瑞星公司2008年11月

单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,*,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,瑞星公司,2008,年,11,月,携手合作伙伴 共建可信任的互联网,互联网安全合作技术分享分论坛,互联网基础应用面临哪些威胁,1,、,2008,年我们面对的困境,2,、互联网基础应用的安全威胁,3,、这些安全威胁带来的严重后果,如何解决这些威胁，打造可信任的互联网,1,、我们拥有的技术和成果。,2,、利用“云安全”和木马即时查杀技术让所有用户都享受“云安全”的安全成果。,3,、携手合作伙伴，共建可信任的互联网,总纲,2008,年中国地区互联网病毒疫情,据瑞星公司统计，,2008,年,1,月至,10,月，在中国地区，瑞星共截获病毒,930,万个，其中木马病毒占总体,64%,，后门病毒占总体,20%,，蠕虫病毒占总体,4%,，其他病毒为,12%,。,病毒传播途径：,90%,通过网页挂马方式传播。不到,10%,通过,U,盘等移动存储设备传播；还有极少病毒通过邮件等其他方式传播。,网页挂马不仅仅是通过浏览网页方式。,我们面临的困境,2008,年,网页挂马使用的主要漏洞及其比例,Adobe Flash Player,18%,RealPlayer 10/11,10%,Microsoft Data Access Components (ms06-014),8%,Windows ANI(MS07-017),8%,迅雷看看,ActiveX,7%,暴风影音,II ActiveX,7%,PPLIVE ActiveX,7%,PPS ActiveX,7%,Microsoft Office 2003 (MS08-011),5%,Microsoft Ofiice (MS08-056),5%,Windows Media player 9 (MS08-053),3%,Microsoft GDI+(MS08-021),3%,超星阅读器,ActiveX,3%,联众世界,ActiveX,3%,新浪,ActiveX,3%,百度搜霸,ActiveX,3%,常用软件漏洞成为主要攻击目标,70%,2%,63%,35%,流行漏洞利用率,其他浏览器,常用应用软件,微软操作系统和,OFFICE,2008,年,网页挂马使用的主要漏洞及其比例,目前互联网的两大威胁,海量的木马病毒,无处不在的网页挂马,互联网的基础应用和威胁,基本上我们面对的互联网安全威胁有两种：,挂马网站的威胁,搜索、浏览网页、各种软件弹出的网页、软件中的网,址。如果被挂马，那么后果将是一样的,中毒、被盗号、,系统异常、文件丢失,/,损坏、隐私外泄、用户感受下,降。,木马病毒对软件本身的威胁,对软件本身的攻击、账号密码的安全、经济利益受损、,用户感受下降。,互联网的基础应用和威胁,这些威胁有什么意义？,自身被病毒攻击,成为病毒传播的途径,两者兼而有之,互联网的基础应用和威胁,影响用户使用、使用户利益受损,影响产品口碑、公司品牌,影响整个互联网行业健康发展,人们不再信任互联网,如果威胁不解决,后果很严重,“云安全”的技术和成果,1,、智能化的网页代码行为分析,/,判断技术,采用智能网页脚本行为分析,/,判断技术，对于挂马网页有很好的防御和处理能力。,解决了传统方式,通过网页脚本特征技术无法对加密变形的病毒脚本进行判断的问题。,在云安全用户节点处，主动探针互联网上的最新威胁。,挂马网站自动查询系统,病毒自动挖掘系统,瑞星“云安全”拥有数千万客户端，覆盖互联网的各个角落,通过互联网实时更新,瑞星恶意网址库的优势,2,、借助木马即时查杀技术，保障软件自身安全，同时保障用户电脑的安全环境。,凭借瑞星多年的反病毒经验和技术。,凭借“云安全”网截获的巨大病毒样本量。,灵活的方式。,我们拥有的技术和成果,我们拥有的技术和成果,3,、强大的互联网威胁感知能力,借助瑞星“云安全”数千万用户,侦测群,。,能够在最短时间内发现、截获、处理海量的最新木马病毒和挂马网站。,将解决方案瞬时送达所有用户和合作伙伴，提前防范各种新生网络威胁。每一位用户都可以共享数千万用户的“云安全”成果。,我们有了这些技术和成果就能解决所有的威胁吗？,仅凭瑞星一家安全厂商的努力就可以打造可信任的互联网吗？,我们应该携起手来，共同打造可信任的互联网，使整个互联网成为最大最安全的安全软件！,-,这是我们共同的责任！,有了这些技术就足够了吗？,携手合作伙伴，共建可信任的互联网,提高互联网基础应用的安全性,使搜索、浏览、即时通讯、网游等最基础的互联网应用都有安全保障。,切断病毒传输的通道,互联网就是安全软件,电脑病毒还能有什么机会进行传播和攻击呢？,1,、解决挂马网站的威胁。,将恶意网址库和钓鱼网址库应用到各个软件领域中，多种方式相结合降低用户通过网页挂马感染病毒的几率。,案例：挂马网站利用搜索,seo,进行传播和解决。,携手合作伙伴，共建可信任的互联网,病毒制造者,黑网站,方式,钓鱼,+SEO,ARP,欺骗方式,搜索网站排名,第,1,页 正常网站地址,第,2,页 正常网站地址,第,3,页 正常网站地址,第,1000,页 恶意网址地址,正常网站,SEO,钓鱼网站,互联网客户端,挂马网站利用搜索,seo,进行传播,瑞星威胁信息数据中心,瑞星威胁来源库,搜索网站排名,第,1,页 正常网站地址,第,2,页 正常网站地址,第,3,页 正常网站地址,第,1000,页 恶意网址地址,互联网客户端,瑞星解决方案,携手打造可信任的互联网,2,、解决木马病毒对软件本身的威胁。,-,木马即时查杀技术,“木马即时查杀”平台是独立于“瑞星杀毒软件”的功能模块。共享病毒库和反病毒专家团队。,功能包括调用最新的病毒库、可疑文件诊断、安全判断、木马查杀、可疑病毒样本上报及结果邮件回复、即时安全信息。,针对内存、系统关键区域进行快速的木马查杀。,针对可疑文件，在用户许可后上报给瑞星进行分析。,定向积累病毒库，可推出,xx,客户端专杀工具。,瑞星负责每日更新互联网上最新截获的病毒。,计算机操作系统,病毒,木马,IM,软件,网络游戏,下载软件,银行客户端,其他,瑞星木马即时查杀平台,即时木马查杀,即时木马查杀,即时木马查杀,即时木马查杀,即时木马查杀,抵御,防范,处理病毒,即时木马查杀,我们的目标,携手合作伙伴,打造可信任的互联网！,将互联网变成一个巨大的安全软件,谢谢大家！,