天翼云終端殺毒系統(tǒng)技術(shù)白皮書(shū)_第1頁(yè)
天翼云終端殺毒系統(tǒng)技術(shù)白皮書(shū)_第2頁(yè)
天翼云終端殺毒系統(tǒng)技術(shù)白皮書(shū)_第3頁(yè)
天翼云終端殺毒系統(tǒng)技術(shù)白皮書(shū)_第4頁(yè)
天翼云終端殺毒系統(tǒng)技術(shù)白皮書(shū)_第5頁(yè)
已閱讀5頁(yè),還剩16頁(yè)未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

天翼云終端殺毒技術(shù)白皮書(shū)青龍胡同書(shū)??述、文檔格式、插圖、圖片、方法、過(guò)程等內(nèi)容,除另有特別注明,版權(quán)均歸天翼云集團(tuán)(指包括但不限于北京天翼云科技有限公司、信息技術(shù)(北京)股份有限公司、北京網(wǎng)康科技有限公司)所有,受到有何個(gè)人、機(jī)構(gòu)未經(jīng)天翼云集團(tuán)的書(shū)面授權(quán)許可,不得修訂記錄修訂理由和內(nèi)容摘要??1主要核心技術(shù) 4種部署方式 4 件緩存技術(shù) 62產(chǎn)品主要功能模塊說(shuō)明 6 2.1.1功能簡(jiǎn)介 62.1.2實(shí)現(xiàn)原理 82.2入侵防御模塊 92.2.1功能簡(jiǎn)介 92.2.2實(shí)現(xiàn)原理 103產(chǎn)品安全性說(shuō)明 113.1管理中心 11 3.2客戶(hù)端 113.2.1客戶(hù)端的自我保護(hù)能力 11保護(hù) 114產(chǎn)品可靠性說(shuō)明 124.1管理中心 124.1.1微服務(wù)架構(gòu)的可靠性設(shè)計(jì) 124.2客戶(hù)端 124.2.1升級(jí) 12 .3日志 124.2.4重要模塊使用獨(dú)立進(jìn)程 12書(shū)??1主要核心技術(shù)1.1多種部署方式,容易出現(xiàn)效率問(wèn)題。天翼云終端殺毒針對(duì)多種虛擬化平臺(tái),提供安全虛機(jī)部署殺毒引擎,在虛擬機(jī)上不需要部署或者資源的占用,不僅提升了運(yùn)行效率,同時(shí)書(shū)??1.2多引擎掃描技術(shù)倍增長(zhǎng),傳統(tǒng)殺毒引擎已疲查殺引擎的使用還可以根據(jù)企業(yè)的網(wǎng)絡(luò)無(wú)法連接天翼云云的情況下也可以選擇通過(guò)管理中心或者獨(dú)立的翼云云,企業(yè)內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)完全隔離的情況下還可以使用專(zhuān)殺能力外,還具備豐富的格式識(shí)別和解析功能、脫殼功MB度更新,可最小化升級(jí)設(shè)計(jì)過(guò)程,具有海量的、帶優(yōu)質(zhì)標(biāo)簽樣本數(shù)據(jù)集為深度學(xué)習(xí)系進(jìn)行數(shù)據(jù)交互,對(duì)終端進(jìn)行掃描結(jié)果緩存共享,在整個(gè)1.3多維化安全管理點(diǎn)實(shí)時(shí)監(jiān)控,結(jié)合上下文對(duì)具有可疑行為的操??來(lái)有效發(fā)現(xiàn)威脅,判斷過(guò)程可以綜合使用多種殺毒引擎,有效或應(yīng)用程序不能及時(shí)打補(bǔ)丁的主機(jī)或者還沒(méi)有對(duì)應(yīng)的安全補(bǔ)務(wù)系統(tǒng)的兼容性也需要驗(yàn)證的時(shí)間;入侵防御模塊提供針對(duì)這1.4文件緩存技術(shù)時(shí)需要計(jì)算文件的全文述對(duì)文件的各種偏移位置進(jìn)行掃描,主動(dòng)防御還需要獲取文件的數(shù)術(shù)來(lái)解決這種問(wèn)題。