天翼云終端殺毒系統(tǒng)技術白皮書

天翼云終端殺毒技術白皮書青龍胡同書??述、文檔格式、插圖、圖片、方法、過程等內容，除另有特別注明，版權均歸天翼云集團(指包括但不限于北京天翼云科技有限公司、信息技術(北京)股份有限公司、北京網康科技有限公司)所有，受到有何個人、機構未經天翼云集團的書面授權許可，不得修訂記錄修訂理由和內容摘要??1主要核心技術 4種部署方式 4 件緩存技術 62產品主要功能模塊說明 6 2.1.1功能簡介 62.1.2實現(xiàn)原理 82.2入侵防御模塊 92.2.1功能簡介 92.2.2實現(xiàn)原理 103產品安全性說明 113.1管理中心 11 3.2客戶端 113.2.1客戶端的自我保護能力 11保護 114產品可靠性說明 124.1管理中心 124.1.1微服務架構的可靠性設計 124.2客戶端 124.2.1升級 12 .3日志 124.2.4重要模塊使用獨立進程 12書??1主要核心技術1.1多種部署方式，容易出現(xiàn)效率問題。天翼云終端殺毒針對多種虛擬化平臺，提供安全虛機部署殺毒引擎，在虛擬機上不需要部署或者資源的占用，不僅提升了運行效率，同時書??1.2多引擎掃描技術倍增長，傳統(tǒng)殺毒引擎已疲查殺引擎的使用還可以根據(jù)企業(yè)的網絡無法連接天翼云云的情況下也可以選擇通過管理中心或者獨立的翼云云，企業(yè)內部網絡和互聯(lián)網完全隔離的情況下還可以使用專殺能力外，還具備豐富的格式識別和解析功能、脫殼功MB度更新，可最小化升級設計過程，具有海量的、帶優(yōu)質標簽樣本數(shù)據(jù)集為深度學習系進行數(shù)據(jù)交互，對終端進行掃描結果緩存共享，在整個1.3多維化安全管理點實時監(jiān)控，結合上下文對具有可疑行為的操??來有效發(fā)現(xiàn)威脅，判斷過程可以綜合使用多種殺毒引擎，有效或應用程序不能及時打補丁的主機或者還沒有對應的安全補務系統(tǒng)的兼容性也需要驗證的時間；入侵防御模塊提供針對這1.4文件緩存技術時需要計算文件的全文述對文件的各種偏移位置進行掃描，主動防御還需要獲取文件的數(shù)術來解決這種問題。磁盤上的每個文件第一次被檢測時，計算上到本地，下次再掃描同一個文件時，根據(jù)文件的關鍵特征判斷文果未發(fā)生變化則直接返回緩存的屬性信息，否則才重新計算，磁2產品主要功能模塊說明2.1防病毒模塊2.1.1功能簡介長，以及攻擊類型的不斷變??通過在終端機器上安裝終端安全代理軟件或在件，能夠有效的對終端進行安全加固，提供防護，抵御外來的攻端的程序對終端的文件進行掃描，對威脅文件進行鑒定識別l存在的powershell病毒。掃描時可以配置終端資源占用率，平衡型(默認)表明掃描U行掃描，如果發(fā)現(xiàn)病毒，則會鎖定文件并及告警用戶，迅速處理。如果設置默認的處理模式，則會安裝設置行處理，并通知用戶。通過設置誘餌文件，當誘餌文件被修改，從而能夠及時發(fā)現(xiàn)勒索軟件對文件的加密操作，終止勒索進，防止客戶的文件被篡改，保護文件數(shù)據(jù)的安全。并對系統(tǒng)注冊??2.1.2實現(xiàn)原理2.1.2.1有代理實時防護請求，并將該文件信息發(fā)送給用戶態(tài)的文件掃描程序，文件掃描殺毒引擎對文件進行檢測，如果是病毒則將病毒文件按照管理中進行處理，處理完成后將數(shù)據(jù)返回給文件過濾驅動，文件過濾驅文件攔截或放行。在文件執(zhí)行前對文件進行處理，從而有效維護??2.1.2.2無代理實時防護擬機主機上，文件過濾驅動獲取到系統(tǒng)的文件操件數(shù)據(jù)傳遞給文件掃描程序，文件掃描程序獲取文件信息件進行檢測處理，并將檢測后的數(shù)據(jù)通過共享內存返回給2.2入侵防御模塊2.2.1功能簡介不能及時打補丁的主機或者還沒有對應的安全補丁，經常會的攻擊，但大量終端的補丁管理很難做到一步到位，并且新發(fā)布書??終2.2.2實現(xiàn)原理絡驅動獲取網絡數(shù)據(jù)，并調用入侵防御引擎進行檢測。入侵入侵防御特征庫進行匹配。如果發(fā)現(xiàn)存在威脅，則將書??3產品安全性說明3.1管理中心計3.2客戶端翼云終端殺毒客戶端在設計之初就考慮了安全問題，主要3.2.1客戶端的自我保護能力用于保護客戶端不被木馬或別的惡意程序破安裝目錄下的文件不被外部程序刪除、修改，只能被受保表不被外部程序修改、刪除，只能被受保護的進程修核對象，例如天翼云終端殺毒客戶端中使用的一些互斥量、事里會加上特殊的前綴，自我保護驅動會對這些名稱的內核對