क्लाउड आधारित एंटीवायरस सिस्टम

परिचय

सूचना हमारे समाज के जीवन में सबसे महत्वपूर्ण स्थानों में से एक है, इसलिए सूचना का संरक्षण इसके उपयोग का एक अभिन्न अंग है।

सूचना संरक्षण को अक्सर इसके मीडिया के संरक्षण के संदर्भ में माना जाता है। मीडिया सुरक्षा के लिए जटिल और विविध सॉफ्टवेयर और हार्डवेयर की आवश्यकता होती है। यदि मीडिया के लिए कई वास्तुशिल्प समाधान हैं, तो उनके कई बचाव हैं।

सुरक्षा के तरीके

दुर्भावनापूर्ण सॉफ़्टवेयर में लगातार सुधार किया जा रहा है; इस संबंध में, एंटी-वायरस निर्माता पहले से ही ज्ञात हस्ताक्षर (ज्ञात सॉफ़्टवेयर सॉफ़्टवेयर के कोड के अनुभाग, जिसके द्वारा इस सॉफ़्टवेयर का पता लगाया जाता है) के डेटाबेस को लगातार अपडेट कर रहे हैं या सॉफ़्टवेयर को संशोधित करने और जोड़ने पर रोक लगाते हैं, साथ ही कंप्यूटर पर महत्वपूर्ण स्थानों में फ़ाइलों को भी रोकते हैं।

नए खतरों से निपटने के लिए, हेयुरिस्टिक एंड सिग्नेचर एनालिसिस मैकेनिज्म और प्रोएक्टिव (बिहेवियरल) प्रोटेक्शन का उपयोग किया जाता है, जो प्रक्रिया में सॉफ्टवेयर का विश्लेषण करते हैं और संदिग्ध क्रियाओं की पहचान करते हैं। चेकसम सत्यापन विधि का भी अक्सर उपयोग किया जाता है।

नई मास्किंग विधियाँ

ऑपरेटिंग सिस्टम के बाहर काम पर आधारित वैचारिक रूप से नए रूटकिट दिखाई देने लगे हैं।

इनमें से एक विधि का उपयोग बूट रूटकिट्स में किया जाता है। वे बूट रिकॉर्ड (MBR - मुख्य बूट रिकॉर्ड) को अधिलेखित करते हैं और BIOS लोड करने के बाद दुर्भावनापूर्ण कोड निष्पादित करते हैं, और उसके बाद ही ऑपरेटिंग सिस्टम बूट करते हैं।

रूटकिट्स का एक और अधिक दिलचस्प वर्ग, जो हार्डवेयर वर्चुअलाइजेशन के उपयोग पर आधारित है, उन्हें ब्लू पिल (संलग्न। "ब्लू पिल") कहा जाता है। पहली बार, रूटकिट के इस वर्ग को सार्वजनिक रूप से 3 अगस्त, 2006 को ब्लैक हैट ब्रीफिंग सम्मेलन में जोना रुतकोव्स्का द्वारा प्रदर्शन कार्यक्रम के रूप में Microsoft Windows Vista कर्नेल [1] के लिए एक नमूना कार्यान्वयन के रूप में प्रदर्शित किया गया था।

भेस विधि - नीली गोली

"ब्लू पिल" की अवधारणा ऑपरेटिंग सिस्टम के चल रहे उदाहरण को कैप्चर करना है (OS के शुरू होने पर कैप्चर किया जाता है) "पतले" हाइपरविजर के साथ और कंप्यूटर के बाकी काम को वर्चुअलाइज करता है।

पिछला ऑपरेटिंग सिस्टम अभी भी इसमें मौजूद सभी डिवाइसेस और फाइल्स के लिंक को सपोर्ट करेगा, लेकिन हार्डवेयर इंटरप्ट, डेटा रिक्वेस्ट और यहां तक ​​कि सिस्टम टाइम सहित लगभग हर चीज को हाइपरविजर द्वारा इंटरसेप्ट किया जाएगा, जो गलत प्रतिक्रियाएं देगा।

