深度解析—云安全申鹤产品技术顾问电话：(010)-336手机：主要内容云计算时代的来临各厂商云安全解析趋势科技云安全详解云安全防护效果评测何为云计算？透过网络控制应用软件和计算资源，以在线租赁方式供用户使用谁在部署云计算？目前有哪些云计算应用？1、SaaS软件即服务2、公用/效用计算3、云计算领域的WEB服务4、平台即服务PaaS5、管理服务供应商(MSP)6、服务商业平台7、云计算集成什么是云安全？“云安全”是云计算的一种具体应用，但又有自己的特点。行为判断设备控制Web信誉Mail信誉关联分析……各厂商“云安全”解析tec瑞星金山趋势云安全工作流程云安全应用迈克菲技术可以被部署安装在迈克菲终端产品中：优势：把防护时间差从几小时或几天缩短到几秒通过动态云服务，实现更高的恶意软件检测率整合最佳的黑名单和白名单模型可以和迈克菲终端产品实现无缝授权，易于安装卡巴斯基云安全：卡巴斯基实际上从8.0开始就提到云安全的概念，经过8.0版本一年中的演变，到现在2010版本。
那么，卡巴斯基的云安全在新版中起到什么样的作用?卡巴斯基产品部高经理：其实，我们不像其他厂商把云安全作为宣传的重点。对于卡巴斯基来讲，我们的云安全体系还只是增强型的传统反病毒数据库。云安全技术在卡巴斯基看来只是一个传统的反病毒技术的革新，还算不上一种创新，一种改革，或者说一种演进。卡巴斯基云安全网络云安全网络(卡巴斯基称作“卡巴斯基安全网络”)加快对新威胁的响应速度，以期在新威胁产生后的最短时间内，就能够具备相应的识别能力。于是，就有了云安全。另一方面，就是提供一种前摄保护系统，可以预先对安全性未知的程序进行安全分析，乃至于进行安全分级，对不同安全级别的未知程序进行分级的权限控制，防止它们可能对系统造成的破坏，这样就可以在新的恶意威胁产生前，对其具备免疫能力，是更加先进和高效的防御技术。卡巴斯基目作为行业内第一家使用该技术的厂商，将其命名为“应用程序控制”云安全赛门铁克於2008年并购了，结合云安全与软件即服务(SaaS)的商业模式赛门铁克新品诺顿2010版杀毒软件最大的卖点是其使用的云安全技术，赛门铁克公司介绍这是一个实时的基于信誉评级的全球云防护技术，用于跟踪文件、应用程序及各种属性。
诺顿通过收集与分析软件、文件的“指纹信息”，汇集成库。当用户下载、打开这些软件或文件时，便向用户展示这些内容的信誉度，以帮助用户确实其是否恶意。赛门铁克公司表示，的研发工作耗时三年，目前已经分析了四亿八千万软件，未来将侧重本地化软件的收集及分析。瑞星云安全架构瑞星云安全的应用与特点安装“瑞星卡卡”后，病毒一旦感染您的电脑，就会被“云安全”捕获，上传到服务器，几秒钟后，系统会将把分析结果反馈回来，您可以利用“云安全”客户端杀掉这个病毒，这个分析结果也会分享给他人，使他们不会再被该病毒感染。瑞星“云安全”的四大特色海量的客户端(云安全探针)；专业的反病毒技术和经验；投入亿元重金，国内最大专业团队打造；迅雷、久游等数百家重量级合作伙伴鼎力支持。瑞星云安全焦点问题及官方解释瑞星“云安全”隐私问题瑞星“云安全”只收集安全软件运行的状态、功能日志等信息，像软件序列号、电子邮件等等私人信息不会被收集，因此不会有隐私的问题。而且，瑞星为用户提供了方便的关闭选项，用户随时可以关闭云安全信息的采集。传言中的“云安全”使机器变慢问题瑞星“云安全模块”只是一个很小的模块，它主要用来采集某些信息，不用进行任何复杂的运算，它只在您的电脑空闲的时候运行，玩游戏、工作的时候会自动停止，因此不会影响您的正常使用。
