云计算在云安全中的应用 (2).ppt

云计算在云安全中的应用 云计算在云安全中的应用 回顾云安全的防御模型 1 2 3 云客户端—信息采集的云计算 云服务端—信息挖掘与分析的云计算 来源挖掘 云安全中心 即时升级服务器 互联网内容 恶意威胁 下载网站 门户网站 搜索网站 云安全客户端 互联网用户 威胁信息 数据中心 即时查杀平台 自动分析处理系统 威胁挖掘集群 威胁信息分析 防御信息—云计算的初步结果 恶意网址 可疑 文件 网址 文件 恶意 网址 网址 可疑 文件 文件 云计算在云安全中的应用 恶意脚本拦截 浏览器应用加固 网络攻击拦截 启发扫描 程序行为分析 入侵 来源 可疑 文件 系统加固 应用程序加固 挂马网址 下载网址 攻击源地址 威胁 信息 云计算在云安全中的应用 01 02 03 04 05 06 07 08 09 10 Month 2009年1月至10月，瑞星“云安全”系统拦截到的挂马网页数（以域名计算）累计达3.9亿个，共有14.6亿人次网民遭木马攻击。 单位：次数 2009年1月至10月截获木马网站数量 云计算在云安全中的应用 2009年1月至11月，“云安全”收集的病毒样本，经过去重、验证后共计： 15,306,914个，其中，软件上报（可疑文件扫描、主动防御、启发扫描、卡卡）11,939,393个，主动挖掘3,367,521个。 9% 22% 41% 28% 卡卡 爬虫 主防、启发 可疑文件扫描 1111111110 1111111110 1111111110 1111111111 1111111110 如何快速处理云安全海量的数据？ 云计算在云安全中的应用 1 2 3 4 威胁信息云存储 入侵来源深度挖掘 可疑文件自动分析 威胁信息深度挖掘 云计算在云安全中的应用 应用客户端 存储服务集群 存储管理集群 云计算在云安全中的应用 恶意网址 挖掘管理集群 蜜罐主机集群 分析可疑文件 发布病毒定义 验证恶意网址 发布拦截信息 恶意网址 可疑文件 可疑文件 恶意网址 发 布 云计算在云安全中的应用 可疑文件 任务调度服务器 特征提取集群 自动判断集群 云计算在云安全中的应用 程序结构 特征 文件内容 特征 程序行为 特征 可疑文件特征 云计算在云安全中的应用 云计算在云安全中的应用 云计算在云安全中的应用 云计算在云安全中的应用 即时升级服务器 即时查杀平台 自动分析处理系统 云安全客户端 云计算在云安全中的应用 cvcv 行为 特征 内容 特征 恶意 程序 搜索总结恶意程序特征 结构 特征 恶意特征 数据库 自动分析 逻辑 云安全客户端 更新自动 判断逻辑 自动分析 系统 分析员 防御策略 启发特征 行为特征 提升防御能力 1 2 快速响应 海量数据存储 云安全—利用云计算实现了安全的互联网化 3 海量数据处理 云计算在云安全中的应用 云计算只是解决大量计算问题的一种方式， 信息安全的基础技术仍然是能否有效解决安全问题的关键!