云计算在云安全中的应用.pptx

《云计算在云安全中的应用.pptx》由会员分享，可在线阅读，更多相关《云计算在云安全中的应用.pptx（23页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、目录回顾云安全的防御模型回顾云安全的防御模型123云客户端云客户端信息采集的云计算信息采集的云计算云服务端云服务端信息挖掘与分析的云计算信息挖掘与分析的云计算第1页/共23页来源挖掘来源挖掘云安全中心即时升级服务器即时升级服务器互联网内容互联网内容恶意威胁恶意威胁下载下载网站网站门户门户网站网站搜索搜索网站网站云安全客户端云安全客户端互联网用户威胁信息威胁信息数据中心数据中心即时查杀平台即时查杀平台自动分析处理系统自动分析处理系统威胁挖掘威胁挖掘集群集群威胁信息分析威胁信息分析第2页/共23页防御信息云计算的初步结果恶意恶意网址网址可疑可疑文件文件网址网址文件文件恶意恶意网址网址网址网址可疑可

2、疑文件文件文件文件第3页/共23页云安全客户端计算结果 恶意脚本拦截恶意脚本拦截 浏览器应用加固浏览器应用加固 网络攻击拦截网络攻击拦截 启发扫描启发扫描 程序行为分析程序行为分析入侵来源可疑文件 系统加固系统加固 应用程序加固应用程序加固挂马网址挂马网址下载网址下载网址攻击源地址攻击源地址威胁信息第4页/共23页挂马情况统计01 02 03 04 05 06 07 08 09 10 5512667668414654499295582742752129007630171287127413485822653721Month2009年1月至10月，瑞星“云安全”系统拦截到的挂马网页数（以域名计算）

3、累计达亿个，共有亿人次网民遭木马攻击。2984921518741072单位：次数2009年1月至10月截获木马网站数量第5页/共23页 2009年1月至11月，“云安全”收集的病毒样本，经过去重、验证后共计：15,306,914个，其中，软件上报（可疑文件扫描、主动防御、启发扫描、卡卡）11,939,393个，主动挖掘3,367,521个。9%22%41%28%卡卡爬虫主防、启发可疑文件扫描第6页/共23页如何快速处理云安全海量的数据？第7页/共23页云安全服务端的云计算1234威胁信息云存储威胁信息云存储入侵来源深度挖掘入侵来源深度挖掘可疑文件自动分析可疑文件自动分析威胁信息深度挖掘威胁信息

4、深度挖掘第8页/共23页威胁信息云存储 应用客户端存储服务集群存储管理集群第9页/共23页入侵来源挖掘系统恶意网址恶意网址挖掘管理集群挖掘管理集群蜜罐主机集群蜜罐主机集群第10页/共23页分析可疑文件分析可疑文件发布病毒定义发布病毒定义验证恶意网址验证恶意网址发布拦截信息发布拦截信息恶意网址恶意网址可疑文件可疑文件可疑文件可疑文件可疑文件恶意网址恶意网址发发发 布布布第11页/共23页可疑文件自动分析可疑文件任务调度服务器特征提取集群自动判断集群第12页/共23页特征提取集群程序结构程序结构特征特征文件内容文件内容特征特征程序行为程序行为特征特征可疑文件特征可疑文件特征第13页/共23页程序结

5、构特征第14页/共23页文件内容特征第15页/共23页程序行为特征第16页/共23页自动处理结果的发布即时升级服务器即时升级服务器即时查杀平台即时查杀平台自动分析处理系统自动分析处理系统云安全客户端云安全客户端第17页/共23页威胁信息的深度挖掘cvcvcvcv行为行为特征特征内容内容特征特征恶意恶意恶意程序程序程序搜索总结恶意程序特征结构结构特征特征恶意特征恶意特征数据库数据库第18页/共23页自动分析逻辑云安全客户端云安全客户端更新自动判断逻辑自动分析系统分析员分析员防御策略启发特征行为特征提升防御能力第19页/共23页12快速响应快速响应海量数据存储海量数据存储云安全利用云计算实现了安全的互联网化3海量数据处理海量数据处理 第20页/共23页云计算只是解决大量计算问题的一种方式，云计算只是解决大量计算问题的一种方式，信息安全的基础技术信息安全的基础技术仍然是能否有效解决安全问题的关键仍然是能否有效解决安全问题的关键!第21页/共23页谢谢！第22页/共23页感谢您的观看！第23页/共23页