趋势深度解析云安全课件

深度解析深度解析-云安全云安全 申鹤产品技术顾问电话：(010)手机：主要内容主要内容 云计算时代的来临云计算时代的来临 各厂商云安全解析 趋势科技云安全详解 云安全防护效果评测何为云计算？何为云计算？透过网络控制应用软件和计算资源，以在线租赁方式供用户使用透过网络控制应用软件和计算资源，以在线租赁方式供用户使用谁在部署云计算？谁在部署云计算？目前有哪些云计算应用？目前有哪些云计算应用？1、SaaS软件即服务2、公用/效用计算3、云计算领域的WEB服务4、平台即服务PaaS5、管理服务供应商(MSP)6、服务商业平台7、云计算集成什么是云安全？什么是云安全？“云安全”是云计算的一种具体应用，但又有自己的特点。行为判断设备控制Web信誉Mail信誉关联分析各厂商各厂商“云安全云安全”解析解析 Macfee kaspersky Symantec 瑞星 金山 趋势McAfeeMcAfee云安全云安全 Artemis Artemis工作流程工作流程McAfeeMcAfee云安全云安全 Artemis Artemis应用应用迈克菲Artemis技术可以被部署安装在迈克菲终端产品中：McAfee VirusScan EnterpriseMcAfee Total Protection ServiceMcAfee VirusScan Plus优势：把防护时间差从几小时或几天缩短到几秒通过动态云服务，实现更高的恶意软件检测率整合最佳的黑名单和白名单模型可以和迈克菲终端产品实现无缝授权，易于安装卡巴斯基云安全卡巴斯基云安全 IT168 KingIT168 King：卡巴斯基实际上从8.0开始就提到云安全的概念，经过8.0版本一年中的演变，到现在2010版本。那么，卡巴斯基的云安全在新版中起到什么样的作用? 卡巴斯基产品部高经理：卡巴斯基产品部高经理：其实，我们不像其他厂商把云安全作为宣传的重点。对于卡巴斯基来讲，我们的云安全体系还只是增强型的传统反病毒数据库。云安全技术在卡巴斯基看来只是一个传统的反病毒技术的革新，还算不上一种创新，一种改革，或者说一种演进。卡巴斯基云安全网络卡巴斯基云安全网络 云安全网络(卡巴斯基称作“卡巴斯基安全网络”)加快对新威胁的响应速度，以期在新威胁产生后的最短时间内，就能够具备相应的识别能力。于是，就有了云安全。另一方面，就是提供一种前摄保护系统，可以预先对安全性未知的程序进行安全分析，乃至于进行安全分级，对不同安全级别的未知程序进行分级的权限控制，防止它们可能对系统造成的破坏，这样就可以在新的恶意威胁产生前，对其具备免疫能力，是更加先进和高效的防御技术。卡巴斯基目作为行业内第一家使用该技术的厂商，将其命名为“应用程序控制”SymantecSymantec云安全云安全 赛门铁克於2008年并购了MessageLabs，结合云安全与软件即服务(SaaS)的商业模式 赛门铁克新品诺顿2010版杀毒软件最大的卖点是其使用的Quorum云安全技术，赛门铁克公司介绍这是一个实时的基于信誉评级的全球云防护技术，用于跟踪文件、应用程序及各种属性。诺顿通过收集与分析软件、文件的“指纹信息”，汇集成库。当用户下载、打开这些软件或文件时，Quorum便向用户展示这些内容的信誉度，以帮助用户确实其是否恶意。 赛门铁克公司表示，Quorum的研发工作耗时三年，目前Quorum已经分析了四亿八千万软件，未来将侧重本地化软件的收集及分析。瑞星云安全架构瑞星云安全架构瑞星云安全的应用与特点瑞星云安全的应用与特点 安装“瑞星卡卡”后，病毒一旦感染您的电脑，就会被“云安全”捕获，上传到服务器，几秒钟后，系统会将把分析结果反馈回来，您可以利用“云安全”客户端杀掉这个病毒，这个分析结果也会分享给他人，使他们不会再被该病毒感染。 瑞星“云安全”的四大特色海量的客户端(云安全探针)；专业的反病毒技术和经验；投入亿元重金，国内最大专业团队打造；迅雷、久游等数百家重量级合作伙伴鼎力支持。瑞星云安全焦点问题及官方解释瑞星云安全焦点问题及官方解释瑞星“云安全”隐私问题瑞星“云安全”只收集安全软件运行的状态、功能日志等信息，像软件序列号、电子邮件等等私人信息不会被收集，因此不会有隐私的问题。而且，瑞星为用户提供了方便的关闭选项，用户随时可以关闭云安全信息的采集可以关闭云安全信息的采集。