磁盤(pán)上的每個(gè)文件第一次被檢測(cè)時(shí),計(jì)算上到本地,下次再掃描同一個(gè)文件時(shí),根據(jù)文件的關(guān)鍵特征判斷文果未發(fā)生變化則直接返回緩存的屬性信息,否則才重新計(jì)算,磁2產(chǎn)品主要功能模塊說(shuō)明2.1防病毒模塊2.1.1功能簡(jiǎn)介長(zhǎng),以及攻擊類(lèi)型的不斷變??通過(guò)在終端機(jī)器上安裝終端安全代理軟件或在件,能夠有效的對(duì)終端進(jìn)行安全加固,提供防護(hù),抵御外來(lái)的攻端的程序?qū)K端的文件進(jìn)行掃描,對(duì)威脅文件進(jìn)行鑒定識(shí)別l存在的powershell病毒。掃描時(shí)可以配置終端資源占用率,平衡型(默認(rèn))表明掃描U行掃描,如果發(fā)現(xiàn)病毒,則會(huì)鎖定文件并及告警用戶(hù),迅速處理。如果設(shè)置默認(rèn)的處理模式,則會(huì)安裝設(shè)置行處理,并通知用戶(hù)。通過(guò)設(shè)置誘餌文件,當(dāng)誘餌文件被修改,從而能夠及時(shí)發(fā)現(xiàn)勒索軟件對(duì)文件的加密操作,終止勒索進(jìn),防止客戶(hù)的文件被篡改,保護(hù)文件數(shù)據(jù)的安全。并對(duì)系統(tǒng)注冊(cè)??2.1.2實(shí)現(xiàn)原理2.1.2.1有代理實(shí)時(shí)防護(hù)請(qǐng)求,并將該文件信息發(fā)送給用戶(hù)態(tài)的文件掃描程序,文件掃描殺毒引擎對(duì)文件進(jìn)行檢測(cè),如果是病毒則將病毒文件按照管理中進(jìn)行處理,處理完成后將數(shù)據(jù)返回給文件過(guò)濾驅(qū)動(dòng),文件過(guò)濾驅(qū)文件攔截或放行。在文件執(zhí)行前對(duì)文件進(jìn)行處理,從而有效維護(hù)??2.1.2.2無(wú)代理實(shí)時(shí)防護(hù)擬機(jī)主機(jī)上,文件過(guò)濾驅(qū)動(dòng)獲取到系統(tǒng)的文件操件數(shù)據(jù)傳遞給文件掃描程序,文件掃描程序獲取文件信息件進(jìn)行檢測(cè)處理,并將檢測(cè)后的數(shù)據(jù)通過(guò)共享內(nèi)存返回給2.2入侵防御模塊2.2.1功能簡(jiǎn)介不能及時(shí)打補(bǔ)丁的主機(jī)或者還沒(méi)有對(duì)應(yīng)的安全補(bǔ)丁,經(jīng)常會(huì)的攻擊,但大量終端的補(bǔ)丁管理很難做到一步到位,并且新發(fā)布書(shū)??終2.2.2實(shí)現(xiàn)原理絡(luò)驅(qū)動(dòng)獲取網(wǎng)絡(luò)數(shù)據(jù),并調(diào)用入侵防御引擎進(jìn)行檢測(cè)。入侵入侵防御特征庫(kù)進(jìn)行匹配。如果發(fā)現(xiàn)存在威脅,則將書(shū)??3產(chǎn)品安全性說(shuō)明3.1管理中心計(jì)3.2客戶(hù)端翼云終端殺毒客戶(hù)端在設(shè)計(jì)之初就考慮了安全問(wèn)題,主要3.2.1客戶(hù)端的自我保護(hù)能力用于保護(hù)客戶(hù)端不被木馬或別的惡意程序破安裝目錄下的文件不被外部程序刪除、修改,只能被受保表不被外部程序修改、刪除,只能被受保護(hù)的進(jìn)程修核對(duì)象,例如天翼云終端殺毒客戶(hù)端中使用的一些互斥量、事里會(huì)加上特殊的前綴,自我保護(hù)驅(qū)動(dòng)會(huì)對(duì)這些名稱(chēng)的內(nèi)核對(duì)

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論