Web 2.0时代计算机病毒防御策略研究

针对当前计算机木马病毒产业化运作的严峻局面,指出了以安全的互联网化应对病毒的互联网化是当前及今后反病毒策略的正确方向,分析了国内外主流＂云安全＂防御体系的架构特点,提出了进一步提高＂云安全＂反病毒能力的设想及相关措施。     

“病毒产业”已完全互联网化——瑞星技术大会发布《2008疫情报告》

近日,"2008瑞星互联网安全技术大会"在北京召开,来自瑞星、微软、谷歌、英特尔、阿里巴巴、迅雷、巨人等数十家互联网企业的安全专家,共同探讨了目前严峻的互联网安全形势和应对之策。瑞星公司全面阐述了"云安全——安全的互联网化"的策略和实施,并邀请与会厂商加入瑞星的"云安全"计划,共建可信任的互联网。     

云安全：云计算的安全风险、模型和策略

在这篇文章中,我们将着重探讨云计算中与安全相关的各类问题,例如云计算供应商采用的安全模式,企业在使用云计算平台中应该考虑的安全风险和采取的安全策略等。需要强调的一点是:本文涉及的云安全并非是目前国内反病毒业界中非常热门的云安全、云查杀这类反病毒技术。云安全反病毒技术只是将云端的计算和商用模     

中国研制出世界最快专业反病毒虚拟机

瑞星在第二届云安全技术大会上宣布,瑞星研制世界上最快的专业反病毒虚拟机,并应用于瑞星杀毒软件2010版,以及瑞星"云安全"平台的病毒自动处理系统之中。实验室评测数据表明,这款由瑞星研制的专业研究型虚拟机,比原来的传统虚拟机运行速度高200倍。专家表示,该虚拟机的研制成功,可以把国内反病毒行业的整体技术水平向前推进一大步。     

计算机病毒及反病毒的几种技术发展趋势探析

在IT软硬件有革命性发展的大背景下,计算机病毒和反病毒技术均出现了值得关注的新特点、新技术、新趋势。围绕计算机病毒及反病毒的前沿技术和发展趋势,特别是云安全、主动防御等新的几种反病毒技术进行了跟踪和分析,对企业用户和普通用户维护自身信息安全和实质利益非常重要,对IT业的健康发展有一定意义。     

云安全及其在地质行业信息安全的应用

中国企业创造的"云安全"概念,在国际云计算领域独树一帜。云安全通过网状的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意程序的最新信息,推送到服务端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端。整个互联网,变成了一个超级大的杀毒软件。它使得互联网上的软硬件资源的潜力得到充分发挥,对经济和社会的发展有着极其重要的意义。文章介绍了云安全的思想来源及概念,讨论了广泛应用计算机网络的云安全技术及其在地质行业信息安全的应用。     

基于“云”端的网络安全研究

随着网络安全技术的发展,信息的安全技术研究变得非常重要。传统反病毒模式已远远不能满足目前的安全需求,云安全技术由此诞生。本文通过对"云"端的网络安全研究,介绍了这种新技术的概念、优势、问题及展望了发展前景。     

风生水起云安全

最近，卡巴斯基发布了全功能安全软件2010和反病毒软件2010，该产品除了突出安全免疫区、应用程序过滤、网页地址过滤、紧急检测系统等全新技术模块外，还重点强调了其云安全特色。事实上，云安全概念在2008年7月由趋势科技率先在国内推出，在如今云安全周年庆时，趋势科技、瑞星等厂商，也相继更新演进了自己的云安全。     

《2008年度中国大陆地区电脑病毒疫情&互联网安全报告》发布 瑞星倡导打造“可信任的互联网”

11月18日,2008瑞星互联网安全技术大会在北京召开,来自瑞星、微软、谷歌、英特尔、阿里巴巴、迅雷、巨人等数十家互联网企业的安全专家,共同探讨了目前严峻的互联网安全形势和应对之策。会上,瑞星公司全面阐述了云安全——安全的互联网化的策略和实施,并邀请与会厂商加入瑞星的云安全计划,共建可信任的互联网。     

“病毒产业”已完全互联网化——瑞星技术大会发布《2008疫情报告》

近日,“2008瑞星互联网安全技术大会”在北京召开,来自瑞星、微软、谷歌、英特尔、阿里巴巴、迅雷、巨人等数十家互联网企业的安全专家,共同探讨了目前严峻的互联网安全形势和应对之策。瑞星公司全面阐述了“云安全——安全的互联网化”的策略和实施,并邀请与会厂商加入瑞星的“云安全”计划,共建可信任的互联网。     

云安全的反病毒应用研究

该文章指出传统的杀毒软件在应付层出不穷的病毒时显得越来越力不从心,杀毒乏术,为了对付不断出现的新病毒及其变种,必须不断地更新病毒特征代码库,这种被动的防御方法越来越难以适应计算机技术的发展.为了解决这些矛盾,云安全应运而生,它充分发挥网络资源的优势,统一协调各方面资源,变被动查杀为主动防御,为如今的计算机安全找到了新的出路.文章从概念、关键技术、应用及展望几个方面阐述了这一反病毒理念.     

