云眼(CloudEyes)基于向量的轻终端病毒云查杀系统_病毒安全_

在全国大学生信息安全竞赛中展出优秀作品∣报告标题：基于云的眼睛（（CloudEyes））基于矢量的轻终端病毒云扫描和杀死系统学生代表：孙浩，刘朴光指导老师：王晓峰学校：国防科学技术大学授予：2015全国大安全竞赛一等奖概述?开发背景?工作设计与实现?创新描述?“ Internet +”时代的应用前景和开发背景?万物互联： 2025年将达到7万亿美元?物联网，智能家居，智能城市，智能汽车?移动终端，无人机，机器人?功能?轻型终端：计算，存储和通信资源有限?数据很重要?控制密钥的安全性情况?病毒在各个平台上迅速传播?数量：应用软件的16％是alware?技术：从PC扩展到嵌入式，移动和智能设备?IoT设备受到的保护很弱，很容易被忽视embedded嵌入式设备中有42万个节点?病毒检测和查杀技术的核心：签名代码signature签名代码呈指数增长和传统的基于主机的防病毒解决方案不适用于轻型终端平台。云安全技术的兴起?主要安全厂商抓住了制高点?云服务器：维护大数据病毒签名和云扫描?客户端：上载文件或MD5值，接收云扫描结果?缺点?客户端上载本地文件信息，隐私泄露?上传所有文件信息，进行大量交互通信cloud云功能完全匹配，效率低（CloudEyes）：基于矢量的轻型终端病毒云扫描和查杀系统?轻型终端：终端采用矢量扫描，快速轻巧?微交互：仅提交可疑文件信息，减少开销?零隐私：仅公开可疑文件的向量位置，不公开敏感信息?高效：与现有云检测相匹配的云精确定位功能（360，百度，腾讯等）Cloud Eye系统CloudEyes终端扫描MD5扫描矢量扫描全部交互式文件（MB级））可疑文件（KB级））隐私文件或MD5敏感信息文件矢量位置云扫描全功能匹配精确的可疑功能匹配设计和实现作品Cloud Eye-一种基于矢量的轻型终端病毒云查杀系统?提出一种基于特征向量压缩和更新的算法，以减少特征数据??库更新的交互流程（微交互）?原始特征库（240MB）?特征向量矩阵（1 4. 2MB）?正常压缩（gz，975KB） ）?设计基于矩阵的病毒扫描机制以实现轻量级客户端扫描（轻终端）?900个可疑流量样本，扫描时间为20（s）?提出基于精确定位的特征匹配机制，快速锁定可疑特征，改善扫描扫描效率（高效率）?仅匹配用户确认的可疑功能，占总功能的7％?设计基于病毒的云交互机制索引，以保护用户数据隐私（零隐私）?用户不需要上传文件内容?交互式内容与用户数据无关系统的设计和实现0 0……。 1 0 0 1 1.压缩特征向量更新2.矩阵病毒扫描机制0 1 0 0……。 1 0 3.病毒索引云交互4.云返回相应的特征结果。轻量级客户端云服务器0xDEC29A 0x7A9DFC…特征向量压缩算法?BloomFilter?通过散列函数将特征集中的所有元素压缩并映射为特征向量?一个元素对应于长度为m的向量（0)中最初为A，位值为1，表示该元素存在于集合中，否则不存在。

0 1 1 1 1 1 0 0 0 0 0 0x 1 x 20 1 1 1 1 1 0 0 0 0 0 0 0y 1 y 2BloomFilter映射BloomFilter元素判断特征向量压缩算法?特征库压缩过程…………。 。规范化特征码结构的特定哈希函数。 。 。 。 。 BloomFilter数组0 1 0 1 0 0 0 0 0 01 0 0 0 1 0 0 1 0 1 0 0………………规范化签名结构的原始签名被发送到客户端矩阵病毒扫描机制?矩阵病毒模糊扫描+线性扫描匹配病毒索引?云服务器?客户端feature与特征库相对应的特征向量的云交互机制，仅当用户在模糊匹配后首次安装?可疑特征时才发送，仅占总特征库的7％右?客户端?云服务器?与要扫描的文件相对应的文件矢量，具有少量开销reliably用户数据隐私得到可靠保护创新说明Cloud Eye-基于矢量的轻型终端病毒云检查和查杀系统?轻量级特征库更新流量?仅需同步特征向量，即可大大降低维护开销?高效的云精确定位特征匹配?精确的云扫描和查杀机制锁定扫描和查杀范围，提高扫描效率?轻量级客户端安全扫描和查杀?客户端开销小，功能简单，可伸缩性强，适用于各种嵌入式系统?可靠的用户数据隐私保护?文件向量实现安全的交互，不会泄漏文件数据的应用前景?国家利益?基于哈希特征矩阵的恶意软件云检测方法?基于哈希特征向量的恶意软件云检测方法?学术论文?RScam：基于可逆草图的基于云的反恶意软件。 （CCF建议举行权威会议，第11届国际通信网络安全性和隐私性国际会议，SecureComm，美国达拉斯，2015年）?CloudEyes：基于可逆草图的基于云的恶意软件检测，用于资源受限的物联网（IoT）设备。 （CCF推荐权威期刊，软件：实践和经验）应用?CloudEyes模式与现有病毒云检查和查杀机制兼容?云服务器：维护大数据病毒签名和云扫描?客户端：本地轻量级扫描代理，接收云扫描结果?解决隐私问题?通过特征向量保护创新地实现用户隐私，大大增强了用户信任度?减轻了客户端的负担?客户端工作量小，交互开销低，并且为多个资源受限的设备提供了可靠的安全保护。改善云服务器through通过精确定位减少服务器的匹配工作量，大大节省了维护成本。应用扩展?“ Cloud Eye- 2. 0”版本opt采用基于反向哈希的可追溯性技术，以提供全面升级的安全保护?同时保护企业和用户的数据隐私和安全，并维护核心利益。 ?更精确的安全性定位，将扫描成本降低10倍?更快的安全保护，扫描时间减少了35％?“ Cloud Eye- 3. 0”版本?采用基于隐私集的保护技术，全面保护数据安全在不受信任的云环境中为企业和用户提供深入的安全护送谢谢您的关注谢谢您的关注！

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-370042-1.html