传言中的“云安全”使机器变慢问题瑞星“云安全模块”只是一个很小的模块，它主要用来采集某些信息，不用进行任何复杂的运算，它只在您的电脑空闲的时候运行，玩游戏、工作的时候会自动停止玩游戏、工作的时候会自动停止，因此不会影响您的正常使用。金山云安全架构金山云安全架构金山云安全金山云安全金山毒霸杀毒软件“云安全”高效安全定义： 智能客户端+集群式服务器+开放安全服务平台+虚拟上门服务 完善云安全必须拥有：集群辨别能力。互联网可信认证体系，海量联机样本，分辨互联网上亿文件的善恶属性。 集群分析能力。金山毒霸水银平台，每日分析处理上百万未知文件，样本名单已达数TB！集群情报收集。金山毒霸爬虫系统，自动抓取互联网上千万可疑安全威胁，反应迅速！ 金山毒霸2009全面引入“云安全”概念，日最大病毒处理能力提高100倍、紧急病毒响应时间缩短到1小时以内。主要内容主要内容 云计算时代的来临 各厂商云安全解析 趋势科技云安全详解趋势科技云安全详解 云安全防护效果评测威胁样本威胁样本 (Email, Web, (Email, Web, File)File)多重关联分析多重关联分析 趋势科技云安全技术架构趋势科技云安全技术架构EndpointEndpointGatewayGatewayOff NetworkOff NetworkNetworkNetworkManagementManagement威胁分析威胁分析TrendLabs &TrendLabs &Malware DatabaseMalware DatabaseWeb Web 信誉信誉URLURLFile File 信誉信誉FilesFiles邮件信誉邮件信誉IPIP安全威胁安全威胁VerificationVerificationAnalysisAnalysisCorrelationCorrelationPackagingPackaging数据收集数据收集客户合作伙伴TrendLabs 研发中心样本提交密罐Web 挖掘自动提交行为分析PartnersPartnersISPsRoutersEtc.Feb 2009Feb 2009A compromised web siteOne click in a link.Fake news by email.TROJ_CHOST.E邮件信誉评估中心Web信誉评估中心文件信誉评估中心云安全中心云安全中心的运作流程的运作流程WebWeb信誉技术信誉技术原理原理1.用户收到黑客的垃圾邮件2.点击链接4.发送信息/下载病毒WebWebWebWebWebWebWebWebWebWeb对客户所访问的网页进行安全评估对客户所访问的网页进行安全评估 阻止对高风险网页的访问阻止对高风险网页的访问3.下载恶意软件OfficeScanOfficeScanMail ServerMail Server互联网互联网防火墙防火墙Desktop PCsDesktop PCs趋势科技趋势科技Web Web 信誉信誉URLURLWebWeb信誉技术信誉技术应用应用IWSA1500IWSA1500IWSA2500IWSA2500IWSA3000IWSA3000IWSA6000IWSA6000IWSA10000IWSA10000趋势科技趋势科技云安全云安全2.02.0Smart ProtectionSmart ProtectionNetworkNetwork趋势科技趋势科技云安全云安全2.02.0Smart ProtectionSmart ProtectionNetworkNetwork威胁威胁威胁数据库威胁数据库威胁分析邮件信誉技术邮件信誉技术WebWeb信誉技术信誉技术文件信誉技术文件信誉技术云安全文件信誉技术云安全文件信誉技术公司网络互联网本地扫描服务器批量更新批量更新查询文件签名即时响应文件信誉在云端进行不断的实时更新查询文件签名即时响应文件信誉技术应用文件信誉技术应用- OfficeScan 10 OfficeScan 10 文件文件信誉技术的优势信誉技术的优势Memory Usage Over Time(Conventional vs. Cloud-Client Approach)零增长资源占用零增长资源占用Could-ClientCould-Client OfficeScan OfficeScan 