天翼云終端殺毒系統(tǒng)技術(shù)白皮書

天翼云終端殺毒技術(shù)白皮書青龍胡同書??述、文檔格式、插圖、圖片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均歸天翼云集團(tuán)(指包括但不限于北京天翼云科技有限公司、信息技術(shù)(北京)股份有限公司、北京網(wǎng)康科技有限公司)所有，受到有何個(gè)人、機(jī)構(gòu)未經(jīng)天翼云集團(tuán)的書面授權(quán)許可，不得修訂記錄修訂理由和內(nèi)容摘要??1主要核心技術(shù) 4種部署方式 4 件緩存技術(shù) 62產(chǎn)品主要功能模塊說明 6 2.1.1功能簡介 62.1.2實(shí)現(xiàn)原理 82.2入侵防御模塊 92.2.1功能簡介 92.2.2實(shí)現(xiàn)原理 103產(chǎn)品安全性說明 113.1管理中心 11 3.2客戶端 113.2.1客戶端的自我保護(hù)能力 11保護(hù) 114產(chǎn)品可靠性說明 124.1管理中心 124.1.1微服務(wù)架構(gòu)的可靠性設(shè)計(jì) 124.2客戶端 124.2.1升級 12 .3日志 124.2.4重要模塊使用獨(dú)立進(jìn)程 12書??1主要核心技術(shù)1.1多種部署方式，容易出現(xiàn)效率問題。天翼云終端殺毒針對多種虛擬化平臺，提供安全虛機(jī)部署殺毒引擎，在虛擬機(jī)上不需要部署或者資源的占用，不僅提升了運(yùn)行效率，同時(shí)書??1.2多引擎掃描技術(shù)倍增長，傳統(tǒng)殺毒引擎已疲查殺引擎的使用還可以根據(jù)企業(yè)的網(wǎng)絡(luò)無法連接天翼云云的情況下也可以選擇通過管理中心或者獨(dú)立的翼云云，企業(yè)內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)完全隔離的情況下還可以使用專殺能力外，還具備豐富的格式識別和解析功能、脫殼功MB度更新，可最小化升級設(shè)計(jì)過程，具有海量的、帶優(yōu)質(zhì)標(biāo)簽樣本數(shù)據(jù)集為深度學(xué)習(xí)系進(jìn)行數(shù)據(jù)交互，對終端進(jìn)行掃描結(jié)果緩存共享，在整個(gè)1.3多維化安全管理點(diǎn)實(shí)時(shí)監(jiān)控，結(jié)合上下文對具有可疑行為的操??來有效發(fā)現(xiàn)威脅，判斷過程可以綜合使用多種殺毒引擎，有效或應(yīng)用程序不能及時(shí)打補(bǔ)丁的主機(jī)或者還沒有對應(yīng)的安全補(bǔ)務(wù)系統(tǒng)的兼容性也需要驗(yàn)證的時(shí)間；入侵防御模塊提供針對這1.4文件緩存技術(shù)時(shí)需要計(jì)算文件的全文述對文件的各種偏移位置進(jìn)行掃描，主動(dòng)防御還需要獲取文件的數(shù)術(shù)來解決這種問題。磁盤上的每個(gè)文件第一次被檢測時(shí)，計(jì)算上到本地，下次再掃描同一個(gè)文件時(shí)，根據(jù)文件的關(guān)鍵特征判斷文果未發(fā)生變化則直接返回緩存的屬性信息，否則才重新計(jì)算，磁2產(chǎn)品主要功能模塊說明2.1防病毒模塊2.1.1功能簡介長，以及攻擊類型的不斷變??通過在終端機(jī)器上安裝終端安全代理軟件或在件，能夠有效的對終端進(jìn)行安全加固，提供防護(hù)，抵御外來的攻端的程序?qū)K端的文件進(jìn)行掃描，對威脅文件進(jìn)行鑒定識別l存在的powershell病毒。掃描時(shí)可以配置終端資源占用率，平衡型(默認(rèn))表明掃描U行掃描，如果發(fā)現(xiàn)病毒，則會(huì)鎖定文件并及告警用戶，迅速處理。如果設(shè)置默認(rèn)的處理模式，則會(huì)安裝設(shè)置行處理，并通知用戶。通過設(shè)置誘餌文件，當(dāng)誘餌文件被修改，從而能夠及時(shí)發(fā)現(xiàn)勒索軟件對文件的加密操作，終止勒索進(jìn)，防止客戶的文件被篡改，保護(hù)文件數(shù)據(jù)的安全。并對系統(tǒng)注冊??2.1.2實(shí)現(xiàn)原理2.1.2.1有代理實(shí)時(shí)防護(hù)請求，并將該文件信息發(fā)送給用戶態(tài)的文件掃描程序，文件掃描殺毒引擎對文件進(jìn)行檢測，如果是病毒則將病毒文件按照管理中進(jìn)行處理，處理完成后將數(shù)據(jù)返回給文件過濾驅(qū)動(dòng)，文件過濾驅(qū)文件攔截或放行。在文件執(zhí)行前對文件進(jìn)行處理，從而有效維護(hù)??2.1.2.2無代理實(shí)時(shí)防護(hù)擬機(jī)主機(jī)上，文件過濾驅(qū)動(dòng)獲取到系統(tǒng)的文件操件數(shù)據(jù)傳遞給文件掃描程序，文件掃描程序獲取文件信息件進(jìn)行檢測處理，并將檢測后的數(shù)據(jù)通過共享內(nèi)存返回給2.2入侵防御模塊2.2.1功能簡介不能及時(shí)打補(bǔ)丁的主機(jī)或者還沒有對應(yīng)的安全補(bǔ)丁，經(jīng)常會(huì)的攻擊，但大量終端的補(bǔ)丁管理很難做到一步到位，并且新發(fā)布書??終2.2.2實(shí)現(xiàn)原理絡(luò)驅(qū)動(dòng)獲取網(wǎng)絡(luò)數(shù)據(jù)，并調(diào)用入侵防御引擎進(jìn)行檢測。入侵入侵防御特征庫進(jìn)行匹配。如果發(fā)現(xiàn)存在威脅，則將書??3產(chǎn)品安全性說明3.1管理中心計(jì)3.2客戶端翼云終端殺毒客戶端在設(shè)計(jì)之初就考慮了安全問題，主要3.2.1客戶端的自我保護(hù)能力用于保護(hù)客戶端不被木馬或別的惡意程序破安裝目錄下的文件不被外部程序刪除、修改，只能被受保表不被外部程序修改、刪除，只能被受保護(hù)的進(jìn)程修核對象，例如天翼云終端殺毒客戶端中使用的一些互斥量、事里會(huì)加上特殊的前綴，自我保護(hù)驅(qū)動(dòng)會(huì)對這些名稱的內(nèi)核對