"नीली गोली" का पता लगाने का एकमात्र तरीका इस तथ्य को निर्धारित करना है कि आभासी वातावरण में लोड किया गया कार्यान्वयन उद्देश्य के अनुसार काम नहीं करता है। वर्चुअलाइजेशन का पता बाहरी समय स्रोतों [1] के आधार पर एक समय के हमले में लगाया जा सकता है।

मौजूदा संरक्षण के तरीके

इस तरह के खतरों से सुरक्षा के कार्यान्वयन को दो वर्गों में विभाजित किया गया है:

1. हार्डवेयर स्तर पर ओएस के बाहर सूचना के संचालन या संशोधन पर पूर्ण प्रतिबंध;
2. ओएस के संचालन के दौरान खतरों का समय पर पता लगाने और बेअसर करना (रेडपिल (अंग्रेजी "रेड पिल") [2], समय हमला, प्रदर्शन हमला [1])।

हार्डवेयर स्तर पर संरक्षण को लागू करना और महंगा करना मुश्किल है, और वर्तमान में ऐसे खतरों का पता लगाने और बेअसर करने के लिए कोई विश्वसनीय तरीका नहीं है।

जोना रुतकोवस्काया द्वारा पतली लाल गोली "रेड पिल" हाइपरविजर द्वारा वर्चुअलाइजेशन के रूपों का पता लगाने की विधि प्रस्तावित की गई थी। यह कंप्यूटर की मुख्य मेमोरी में इंटरप्ट वेक्टर टेबल की संख्या की गणना पर आधारित है। यह विधि केवल एक प्रोसेसर कोर वाले सिस्टम में पर्याप्त रूप से काम कर सकती है।

समय और प्रदर्शन के हमले एक हाइपरविजर के कार्यान्वयन के दौरान कंप्यूटर की समय और गति विशेषताओं की विकृति पर आधारित हैं।

क्लाउड कंप्यूटिंग और एंटीवायरस सिस्टम का भविष्य

दूरसंचार प्रणालियों के विकास के साथ, कई एंटीवायरस कंपनियों ने क्लाउड कंप्यूटिंग [3, 4, 5] पर ध्यान देना शुरू किया।

क्लाउड कंप्यूटिंग की अवधारणा उपयोगकर्ताओं को सेवाओं, अनुप्रयोगों (ओएस और विभिन्न बुनियादी ढांचे सहित) और विभिन्न क्षमताओं के कंप्यूटिंग संसाधनों के लिए दूरस्थ गतिशील पहुंच प्रदान करने के लिए है [अंजीर। १] [६]।

चित्र 1 - इंटरनेट क्लाउड और इसके उपयोगकर्ता

क्लाउड कंप्यूटिंग को दो प्रकारों में विभाजित किया गया है:

1. मंच के बादल;
2. सेवा बादल;

प्लेटफ़ॉर्म क्लाउड किसी भी प्लेटफ़ॉर्म पर पहुँच प्रदान करते हैं। यह एक ऑपरेटिंग सिस्टम, वैज्ञानिक गणना के लिए एक प्रणाली आदि हो सकता है।

सेवा बादल केवल सेवाएं प्रदान करते हैं। आमतौर पर, उपयोगकर्ताओं के पास व्यापक क्लाउड सेटिंग, डेटा और कॉन्फ़िगरेशन तक पहुंच नहीं होती है। एंटीवायरस सिस्टम सक्रिय रूप से दोनों प्रकार के बादलों का उपयोग करने लगे हैं।

प्लेटफ़ॉर्म क्लाउड अत्यधिक विशिष्ट हैं और आमतौर पर डेस्कटॉप एंटी-वायरस सिस्टम या नवीनतम हस्ताक्षरों के डेटाबेस पर आंकड़ों के एक बड़े कैलकुलेटर और संचायक के रूप में काम करते हैं। सेवा क्लाउड का उपयोग उपयोगकर्ताओं को कंप्यूटर के संसाधनों के उपभोग के बिना क्लाउड और एंटीवायरस विश्लेषण के लिए संदिग्ध फ़ाइलों को अपलोड करने की क्षमता प्रदान करने के लिए किया जाता है [5]।

