云计算在云安全中的应用

云计算在云安全中的应用目录回顾云安全的防御模型123云客户端—信息采集的云计算云服务端—信息挖掘与分析的云计算来源挖掘云安全中心即时升级服务器互联网内容恶意威胁下载网站门户网站搜索网站云安全客户端互联网用户威胁信息数据中心即时查杀平台自动分析处理系统威胁挖掘集群威胁信息分析防御信息—云计算的初步结果恶意网址可疑文件网址文件恶意网址网址可疑文件文件云安全客户端计算结果•恶意脚本拦截•浏览器应用加固•网络攻击拦截•启发扫描•程序行为分析入侵来源可疑文件•系统加固•应用程序加固挂马网址下载网址攻击源地址威胁信息挂马情况统计010203040506070809105512667668414654499295582742752129007630171287127413485822653721Month2009年1月至10月，瑞星“云安全”系统拦截到的挂马网页数（以域名计算）累计达3.9亿个，共有14.6亿人次网民遭木马攻击。2984921518741072单位：次数2009年1月至10月截获木马网站数量2009年1月至11月，“云安全”收集的病毒样本，经过去重、验证后共计：15,306,914个，其中，软件上报（可疑文件扫描、主动防御、启发扫描、卡卡）11,939,393个，主动挖掘3,367,521个。9%22%41%28%卡卡爬虫主防、启发可疑文件扫描01010101010111001111000101001011010101010100000111000111100111001011111100011100101010001001010101011101010100101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010010110100000101010101011100111100010100101101010101010000011100011110011100101111110001110010101000100101010101110101010010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101001010101101010101010101110011110001010010110101010101000001110001111001110010111111000111001010100010010101010111010101010101010000如何快速处理云安全海量的数据？云安全服务端的云计算1234威胁信息云存储入侵来源深度挖掘可疑文件自动分析威胁信息深度挖掘威胁信息云存储应用客户端存储服务集群存储管理集群入侵来源挖掘系统恶意网址挖掘管理集群蜜罐主机集群分析可疑文件发布病毒定义验证恶意网址发布拦截信息恶意网址可疑文件可疑文件自动分析可疑文件任务调度服务器特征提取集群自动判断集群特征提取集群程序结构特征文件内容特征程序行为特征可疑文件特征程序结构特征文件内容特征程序行为特征自动处理结果的发布即时升级服务器即时查杀平台自动分析处理系统云安全客户端威胁信息的深度挖掘cvcv行为特征内容特征恶意程序搜索总结恶意程序特征结构特征恶意特征数据库自动分析逻辑云安全客户端更新自动判断逻辑自动分析系统分析员防御策略启发特征行为特征提升防御能力12快速响应海量数据存储云安全—利用云计算实现了安全的互联网化3海量数据处理云计算只是解决大量计算问题的一种方式，信息安全的基础技术仍然是能否有效解决安全问题的关键!谢谢！