瑞星公司2008年11月1.ppt

瑞星公司 2008年11月,携手合作伙伴 共建可信任的互联网,互联网安全合作技术分享分论坛,互联网基础应用面临哪些威胁 1、2008年我们面对的困境 2、互联网基础应用的安全威胁 3、这些安全威胁带来的严重后果 如何解决这些威胁，打造可信任的互联网 1、我们拥有的技术和成果。 2、利用“云安全”和木马即时查杀技术让所有用户都享受“云安全”的安全成果。 3、携手合作伙伴，共建可信任的互联网,总纲,2008年中国地区互联网病毒疫情 据瑞星公司统计，2008年1月至10月，在中国地区，瑞星共截获病毒930万个，其中木马病毒占总体64%，后门病毒占总体20%，蠕虫病毒占总体4%，其他病毒为12%。 病毒传播途径：90%通过网页挂马方式传播。不到10%通过U盘等移动存储设备传播；还有极少病毒通过邮件等其他方式传播。 网页挂马不仅仅是通过浏览网页方式。,我们面临的困境,2008年 网页挂马使用的主要漏洞及其比例,Adobe Flash Player 18% RealPlayer 10/11 10% Microsoft Data Access Components (ms06-014) 8% Windows ANI(MS07-017) 8% 迅雷看看 ActiveX 7% 暴风影音II ActiveX 7% PPLIVE ActiveX 7% PPS ActiveX 7% Microsoft Office 2003 (MS08-011) 5% Microsoft Ofiice (MS08-056) 5% Windows Media player 9 (MS08-053) 3% Microsoft GDI+(MS08-021) 3% 超星阅读器ActiveX 3% 联众世界ActiveX 3% 新浪ActiveX 3% 百度搜霸ActiveX 3%,常用软件漏洞成为主要攻击目标,70%,2%,63%,35%,流行漏洞利用率,其他浏览器,常用应用软件,微软操作系统和OFFICE,2008年 网页挂马使用的主要漏洞及其比例,目前互联网的两大威胁,海量的木马病毒 无处不在的网页挂马,互联网的基础应用和威胁,基本上我们面对的互联网安全威胁有两种： 挂马网站的威胁 搜索、浏览网页、各种软件弹出的网页、软件中的网 址。如果被挂马，那么后果将是一样的中毒、被盗号、 系统异常、文件丢失/损坏、隐私外泄、用户感受下 降。 木马病毒对软件本身的威胁 对软件本身的攻击、账号密码的安全、经济利益受损、 用户感受下降。,互联网的基础应用和威胁,这些威胁有什么意义？ 自身被病毒攻击 成为病毒传播的途径 两者兼而有之,互联网的基础应用和威胁,影响用户使用、使用户利益受损,影响产品口碑、公司品牌,影响整个互联网行业健康发展,人们不再信任互联网,如果威胁不解决,后果很严重,“云安全”的技术和成果,1、智能化的网页代码行为分析/判断技术 采用智能网页脚本行为分析/判断技术，对于挂马网页有很好的防御和处理能力。 解决了传统方式通过网页脚本特征技术无法对加密变形的病毒脚本进行判断的问题。 在云安全用户节点处，主动探针互联网上的最新威胁。,挂马网站自动查询系统,病毒自动挖掘系统,瑞星“云安全”拥有数千万客户端，覆盖互联网的各个角落 通过互联网实时更新,瑞星恶意网址库的优势,2、借助木马即时查杀技术，保障软件自身安全，同时保障用户电脑的安全环境。 凭借瑞星多年的反病毒经验和技术。 凭借“云安全”网截获的巨大病毒样本量。 灵活的方式。,我们拥有的技术和成果,我们拥有的技术和成果,3、强大的互联网威胁感知能力 借助瑞星“云安全”数千万用户侦测群。 能够在最短时间内发现、截获、处理海量的最新木马病毒和挂马网站。 将解决方案瞬时送达所有用户和合作伙伴，提前防范各种新生网络威胁。每一位用户都可以共享数千万用户的“云安全”成果。,我们有了这些技术和成果就能解决所有的威胁吗？ 仅凭瑞星一家安全厂商的努力就可以打造可信任的互联网吗？ 我们应该携起手来，共同打造可信任的互联网，使整个互联网成为最大最安全的安全软件！ -这是我们共同的责任！,有了这些技术就足够了吗？,携手合作伙伴，共建可信任的互联网,提高互联网基础应用的安全性 使搜索、浏览、即时通讯、网游等最基础的互联网应用都有安全保障。 切断病毒传输的通道 互联网就是安全软件 电脑病毒还能有什么机会进行传播和攻击呢？,1、解决挂马网站的威胁。 将恶意网址库和钓鱼网址库应用到各个软件领域中，多种方式相结合降低用户通过网页挂马感染病毒的几率。 案例：挂马网站利用搜索seo进行传播和解决。,携手合作伙伴，共建可信任的互联网,病毒制造者,黑网站 方式,钓鱼+SEO,ARP欺骗方式,搜索网站排名,第1页 正常网站地址,第2页 正常网站地址,第3页 正常网站地址,第1000页 恶意网址地址,正常网站,SEO,钓鱼网站,互联网客户端,挂马网站利用搜索seo进行传播,瑞星威胁信息数据中心,瑞星威胁来源库,搜索网站排名,第1页 正常网站地址,第2页 正常网站地址,第3页 正常网站地址,第1000页 恶意网址地址,互联网客户端,瑞星解决方案,携手打造可信任的互联网,2、解决木马病毒对软件本身的威胁。 -木马即时查杀技术 “木马即时查杀”平台是独立于“瑞星杀毒软件”的功能模块。共享病毒库和反病毒专家团队。 功能包括调用最新的病毒库、可疑文件诊断、安全判断、木马查杀、可疑病毒样本上报及结果邮件回复、即时安全信息。 针对内存、系统关键区域进行快速的木马查杀。 针对可疑文件，在用户许可后上报给瑞星进行分析。 定向积累病毒库，可推出xx客户端专杀工具。 瑞星负责每日更新互联网上最新截获的病毒。,计算机操作系统,病毒 木马,IM软件,网络游戏