क्लाउड के साथ एंटीवायरस का संगठन

एंटी-वायरस क्लाउड के साथ वाणिज्यिक एंटी-वायरस सिस्टम कैसे काम करते हैं, इसका विवरण व्यापार रहस्य द्वारा छिपाया जाता है। लेकिन खुले स्रोतों का विश्लेषण करने के बाद, एंटी-वायरस क्लाउड के काम को व्यवस्थित करने के कई तरीके हैं:

• मेटाडेटा और निष्पादन योग्य फ़ाइलों के हैश कार्यों के साथ काम करें। एक विशेषज्ञ प्रणाली [7] द्वारा क्लाउड में उनका विश्लेषण;
• उपयोगकर्ता के कंप्यूटर पर लगातार और छोटे हिस्से में वर्तमान वायरस हस्ताक्षरों का स्थानांतरण [5];
• सोनार प्रौद्योगिकी (इसके द्वारा प्रदर्शन किए गए कार्यों के लिए स्कोरिंग स्कोर स्कोर और क्लाउड में विश्लेषण) [3]।

उपरोक्त सभी तकनीकों के अपने फायदे और नुकसान हैं, लेकिन क्लाउड कंप्यूटिंग यहां एक प्रमुख भूमिका निभाना शुरू करती है। एंटी-वायरस क्लाउड कंप्यूटिंग बादलों में निहित सभी समस्याओं को संभालती है। एंटीवायरस सॉफ़्टवेयर समस्याओं को उनके साथ जोड़ा जाता है [7]।

आधुनिक क्लाउड एंटी-वायरस सिस्टम का नुकसान

आधुनिक क्लाउड एंटीवायरस वस्तुओं के खतरे का आकलन करने के लिए मेटाडेटा, हैश फ़ंक्शन, रेटिंग सिस्टम जैसी अवधारणाओं के साथ काम करते हैं। ये सभी दृष्टिकोण मौलिक रूप से नए सॉफ़्टवेयर के लिए एक योग्य वापसी प्रदान नहीं करते हैं। वे बड़े पैमाने पर खतरों से निपटते हैं, केवल उपकरणों की क्षमता में वृद्धि करते हैं और नए महामारी के लिए प्रतिक्रिया समय को तेज करते हैं।

एक और गंभीर समस्या असुरक्षित वातावरण में एंटी-वायरस सिस्टम का संचालन है [अंजीर]। 2]। इस कारण से, कई एंटी-वायरस टूल में अखंडता सुरक्षा तंत्र होते हैं, लेकिन आज भी यह समस्या प्रासंगिक है [8, 9]।

चित्र 2 - असुरक्षित वातावरण में काम करने की समस्या

क्लाउड एंटी-वायरस सिस्टम ने क्लाउड कंप्यूटिंग की सभी क्षमताओं में महारत हासिल करने की दिशा में केवल एक छोटा सा कदम उठाया है। ये चरण उपयोगकर्ता संसाधनों की खपत को कम करने, वायरस हस्ताक्षरों के अद्यतन में तेजी लाने के लिए डिज़ाइन किए गए हैं [7] और आधुनिक खतरों के विशेषज्ञ डेटाबेस का निर्माण करते हैं। ऐसा निर्णय "चांदी की गोली" नहीं बनेगा। [१०] मालवेयर से निपटने के लिए इसने नए तरीकों का परिचय नहीं दिया, लेकिन पहले से ही पुराने दृष्टिकोणों को संशोधित किया।

हार्डवेयर वर्चुअलाइजेशन के साथ रूटकिट्स के लिए भेद्यता

आधुनिक एंटी-वायरस सिस्टम के काम में उपयोग किए जाने वाले सभी दृष्टिकोण ओएस के बाहर चलने वाले रूटकिट्स के खिलाफ असहाय हो जाते हैं और मौलिक रूप से नए मैलवेयर [1, 11]।

आंशिक रूप से या पूरी तरह से ओएस संसाधनों का उपयोग नहीं करने वाले, इसके फ़ाइलों को संक्रमित न करें, ओएस चालकों का उपयोग किए बिना कंप्यूटर उपकरण के साथ काम करने के लिए दुर्भावनापूर्ण प्रोग्राम, फिर वे क्लाउड एंटी सहित आधुनिक एंटी-वायरस सिस्टम के लिए पूरी तरह से अदृश्य हैं।