360云安全机制的安全性分析

截至2011年底，奇虎360拥有逾4亿用户，360通过庞大的用户基础，创新性地构建了云安全杀毒技术，将云计算技术在信息安全领域得到了发展。文章重点研究了云安全杀毒的工作原理，特别对软件与云中心通讯交互机制和本地杀毒引擎协同上可能存在的薄弱环节进行了分析，并站在攻击者的角度分析了突破其安全防御的原理和方法。     

云计算时代对信息安全的影响及对策分析

当前,信息技术渗透到人类社会生活的各个环节,这其中,云计算发展可谓异军突起,它将智能网络、虚拟技术、资源调度、无线网络和3G等前沿技术相融合,展现出良好的应用前景和巨大的潜力。云计算是一种基于Internet的、新兴的计算机应用技术。其远景是以互联网为基础,为广大互联网用户提供安全可靠、方便快捷的互联网服务和强大的计算能力。在云计算环境下,信息安全问题不但是云计算面临的首要问题,而且将成为决定云计算发展的规模和前景的决定性问题。通过从云计算的概念、特征和及目前已存在的问题出发,浅析云计算环境下的信息安全问题。     

刍议计算机反病毒技术的产生、发展和现状

随着计算机病毒越来越猖撅,计算机安全越来越受到人们的重视,计算机反病毒技术也发展得越来越快。论文介绍了计算机反病毒的产生,介绍了当今最新最先进的计算机反病毒技术,有CPU反病毒技术、病毒码扫描技术、实时反病毒技术和虚拟机技术等。     

校园网防病毒系统的设计和实施

为了满足日益增长的安全需求,迫切需要一个整体的防病毒方案来保护整个校园网络的安全和稳定。本文以典型的网络蠕虫病毒Nimda为例,对校园网计算机病毒的入侵途径进行了分析,并通过对校园网已采取的安全措施---防火墙的分析,提出了校园网具体的防毒需求。该解决方案为校园网提供了全面的病毒防护,保障了校园网的高效、稳定、安全运行。     

云计算现状综述

基于互联网的云计算模式引起了人们极大的关注,也面临着越来越多的安全威胁。该文介绍了云计算的定义、特点以及它的体系结构,比较了与分布式计算、网格计算的区别,探析了云计算所面临的信息策略问题,包括隐私、安全性、匿名性、通信能力、政府的监管、可靠性、责任等,并对云计算信息策略问题进行了较为深入的探讨。     

云计算信息安全风险探究

文章在分析、总结云计算发展趋势的基础上,从国家和个人两个不同角度,系统阐述了＂云计算时代＂对信息安全带来的巨大挑战,并对云计算的信息安全现状进行了分析,提出了相应的安全建议。     

反病毒引擎及特征码自动提取算法的研究

随着网络的广泛普及,计算机病毒带来的安全威胁日趋严重.提出了一种反病毒引擎的设计方案,该设计采用3种特征码格式(MD格式、两段检验和格式、字符串格式).同时,又提出了针对VB应用程序的病毒特征码自动提取算法.最后通过实验1对这3种特征码格式进行了性能比较,通过实验2对自动提取算法的有效性和准确性进行了验证.     

Secure and advanced unpacking using computer emulation

The purpose of this article is firstly to present a secure unpacker which is specifically designed for a security analyst when studying viruses but also any anti-virus scanner. Such a tool is in fact required when assessing security requirements of an anti-virus scanner through a black box approach. During testing of anti-virus software, a security analyst needs to build virus populations required for several penetration tests. Virus unpacking is a first mandatory step before gaining the ability to apply obfuscation transformation or any information extraction algorithm on a viral set. A secure unpacker is also useful when checking security robustness against reverse engineering of any packed or protected security product. Several static and dynamic analysis tools already implement unpacking algorithms, but these often require human intervention and are not well designed to automatically unpack such a dangerous program as a virus. A new algorithm for automatically unpacking encrypted viruses is presented in this paper. Forensics techniques to reconstruct an unpacked executable and advanced heuristics are also presented in order to decrypt more sophisticated self-protected Malwares. We present several detection techniques which are specifically designed to deceive virtual machine monitors and discuss the security of our tool against these low-level viral attacks. Our secure unpacker figures among a set of several tools. We then present in this paper a proof-of-concept human analysis framework which implements most standard components of an anti-virus scanner (real-time scanner, emulator engine) and in addition proposes a reliable system for automatically gaining information about a virus and its interaction with the OS executive (stealth native API hooking), but focuses on human decision as a detection process without the same resource limitation constraint as product oriented anti-virus scanners. This framework is used as a basis/reference for the comparative analysis of security aspects of anti-virus scanners and deals with the robustness of their driver stack and the efficiency of their de-obfuscation and unpacking algorithms. This paper is the extended version presented at the AVAR 2006 Conference [39]. Sébastien Josse is an I.T. consultant at Silicomp-AQL Security Evaluation Lab and also a Ph.D. student EDX Polytechnique Doctoral School within the ESAT Virology and Cryptology Lab in Rennes email: sebastien.josse@esat.terre.defense.gouv.fr.     

浅议云计算的实现及未来的发展

所谓云计算其实是是一种基于因特网的超级计算模式,在远程云计算的数据中心,几万甚至几千万台电脑和服务器连接成一片。云计算的核心思想,是将大量用网络连接的计算资源统一管理和调度,构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。用户通过电脑、笔记本、手机等方式接入数据中心,按各自的需求进行存储和运算。本文主要介绍了云计算的概念以及将来的发展。