云计算基础第7章.pptx

云安全
V1
基于大数据分析的网络攻击检测
近十年全球病毒发展
病毒名称
病毒类型
爆发年限
传播方式

CIH病毒
文件型病毒
1998年
“古墓奇兵”等游戏、Win 95/98、互联网

梅利莎(Melissa)
宏病毒
1999年
电子邮件

爱虫(Iloveyou)
宏病毒
2000年
电子邮件

红色代码(CodeRed)
蠕虫病毒
2001年
网络服务器和互联网

冲击波(Blaster)
蠕虫病毒
2003年
网络、微软系统漏洞

巨无霸(Sobig)
蠕虫病毒
2003年
局域网、互联网

MyDoom
蠕虫病毒
2004年
互联网、URL下载

震荡波(Sasser)
蠕虫病毒
2004年
微软系统漏洞

熊猫烧香(Nimaya)
蠕虫病毒、恶意程序
2006年
互联网、病毒下载器、U盘、移动存储、共享文件夹、系统弱口令

网游大盗
木马、蠕虫、恶意程序、间谍软件…...
2007年
网络游戏、木马***
AV终结者
2008年
互联网、局域网、恶意病毒下载器、U盘、移动存储等等
机器狗
2008年
磁碟机
2008年
恶意程序为了获取客户机密信息或金钱而层出不穷
逐利性
多变性
复杂性
Spam
Spyware
s
Worms
Web
总量达到1500万左右
单月增长超过64万支
网络威胁快速增长
仅仅依靠传统的病毒码匹配技术,还能够应对这些威胁吗?
以每天产生25000个木马新变种为例
不计样本捕捉时间
1个样本制作代码、测试、发布约需一个工程师的2小时时间
全天25000个样本共需50000小时的工作时间
以8小时工作制来计算,每天需6250位工程师来处理样本
以100万个样本的病毒代码为20MB计算


2年病毒代码库增长365MB
……
再也不能这样做,
再也不能这样活!
用户的困惑随之而来
我每天都及时升级病毒码,为什么还有病毒爆发?
防护不够动态!
刚清除掉一个新病毒,怎么马上就又来了一个?
防护不够主动!
为什么防毒软件资源占用率越来越高,需要我不断升级设备?
防护不够经济!
到底有没有防毒厂商能为我提供满意的防护效果?
防护不满意!
下一代安全技术的思考
防护要动态!
防护要主动!
防护要经济!
防护要达到高满意度!
应对策略:采用云计算技术
技术构想:将网络威胁计算出来
用户价值:云端查询,实时防护
“云”——是一些可以自我维护和管理的虚拟计算资源,通常为一些大型服务器集群,包括计算服务器、存储服务器、宽带资源等等。
“云计算”——将所有的计算资源集中起来,并由软件实现自动管理,无需人为参与。这使得应用提供者无需为繁琐的细节而烦恼,能够更加专注于自己的业务,有利于创新和降低成本。 Amazon、Google、IBM、微软和Yahoo等大公司是云计算的先行者。而Google是当前最大的云计算的使用者。
云计算的四个显著特点
云计算提供了最可靠、最安全的数据存储中心。
云计算对用户端的设备要求最低,使用起来也最方便。
云计算可以轻松实现不同设备间的数据与应用共享。
云计算为我们使用网络提供了几乎无限多的可能。
云计算与云安全
云计算:一种数据处理模型
平台
针对海量数据进行处理分析
模型
云安全:云计算的安全应用
平台
针对海量数据进行处理分析
安全应用