Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
140518_CMClub-云安全故事
Search
Zoom.Quiet
May 19, 2014
Technology
0
50
140518_CMClub-云安全故事
"如何遇見你App的那一億用戶"
http://cmclub.kktix.cc/events/6ace93a3
主题分享幻灯之一
Zoom.Quiet
May 19, 2014
Tweet
Share
More Decks by Zoom.Quiet
See All by Zoom.Quiet
PyCon2014China-Zhuhai-high performance
zoomquiet
0
150
PyCon2014China-Zhuhai-meta programming
zoomquiet
1
120
PyCon2014China-Zhuhai-bpm.py
zoomquiet
0
99
PyCon2014China-Zhuhai-luna kv db
zoomquiet
0
88
PyCon2014China-Zhuhai-seed studio
zoomquiet
0
87
PyCon2014China-Zhuhai-Docker Registry Build By Python
zoomquiet
0
100
PyCon2014China-Zhuhai-jeff
zoomquiet
0
78
PyCon2014China-Zhuhai-pythonic front-end
zoomquiet
0
110
DevFest2014-Zhuhai-Polymer
zoomquiet
0
400
Other Decks in Technology
See All in Technology
生成AIで小説を書くためにプロンプトの制約や原則について学ぶ / prompt-engineering-for-ai-fiction
nwiizo
4
2.3k
【PHPカンファレンス 2025】PHPを愛するひとに伝えたい PHPとキャリアの話
tenshoku_draft
0
120
「良さそう」と「とても良い」の間には 「良さそうだがホンマか」がたくさんある / 2025.07.01 LLM品質Night
smiyawaki0820
1
220
急成長を支える基盤作り〜地道な改善からコツコツと〜 #cre_meetup
stefafafan
0
130
生成AI時代の開発組織・技術・プロセス 〜 ログラスの挑戦と考察 〜
itohiro73
1
270
【5分でわかる】セーフィー エンジニア向け会社紹介
safie_recruit
0
26k
SalesforceArchitectGroupOsaka#20_CNX'25_Report
atomica7sei
0
190
Navigation3でViewModelにデータを渡す方法
mikanichinose
0
220
あなたの声を届けよう! 女性エンジニア登壇の意義とアウトプット実践ガイド #wttjp / Call for Your Voice
kondoyuko
4
470
エンジニア向け技術スタック情報
kauche
1
270
Wasm元年
askua
0
150
ドメイン特化なCLIPモデルとデータセットの紹介
tattaka
0
130
Featured
See All Featured
The Myth of the Modular Monolith - Day 2 Keynote - Rails World 2024
eileencodes
26
2.9k
Chrome DevTools: State of the Union 2024 - Debugging React & Beyond
addyosmani
7
700
RailsConf & Balkan Ruby 2019: The Past, Present, and Future of Rails at GitHub
eileencodes
138
34k
YesSQL, Process and Tooling at Scale
rocio
173
14k
I Don’t Have Time: Getting Over the Fear to Launch Your Podcast
jcasabona
32
2.3k
GraphQLとの向き合い方2022年版
quramy
48
14k
Easily Structure & Communicate Ideas using Wireframe
afnizarnur
194
16k
For a Future-Friendly Web
brad_frost
179
9.8k
The Language of Interfaces
destraynor
158
25k
Measuring & Analyzing Core Web Vitals
bluesmoon
7
490
Put a Button on it: Removing Barriers to Going Fast.
kastner
60
3.9k
Writing Fast Ruby
sferik
628
62k
Transcript
CM 云端故事
CM 云安全发展历程
CM 第一代云体系 本 地 特 征 库 越 来 越
大 扫 描 速 度 越 来 越 慢
CM 第一代云体系 云端 黑 客户端 客户端体积变小
收 集 爬 虫 鉴 定 引 擎
CM 第二代云体系 覆 盖 率 不
高 需 要 提 高 响 应 速 度 扫 描 速 度 没 有 质 的 提 升
CM 第二代云体系 云端 客户端 安装包
安装 内存占用 微特征 白特征 高频白库 收 集 爬 虫 鉴 定 引 擎 秒 鉴 定 发 布
CM 第三代云体系 样 本 没 有 收 集 到 怎
么 办 误 报问 题 不 可 控
CM 第三代云体系 云端 客户端 微特征 白特征 云主防 文件云 防御云 网址云
启发云 下载安全 云启发 防误报系统 防御能力变强 收 集 爬 虫 鉴 定 引 擎 秒 鉴 定 发 布
CM 行为云 单 单 黑 白 结 果 不 能
满足 移 动 业 务 发 展 需 要 移 动 网 络 联 通 质 量 不 如 固 网
CM Behavior Cloud 文 件 客户端 隐私 耗 电 内 存 垃 圾 广 告
样本收集 收 集 万
文 件 多 渠 道 收 集 峰 值 可 接 收 处 理 万 多渠道 样本收 集系统 样本交 换系统 样本爬 取系统 APK 安 全扫描
样本分析与鉴定 静 态 分 析 动 态 分 析 识
别 百 余 种 行 为 动 静 结 合 的 多 纬 度 鉴 定 STAR T Parse Androidmanifest.xml Parse classes.dex Record app info Record all activities/ service/… Record all permission Record all I/O related function Databas e END
特征发布 利 用 全 球 化 部
署 特 征 发 布 至 全 球 的 延 迟 低 于 分 钟 主 服 务 器 特 征 发 布 各 地 数 据 中 心特 征 同 步 特 征 分 发 至 前端 机 集 群
互联网思维的云端开发
小步快跑
小步快跑搭建系统 从 内 核 做 起 完 成 最 小
单 元 单 机 上 可 以 运 行 的 模 拟 器 监 控 器 积 累 行 为 分 析 ( 日 志 分 析 ) 规 则
小步快跑搭建系统 Smali Hook 监控内核 分布式调度 单机并行调度 行为触发
界面 随机环境模拟 重构内核 未知病毒检测 耗电检测 报告不完整 对抗 更多改进
快速迭代 够用就好 固化重构
产品先行
海 外 云 查 询 部 署 海外云查询 部署多少 部署哪里
冗余 降低成本 优化联通率 优化发布速度
容忍不完美 持续改进 变得完美
重视个案
如何找到耗电应用 查 看 耗 电 排 行 定 位
逆 向 分 析 分 钟唤 醒 一 次
分析耗电手机 安 装 大 量 频繁 唤 醒 应 用
应 用 异 常 持 锁 系 统 异 常 持 锁 音 频 媒 体 扫 描 器
自动化分析处理 提 取 耗 电 特 征 静 态 分
析 系 统 动 态 行 为 分 析 发 布 耗 电 应 用 到 云 端
深入分析
分析个案 抽象规律 自动化实现
小结 互 联 网 的 云 端 开 发 的
几 点 要 素 外 部 目 标 是 清 晰 的 可 量 化 的 小 步 快 跑 开 始 就 能 设 计 完 美架 构 往 往 不 现 实 产 品 优 先 可 以 容 忍 不 完 美的 方 案 上 线 重视 个 案 个 案 可 以 让系 统 更 接 地 气