云计算在云安全中的应用

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,云计算在云安全中的应用,目录,回顾云安全的防御模型,1,2,3,云客户端,信息采集的云计算,云服务端,信息挖掘与分析的云计算,来源挖掘,云安全中心,即时升级服务器,互联网内容,恶意威胁,下载网站,门户网站,搜索网站,云安全客户端,互联网用户,威胁信息,数据中心,即时查杀平台,自动分析处理系统,威胁挖掘集群,威胁信息分析,防御信息,云计算的初步结果,恶意网址,可疑,文件,网址,文件,恶意,网址,网址,可疑,文件,文件,云安全客户端计算结果,恶意脚本拦截,浏览器应用加固,网络攻击拦截,启发扫描,程序行为分析,入侵,来源,可疑,文件,系统加固,应用程序加固,挂马网址,下载网址,攻击源地址,威胁,信息,挂马情况统计,01 02 03 04 05 06 07 08 09 10,55126676,68414654,49929558,27427521,29007630,17128712,74134858,22653721,Month,2009年1,月至,10月，瑞星“云安全”系统拦截到的挂马网页数（以域名计算）累计达,3.9亿个，共有14.6亿人次网民遭木马攻击。,29849215,18741072,单位：次数,2009,年,1,月至,10,月截获木马网站数量,2009,年,1,月至,11,月，,“云安全”,收集的病毒样本，经过去重、验证后共计：,15,306,914,个，其中，软件上报（可疑文件扫描、主动防御、启发扫描、卡卡）,11,939,393,个，主动挖掘,3,367,521,个。,9%,22%,41%,28%,卡卡,爬虫,主防、启发,可疑文件扫描,如何快速处理云安全海量的数据？,云安全服务端的云计算,1,2,3,4,威胁信息云存储,入侵来源深度挖掘,可疑文件自动分析,威胁信息深度挖掘,威胁信息云存储,应用客户端,存储服务集群,存储管理集群,入侵来源挖掘系统,恶意网址,挖掘管理集群,蜜罐主机集群,分析可疑文件,发布病毒定义,验证恶意网址,发布拦截信息,恶意网址,可疑文件,可疑文件,恶意网址,发 布,可疑文件自动分析,可疑文件,任务调度服务器,特征提取集群,自动判断集群,特征提取集群,程序结构,特征,文件内容,特征,程序行为,特征,可疑文件特征,程序结构特征,文件内容特征,程序行为特征,自动处理结果的发布,即时升级服务器,即时查杀平台,自动分析处理系统,云安全客户端,威胁信息的深度挖掘,cvcv,行为,特征,内容,特征,恶意,程序,搜索总结恶意程序特征,结构,特征,恶意特征,数据库,自动分析,逻辑,云安全客户端,更新自动,判断逻辑,自动分析,系统,分析员,防御策略,启发特征,行为特征,提升防御能力,1,2,快速响应,海量数据存储,云安全,利用云计算实现了安全的互联网化,3,海量数据处理,云计算只是解决大量计算问题的一种方式，,信息安全的基础技术,仍然是能否有效解决安全问题的关键,!,谢谢！,