Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
140518_CMClub-云安全故事
Search
Zoom.Quiet
May 19, 2014
Technology
0
50
140518_CMClub-云安全故事
"如何遇見你App的那一億用戶"
http://cmclub.kktix.cc/events/6ace93a3
主题分享幻灯之一
Zoom.Quiet
May 19, 2014
Tweet
Share
More Decks by Zoom.Quiet
See All by Zoom.Quiet
PyCon2014China-Zhuhai-high performance
zoomquiet
0
150
PyCon2014China-Zhuhai-meta programming
zoomquiet
1
120
PyCon2014China-Zhuhai-bpm.py
zoomquiet
0
100
PyCon2014China-Zhuhai-luna kv db
zoomquiet
0
90
PyCon2014China-Zhuhai-seed studio
zoomquiet
0
88
PyCon2014China-Zhuhai-Docker Registry Build By Python
zoomquiet
0
110
PyCon2014China-Zhuhai-jeff
zoomquiet
0
79
PyCon2014China-Zhuhai-pythonic front-end
zoomquiet
0
110
DevFest2014-Zhuhai-Polymer
zoomquiet
0
400
Other Decks in Technology
See All in Technology
20250708オープンエンドな探索と知識発見
sakana_ai
PRO
4
1k
Digitization部 紹介資料
sansan33
PRO
1
4.5k
大量配信システムにおけるSLOの実践:「見えない」信頼性をSLOで可視化
plaidtech
PRO
0
390
Data Engineering Study#30 LT資料
tetsuroito
1
200
データ戦略部門 紹介資料
sansan33
PRO
1
3.3k
AI エージェントと考え直すデータ基盤
na0
20
7.9k
ロールが細分化された組織でSREは何をするか?
tgidgd
1
420
今だから言えるセキュリティLT_Wordpress5.7.2未満を一斉アップデートせよ
cuebic9bic
2
170
CDK Vibe Coding Fes
tomoki10
1
630
american aa airlines®️ USA Contact Numbers: Complete 2025 Support Guide
aaguide
0
500
Snowflake Intelligenceという名のAI Agentが切り開くデータ活用の未来とその実現に必要なこと@SnowVillage『Data Management #1 Summit 2025 Recap!!』
ryo_suzuki
1
160
Maintainer Meetupで「生の声」を聞く ~講演だけじゃないKubeCon
logica0419
0
110
Featured
See All Featured
Rails Girls Zürich Keynote
gr2m
95
14k
Chrome DevTools: State of the Union 2024 - Debugging React & Beyond
addyosmani
7
750
Refactoring Trust on Your Teams (GOTO; Chicago 2020)
rmw
34
3.1k
Evolution of real-time – Irina Nazarova, EuRuKo, 2024
irinanazarova
8
830
The Language of Interfaces
destraynor
158
25k
A better future with KSS
kneath
238
17k
The Cost Of JavaScript in 2023
addyosmani
51
8.6k
Side Projects
sachag
455
42k
Practical Orchestrator
shlominoach
189
11k
Docker and Python
trallard
45
3.5k
Gamification - CAS2011
davidbonilla
81
5.4k
実際に使うSQLの書き方 徹底解説 / pgcon21j-tutorial
soudai
PRO
181
54k
Transcript
CM 云端故事
CM 云安全发展历程
CM 第一代云体系 本 地 特 征 库 越 来 越
大 扫 描 速 度 越 来 越 慢
CM 第一代云体系 云端 黑 客户端 客户端体积变小
收 集 爬 虫 鉴 定 引 擎
CM 第二代云体系 覆 盖 率 不
高 需 要 提 高 响 应 速 度 扫 描 速 度 没 有 质 的 提 升
CM 第二代云体系 云端 客户端 安装包
安装 内存占用 微特征 白特征 高频白库 收 集 爬 虫 鉴 定 引 擎 秒 鉴 定 发 布
CM 第三代云体系 样 本 没 有 收 集 到 怎
么 办 误 报问 题 不 可 控
CM 第三代云体系 云端 客户端 微特征 白特征 云主防 文件云 防御云 网址云
启发云 下载安全 云启发 防误报系统 防御能力变强 收 集 爬 虫 鉴 定 引 擎 秒 鉴 定 发 布
CM 行为云 单 单 黑 白 结 果 不 能
满足 移 动 业 务 发 展 需 要 移 动 网 络 联 通 质 量 不 如 固 网
CM Behavior Cloud 文 件 客户端 隐私 耗 电 内 存 垃 圾 广 告
样本收集 收 集 万
文 件 多 渠 道 收 集 峰 值 可 接 收 处 理 万 多渠道 样本收 集系统 样本交 换系统 样本爬 取系统 APK 安 全扫描
样本分析与鉴定 静 态 分 析 动 态 分 析 识
别 百 余 种 行 为 动 静 结 合 的 多 纬 度 鉴 定 STAR T Parse Androidmanifest.xml Parse classes.dex Record app info Record all activities/ service/… Record all permission Record all I/O related function Databas e END
特征发布 利 用 全 球 化 部
署 特 征 发 布 至 全 球 的 延 迟 低 于 分 钟 主 服 务 器 特 征 发 布 各 地 数 据 中 心特 征 同 步 特 征 分 发 至 前端 机 集 群
互联网思维的云端开发
小步快跑
小步快跑搭建系统 从 内 核 做 起 完 成 最 小
单 元 单 机 上 可 以 运 行 的 模 拟 器 监 控 器 积 累 行 为 分 析 ( 日 志 分 析 ) 规 则
小步快跑搭建系统 Smali Hook 监控内核 分布式调度 单机并行调度 行为触发
界面 随机环境模拟 重构内核 未知病毒检测 耗电检测 报告不完整 对抗 更多改进
快速迭代 够用就好 固化重构
产品先行
海 外 云 查 询 部 署 海外云查询 部署多少 部署哪里
冗余 降低成本 优化联通率 优化发布速度
容忍不完美 持续改进 变得完美
重视个案
如何找到耗电应用 查 看 耗 电 排 行 定 位
逆 向 分 析 分 钟唤 醒 一 次
分析耗电手机 安 装 大 量 频繁 唤 醒 应 用
应 用 异 常 持 锁 系 统 异 常 持 锁 音 频 媒 体 扫 描 器
自动化分析处理 提 取 耗 电 特 征 静 态 分
析 系 统 动 态 行 为 分 析 发 布 耗 电 应 用 到 云 端
深入分析
分析个案 抽象规律 自动化实现
小结 互 联 网 的 云 端 开 发 的
几 点 要 素 外 部 目 标 是 清 晰 的 可 量 化 的 小 步 快 跑 开 始 就 能 设 计 完 美架 构 往 往 不 现 实 产 品 优 先 可 以 容 忍 不 完 美的 方 案 上 线 重视 个 案 个 案 可 以 让系 统 更 接 地 气