金山云安全架构金山云安全金山毒霸杀毒软件“云安全”高效安全定义：智能客户端+集群式服务器+开放安全服务平台+虚拟上门服务完善云安全必须拥有：——集群辨别能力。互联网可信认证体系，海量联机样本，分辨互联网上亿文件的善恶属性。——集群分析能力。金山毒霸水银平台，每日分析处理上百万未知文件，样本名单已达数TB！——集群情报收集。金山毒霸爬虫系统，自动抓取互联网上千万可疑安全威胁，反应迅速！金山毒霸2009全面引入“云安全”概念，日最大病毒处理能力提高100倍、紧急病毒响应时间缩短到1小时以内。主要内容云计算时代的来临各厂商云安全解析趋势科技云安全详解云安全防护效果评测威胁样本(Email,Web,File)多重关联分析趋势科技云安全技术架构威胁分析&09云安全中心的运作流程Web信誉技术原理1.用户收到黑客的垃圾邮件2.点击链接4.发送信息/下载病毒对客户所访问的网页进行安全评估–阻止对高风险网页的访问3.下载恶意软件互联网防火墙趋势科技Web信誉技术应用0云安全文件信誉技术公司网络互联网在云端进行不断的实时更新文件信誉技术应用—文件信誉技术的优势(.Cloud-)零增长资源占用Could-云安全应用移动用户客户端移动用户降低带宽消耗较低的内存使用文件信誉技术的优势公司网络互联网在云端进行不断的实时更新文件信誉技术的优势零时间的防护部署IMSA邮件信誉技术的应用+RBL,OPS,RSS,优势：在垃圾邮件达到网关前隔离节省网络资源ocol(IP)(TCP/UDP)Email(SMTP,POP3),Web(HTTP/S),(FTP)IM,P2P分析OSI2-7层协议中的应用层信息关联分析技术应用–TDS分析OSI2-7层协议中的信息+其他协议零时差攻击未知安全问题肉鸡TDS分析超过80种网络协议和应用–eDNS-TTP-×24小时监控中心TDS工作原理云安全多层次终端安全解决方案主要内容云计算时代的来临各厂商云安全解析趋势科技云安全详解云安全防护效果评测*防恶意程序测试概述在2009年9月，发布了产业界最接近真实世界的防毒/终端保护套装的测试报告。
的实况测试在最接近用户真实环境的测试环境中测试，使用的是最新的威胁；而不是在封闭的测试环境中，使用陈旧的或者存在问题的样本做测试。这项测试的结果是根据为期17天的24小时不间断测试所得出的实证数据，在此期间，每8小时就会完成一轮59项独立测试，每一轮都会加入新的恶意程序URL。每个受测产品在测试开始之前都会先更新到最新版本，并且在整个测试过程中被允许访问互联网。来源:t,*目标链接和附件针对两个防护层做单独测试互联网可移动介质文件传输邮件网站威胁防护网络有多个防护层需要被测试简单来说，需要考虑两个防护层：感染防护层在目标计算机上拦截传输及执行恶意程序暴露防护层拦截访问带毒来源其他防护层可以被协调进入测试执行时防护基于文件内容（代码、哈希值）的检查下载时防护基于来源（URL、域名）的检查测试过程恶意URL筛选从最初17,000多个唯一的可疑新网站列表中，预先筛选4,134个恶意URL用于测试中，这些URL在开始测试时已经可以访问。浏览器至少在一次运行中成功访问了它们。
删除了不满足验证标准的样例，其中包括那些包含无效样例的网站。在最初的4,134个URL中，最终有3,243个URL通过了后期验证过程，并保留在最终的结果中。URL动态更新每天平均有324个新验证的URL添加到测试集中。添加的数量随当日犯罪活动的活跃程度有所变化。测试过程本报告中的数据是在17天的测试期间（2009年7月7日到7月24日）得到的。所有测试均在德克萨斯州奥斯汀市的实验室中进行的。测试过程中，定期监视网络连接情况，以确保浏览器可以访问测试的实时网站以及云端AV信誉服务。在本次研究过程中，对每个测试的产品进行了59次单独的测试（每隔8小时一次），中间没有中断。测试拓扑主动和执行防护数据统计阻止新恶意URL的响应时间为了保护大多数用户，信誉系统必须快速而准确。下表回答了这样一个问题：平均要经过多长时间，才会将受访的恶意网站添加到阻止列表？评测数据总览客户要如何取得的测试报告?趋势科技已购得了这两份报告，可免费使用。根据购买的合约，也会在他们的网站上提供报告的下载使用，可透过以下的URL来取得。消费者产品测试报告():企业产品测试报告():亿—每日查询量1200G—每日分析的资料量5,000万—每月新增的IP地址/URL2亿5,000万—每年分析的恶意程序样本趋势科技云安全平台数据4年—研发时间1,200位—专职安全专家7X24—全球5个数据中心50,000台—全球服务器1,500万美金—每年维护费用约4亿多美金—投入成本趋势科技云安全投入成本!*