云安全应用云安全应用文件信誉数据库QuertResultsClient移动用户客户端移动用户实时查询自动更新、实时或手动更新实时查询“Local CloudLocal Cloud”恶意程序特征Local CloudLocal CloudScan ServerScan Server客户本地只需要更小的特征库无需更新与分发永远是最新的和最全面的防护客户价值客户价值内存使用 (MB) 传统防病毒技术传统防病毒技术云安全客户端架构云安全客户端架构带宽消耗 (kb/天) 传统防病毒技术传统防病毒技术云安全客户端云安全客户端架构架构降低带宽消耗较低的内存使用文件文件信誉技术的优势信誉技术的优势公司网络互联网本地扫描服务器查询文件签名即时响应文件信誉在云端进行不断的实时更新查询文件签名即时响应文件文件信誉技术的优势信誉技术的优势零时间的防护部署零时间的防护部署 IMSA IMSAInternetInternetEnd-userEnd-userEnd-userEnd-userSpammerSpammerMail ServerMail Server邮件信誉技术的应用邮件信誉技术的应用DNS QueryDNS QueryMail Abuse Prevention SystemMail Abuse Prevention SystemRBL+RBL+ Updated per investigationUpdated per investigation250 million entries250 million entriesRBL, OPS, RSS, DULRBL, OPS, RSS, DULAnd Dynamic ReputationAnd Dynamic ReputationReputationReputationDNSDNSServerServerSPAM is rejectedSPAM is rejectedResponseResponsewith Ratingwith RatingRemaining Remaining emails are emails are scanned with scanned with TMASETMASE优势：优势：在垃圾邮件达到网关前隔离在垃圾邮件达到网关前隔离节省网络资源节省网络资源EthernetEthernetInternetInternetProtocolProtocol(IP)(IP)TransportTransportLayerLayer(TCP/UDP)(TCP/UDP)Email (SMTP, POP3), Web (HTTP/S),Email (SMTP, POP3), Web (HTTP/S), (FTP) (FTP)IM, P2PIM, P2P关联分析技术应用关联分析技术应用-TDS分析分析OSI 2-7层协议中的信息层协议中的信息HTTPHTTPSMTPSMTPIRCIRCP2PP2P80+ 80+ 其他协议其他协议零时差攻击零时差攻击未知安全问题未知安全问题肉鸡肉鸡TDS 分析超过分析超过80种网络协议和应用种网络协议和应用Trend-Labs Trend-Labs Threat IntelligenceThreat Intelligence Network NetworkActiveUpdateActiveUpdateDNS-IP ReputationDNS-IP ReputationPhishing FilterPhishing FilterApp ReputationApp ReputationHTTP-URL ReputationHTTP-URL ReputationSwitchSwitch威威胁报胁报告告Link-upLink-up镜镜像口像口威胁发现系统威胁发现系统TDATDACorrelateCorrelate7 72424小时监控中心小时监控中心服服务务支持支持TDS工作原理工作原理云安全云安全多层次终端安全解决方案多层次终端安全解决方案网网络络文件文件电电子子邮邮件件网络防毒墙网络防毒墙OfficeScan 10OfficeScan 10威胁发现设备威胁发现设备 TDATDAWebWeb安全网关安全网关 IWSAIWSA主要内容主要内容 云计算时代的来临 各厂商云安全解析 趋势科技云安全详解 云安全防护效果评测云安全防护效果评测35NSS Labs NSS Labs 防恶意程序测试概述防恶意程序测试概述 在2009年9月，NSS Labs发布了产业界最接近真实世界的防毒/终端保护套装的测试报告。