瑞星互联网安全策略与实施

《瑞星互联网安全策略与实施》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、瑞星互联网安全策略与实施云安全http://www.rising.com.cn/瑞星公司2008年11月“云安全”是什么？“云安全”是什么?不是“云计算”的安全不是病毒的收集方式是解决病毒威胁互联网化后的安全策略（安全的互联网化）传统的安全策略发展完善更多的主机反病毒技术在产品中应用更多的病毒检测方法与防御技术缩短软件升级的间隔加快对用户中病毒后的反应速度瑞星的升级策略20022003200420052007每周升级1次每周升级3次每周升级5次每周升级15次每周升级21次病毒可以10分钟变化、更新一次甚至更快和病毒赛跑，比更新速度？

2、常用反病毒技术简介检测防御静态检测技术动态检测技术静态数据特征检测静态启发式特征检测动态数据特征检测基于监控实现基于虚拟机实现基于监控实现基于虚拟机实现文件监控技术系统资源访问控制“沙盘”技术动态启发式检测瑞星反病毒技术的发展不断的在产品中应用与加强各种病毒检测、防御技术纯粹的发展主机防御、检测技术就能解决当前的问题吗？90年代特征值扫描，广谱防病毒技术1999年Windows实时监控技术2000年邮件实时监控2001年Dos虚拟机下的病毒行为分析2003年Windows虚拟机下的病毒行为分析2004年Windows虚拟机的通用脱壳

3、2005年可控型Windows虚拟机脱壳2007年监控型行为分析及资源访问控制传统的安全模式互联网电子邮件上门求助电话支持其他…即时升级服务器客户服务中心分析处理系统恶意威胁客户服务论坛安全论坛下载站样本收集其他传统安全模式的主要缺点被动的应对互联网出现的新威胁安全防御思想基于“单机”设计主要依赖用户对威胁的感知能力厂商监控互联网“威胁”的方式过于盲目防御思想落后（只发展单机检测、防御技术）互联网化程度只停留在“升级”、“白名单验证”（检测、防御功能之间的互联网化几乎为零）对应病毒互联网化的策略主动监控、挖掘新的互联网威胁对应病毒互

4、联网化的新策略通过对威胁的互联网传播渠道进行拦截通过互联网进行主机防御信息共享、协作。建立互联网的安全防御模式（云安全网）如何快速感知互联网出现的新威胁？如何快速分析、回应互联网新威胁？如何改进单机防御思想？不能快速感知新威胁，安全软件只能在众多威胁的夹缝中求生存不能快速处理威胁信息，利用互联网回应威胁就无法控制病毒的传播威胁已经互联网化，单机防御的功能却没有利用互联网化进行能力放大互联网安全的关键问题:来源挖掘云安全中心即时升级服务器互联网内容恶意威胁下载网站门户网站搜索网站云安全客户端互联网用户威胁信息数据中心即时查杀平台自动分

5、析处理系统威胁挖掘集群威胁信息分析感知捕获互联网威胁，抵御互联网威胁静态特征检测静态启发式检测基于互联网协作的行为特征检测基于互联网协作的资源访问控制“云安全”客户端收集威胁信息并提供给客户端协作信息收集客户端拦截的威胁（病毒）来源网址收集威胁样本（可疑病毒）收集威胁防御动态信息提供可信认验证服务提供动态威胁信息查证互联网威胁信息数据中心威胁信息数据中心分布式新威胁挖掘集群深度挖掘威胁信息提取威胁来源及其它信息病毒升级下载地址更新的监控（捕获新病毒）互联网威胁挖掘集群威胁挖掘集群自动分析、处理威胁（病毒）样本分布处理技术行为判定技术

6、族群分类技术白名单…云安全自动分析处理系统自动分析处理系统威胁识别信息分享网页浏览器（挂马网址、恶意网址的识别）搜索引擎（对恶意网址的识别）下载软件（对下载内容的威胁判定）即时通讯软件（对恶意网址、威胁的判定）网游（对本机环境威胁的判定）…即时查杀平台即时查杀平台云安全模式的特点123快速感知、捕获新威胁云安全客户端的专业感知能力互联网威胁源头的监控快速回应新威胁基于互联网的立体防御功能对互联网威胁传播渠道的拦截安全模式革新用安全互联网化回应病毒互联网化“云安全”成果截获可疑文件数量对比“云安全”成果截获的恶意网址数量（一万台上网抽

7、样统计）我们的目标不断的完善“云安全网”最终将互联网变成一个巨大的安全软件共建可信任的互联网共建可信任的互联网共建可信任的互联网谢谢！