1、基于海量用户的云安全技术发展,腾讯科技（深圳）有限公司 陈起儒,2,2,3,1,目录,3,中国网民数量已经超过4.77亿，中国互联网产品几乎涵盖了所有互联网应用，病毒传播呈现出集团化、产业链式、几何级的交叉感染态势。同时，中国互联网用户中90%以上为腾讯产品用户，“不断提高信息网络安全水平，促进信息网络安全”成为摆在腾讯面前的又一重要课题。,信息来源：中国互联网络信息中心2010网民网络信息安全状况报告,4,恶意样本截获情况：半年超过5000万,信息来源：国家计算机病毒应急处理中心腾讯联合实验室,5,恶意网站截获情况：每天拦截千万级恶意访问,信息来源：国家计算机病毒应急处理中心腾讯联合实验室,
2、6,2,3,1,目录,7,云安全技术的三大核心服务,木马云,策略云,URL云,云端特征匹配系统,上传控制服务器,.,鉴定器1,鉴定器2,鉴定器n,VDC调度控制服务器,木马云鉴定中心（VDC）,VDC样本分类服务器,木马云查杀系统基本原理,全文摘要 vs 特征提取,第三方样本交换,文件收集系统,9,PE文件样本处理,URL云,搜索引擎：爬虫 IM，微博，mail，Qzone等应用 浏览器，网盾，下载,URL收集,URL处理,URL应用,网页抓取和解析 网页时效性：网页的低成本发布 自有网页挂马，欺诈鉴定器 URL误报响应,千万级别的最终活跃恶意URL，日新增十万 每日查询量上百亿次，需鉴别上亿
3、条URL 每日拦截恶意URL上千万次，挂马和欺诈对半,11,策略云,云策略顾虑,云策略的优势：对于安全软件快速响应最新流行木马有天然的优势,12,策略云=云暗杀？,云策略的风险：因其无所不能，无迹可寻的优势明显，如果用来打击第三方竞品软件，则会血雨腥风，给第三方软件带来巨大的灾难,13,腾讯云安全,文件云安全,URL云安全,支撑平台,手机安全解决方案,电脑安全解决方案,腾讯目前的安全防护体系,腾讯移动终端安全架构（MTAA） 解决方案,MTAA 1.0 浸泡式安全防护,MTAA 2.0 安全防护+健康管理,其他安全厂商,云平台引擎,联盟,应用提供商/运营商,云端,用户,应用 开发者,健康软件认
4、证,安全防护应用,健康管理应用,设备厂商/运营商,下载渠道厂商/运营商,硬件,下载网站 /电子市场,定制安全 防护+健康 管理,健康软件推荐,MTAA解决方案的覆盖对象：从手机厂商到软件厂商的移动安全产业链各个方面,15,2,3,1,目录,16,云服务的标准与规范,云安全厂商需要具备较为成熟的IT服务支撑系统和安全运营能力,17,加强监管和出台行业规范,用户隐私 什么样的信息允许被收集 收集的信息如何被使用 行业竞争 对第三方软件的操作进行拦截 对第三方软件的描述信息的客观性 涉及到第三方软件的禁用和卸载，对用户引导,18,云查杀技术面临的技术挑战（一）,1. 误报 部分MD5的碰撞、特征的冲
5、突导致误报问题 解决方案：白名单收集大而全，以及建立完善的误报反馈渠道和响应流程2.断网 云查杀依赖网络，部分木马会实施断网操作，导致云查杀服务不可用 解决方案：结合本地查杀引擎和主动防御服务，阻断和清除此类木马3、社会工程学 目前对于人工欺诈等社会工程学手段暂无完美解决方案,19,云查杀技术面临的技术挑战（二）,4. 服务器攻击 黑客通过控制僵尸网络恶意攻击安全厂商云服务器，导致云查杀服务器在流量和 响应能力上拒绝服务。 解决方案：建立强大安全的IT支撑服务体系5. 白名单收集 操作系统文件（补丁）、新软件和迭代版本的生产更新频繁 解决方案：自动化收集和分析系统和软件更新，建立厂商上传机制6. IT支撑服务 云查杀能力越强对IT支撑服务的要求越高 解决方案：提升包括存储服务能力、后台计算能力、带宽容量，以及服务器安全 防护能力；优化算法在保障安全能力的前提下，减小查询的次数。,20,安全厂商间需要更加广泛和深层的合作,厂商合作 样本分享和交换 危机预警联动 统一的威胁分级定义和信息说明 安全技术交流,21,我们关注的科研课题方向,欢迎安全界的同行、感兴趣的同学们加入我们的研究 木马识别和鉴定算法研究 基于云计算的启发式防御技术 木马行为关系链的数据挖掘与研究 软件安全漏洞的研究和挖掘,22,22,
