瑞星云安全Cloud Security计划白皮书

互联网 | 编辑: 杨剑锋 2008-07-16 14:25:00转载-投稿 一键看全文

“云安全”(Cloud Security)计划 

“云安全”(Cloud Security)计划:瑞星如何每天处理10万个新木马病毒

瑞星如何分析、处理每天收到的8-10万个新木马病毒样本的呢?光凭人力肯定是无法解决这个问题,“云安全”(Cloud Security)计划的核心是瑞星“木马/恶意软件自动分析系统”(Rs Automated Malware Analyzer,简称RsAMA),该系统能够对大量病毒样本进行动分类与共性特征分析。借助该系统,能让病毒分析工程师的处理效率成倍提高。

虽然每天收集到的木马病毒样本有8~10万个,但是瑞星的自动分析系统能够根据木马病毒的变种群自动进行分类,并利用“变种病毒家族特征提取技术”分别将每个变种群的特征进行提取。这样,对数万个新木马病毒进行自动分析处理后,真正需要真正人工分析的新木马病毒样本只有数百个。

瑞星拥有近20年的反病毒经验,是国内最早将行为模式判断、虚拟机脱壳和智能主动防御等新技术应用在产品中的厂商,也最早提出族群式查杀的概念。其“木马/恶意软件自动分析系统”(RsAMA)从去年底开始搭建,并于今年3月份就投入试运行,目前每天可以处理10万个可疑木马样本。

“云安全”(Cloud Security)计划的梦想:互联网就是杀毒软件

每一个“瑞星卡卡6.0”的用户都为“云安全”(Cloud Security)计划贡献力量,同时分享所有用户的安全成果。瑞星卡卡6.0本身只是一个数兆大小的安全工具,但是它的背后是国内最大的信息安全专业团队,是瑞星“木 /恶意软件自动分析系统”(RsAMA)和瑞星安全资料库(RsSD),同时共享着数千万其他瑞星卡卡6.0用户的可疑文件监测成果。

参与者越多,整个网络越安全。随着“瑞星卡卡6.0”用户数量的不断增长,新木马病毒暴露在监测节点面前的几率就会增大,瑞星“木马/恶意软件自动分析系统”(RsAMA)收取并分析处理的样本就会同步提升,而每一个“瑞星卡卡6.0”用户从“瑞星安全资料库”(Rising Security Database,简称RsSD)所获得的新木马病毒查杀能力就会提高。

瑞星“木马/恶意软件自动分析系统”(RsAMA)光是服务器就有上百台,为了保障和海量用户随时的通信,预计为了保障“云安全”计划实施,每年付出的服务器托管和带宽费用高达上千万。但是我们相信,针对整个互联网用户的安全,这种付出的回报是超值的。

提示:试试键盘 “← →” 可以实现快速翻页 

总共 2 页< 上一页12
一键看全文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