站、钓鱼网站等互联网威胁的实时监测系统，所有政府机构、企业和个人用户都可以免费浏览该网站，全面、清晰地了解国内网站被黑客“挂马”的情况。该网站通过对“云安全”系统采集的数据进行分析和处理，每天公布挂马网站排行榜、目前最危险的漏洞、挂马网站在各区域的危害