NSS Labs的实况测试在最接近用户真实环境的测试环境中测试，使用的是最新的威胁；而不是在封闭的测试环境中，使用陈旧的或者存在问题的样本做测试。 这项测试的结果是根据为期 17 天的 24 小时不间断测试所得出的实证数据，在此期间，每 8 小时就会完成一轮 59 项独立测试，每一轮都会加入新的恶意程序 URL。每个受测产品在测试开始之前都会先更新到最新版本，并且在整个测试过程中被允许访问互联网。来源来源: NSS Labs Consumer Report, September 2009 : NSS Labs Consumer Report, September 2009 Classification 12/9/2021目标目标链接和附件链接和附件针对两个防护层做单独测试针对两个防护层做单独测试互联网互联网可移动介质可移动介质文件传输文件传输威胁威胁威胁威胁威胁威胁邮件邮件网站网站威胁防护网络有多个防护层需要被测试简单来说，需要考虑两个防护层：感染防护层在目标计算机上拦截传输及执行恶意程序暴露防护层拦截访问带毒来源其他防护层可以被协调进入测试垃圾邮件垃圾邮件执行时防护执行时防护基于文件内容（代码、哈希值）的检基于文件内容（代码、哈希值）的检查查下载时防护下载时防护基于来源（基于来源（URLURL、域名）的检查、域名）的检查NSS labsNSS labs测试过程测试过程恶意恶意URLURL筛选筛选 从最初 17,000 多个唯一的可疑新网站列表中，预先筛选 4,134 个恶意 URL 用于测试中，这些 URL 在开始测试时已经可以访问。浏览器至少在一次运行中成功访问了它们。删除了不满足验证标准的样例，其中包括那些包含无效样例的网站。在最初的 4,134 个 URL 中，最终有 3,243 个 URL 通过了后期验证过程，并保留在最终的结果中。URLURL动态更新动态更新 每天平均有 324 个新验证的 URL 添加到测试集中。添加的数量随当日犯罪活动的活跃程度有所变化。 测试过程测试过程 本报告中的数据是在 17 天的测试期间（2009 年 7 月 7 日到 7 月 24 日）得到的。所有测试均在德克萨斯州奥斯汀市的实验室中进行的。测试过程中，定期监视网络连接情况，以确保浏览器可以访问测试的实时 Internet 网站以及云端 AV 信誉服务。在本次研究过程中，对每个测试的产品进行了 59 次单独的测试（每隔 8 小时一次），中间没有中断。 测试拓扑测试拓扑主动和执行防护数据统计主动和执行防护数据统计 阻止新恶意阻止新恶意URLURL的响应时间的响应时间 为了保护大多数用户，信誉系统必须快速而准确。下表回答了这样一个问题：平均要经过多长时间，才会将受访的恶意网站添加到阻止列表？评测数据总览评测数据总览客户要如何取得客户要如何取得NSS LabsNSS Labs的测试报告的测试报告? ? 趋势科技已购得了这两份报告，可免费使用。根据购买的合约，趋势科技已购得了这两份报告，可免费使用。根据购买的合约，NSS LabsNSS Labs也会在他们的网站上提供报告的下载使用，可透过以下的也会在他们的网站上提供报告的下载使用，可透过以下的URLURL来取得。来取得。消费者产品测试报告消费者产品测试报告Consumer Report (TIS 2009):Consumer Report (TIS 2009):企业产品测试报告企业产品测试报告Corporate Report (OfficeScan 10):Corporate Report (OfficeScan 10):50亿亿 每日查询量1200G 每日分析的资料量5,000万万 每月新增的IP地址/URL2亿亿5,000万万每年分析的恶意程序样本趋势科技云安全平台数据趋势科技云安全平台数据4年年 研发时间1,200位位 TrendLab专职安全专家7X24 全球5个数据中心50,000台台 全球服务器1,500万美金万美金 每年维护费用约4亿多美金亿多美金 投入成本趋势科技云安全投入成本趋势科技云安全投入成本THANK YOU!THANK YOU!46