क्लाउड कंप्यूटिंग सुरक्षित क्लाउड वातावरण में संक्रमण के लिए निर्णय लेने की प्रणाली को स्थानांतरित करके इस समस्या को हल कर सकता है।

एक सुरक्षित रनटाइम वातावरण के साथ क्लाउड-आधारित एंटीवायरस

क्लाउड का उपयोग ग्राहकों पर बोझ को कम करने के लिए गंभीर कंप्यूटिंग में किया जाता है। एंटी-वायरस सिस्टम में, यह नए एंटी-वायरस डेटाबेस के लिए एक त्वरित वितरण चैनल के साथ-साथ ज्ञात खतरों के एक स्टोर के रूप में कार्य करता है।

आप आगे जा सकते हैं और पूरे क्लाउड को एक बड़ा एंटीवायरस वातावरण बना सकते हैं। इस मामले में, केवल सेंसर के रूप में काम करने वाले ग्राहक ही उपयोगकर्ताओं के कंप्यूटर पर स्थित होंगे। वे चक्रीय रूप से क्लाइंट कंप्यूटरों की विशेषताओं की रीडिंग लेंगे, और उन्हें क्लाउड पर भेजेंगे। क्लाउड में उपयोगकर्ता कंप्यूटर की विशेषताओं में परिवर्तन की एक सांख्यिकीय गणना होगी। इस स्थिति में, जब कोई उपयोगकर्ता एक नया वायरस संक्रमित करता है, तो क्लाउड कंप्यूटर विशेषताओं के विकृत रीडिंग को अपने डेटाबेस में दर्ज करेगा, और विशेषज्ञ प्रणाली यह निष्कर्ष निकालेगी कि कंप्यूटर संक्रमित है। यदि उपयोगकर्ता का कंप्यूटर नेटवर्क से जुड़ा है, लेकिन एंटी-वायरस सिस्टम के क्लाइंट के साथ कोई संबंध नहीं है, तो इस कंप्यूटर को समझौता माना जाता है, और मैलवेयर की पहचान करने और बेअसर करने के लिए उपाय किए जाने चाहिए।

इस दृष्टिकोण में मुख्य और सबसे कठिन, उन कंप्यूटरों की विशेषताओं की पहचान करना होगा जो उपयोगकर्ता के कंप्यूटरों में मैलवेयर की शुरूआत से विकृत होते हैं, और उन्हें क्लाउड कंप्यूटर में सुरक्षित रूप से स्थानांतरित करते हैं।

इस तरह के दृष्टिकोण से नई धमकियों का जवाब देना बहुत तेजी से संभव हो जाएगा, क्योंकि केवल एक निर्णय लेने वाला नोड है। इससे महामारी से बचा जा सकेगा, जो अब तेजी से व्यापक हो रहा है।

क्लाइंट कंप्यूटरों में, एंटी-वायरस सॉफ़्टवेयर में अभी भी आत्मरक्षा, नेटवर्क पर सुरक्षित ट्रांसमिशन के साधन होने चाहिए, साथ ही "प्राथमिक" वायरस के खतरों ("प्राथमिक" खतरों का पता चलता है कि यह एंटी-वायरस सिस्टम का सामना कर सकता है)।

एक सुरक्षित रनटाइम वातावरण बनाने की अवधारणा

आदर्श मामले में, एक संरक्षित रनटाइम को उन कार्यक्रमों का निष्पादन माना जाता है जिनके कार्यों और उनके संभावित परिणामों को पूरी तरह से जाना जाता है। इन कार्यक्रमों को ओएस में निष्पादित किया जाता है, जिसके बारे में सब कुछ भी ज्ञात है (उदाहरण के लिए, स्रोत कोड तक पहुंच है)। इस प्रकार, सॉफ्टवेयर "बुकमार्क" और अनिर्दिष्ट सुविधाओं के गुप्त कार्यान्वयन की संभावना को बाहर रखा जाएगा। ओएस कंप्यूटर और उपकरणों पर चलता है जिन्हें ज्ञात प्रौद्योगिकी का उपयोग करके उचित नियंत्रण के तहत बनाए गए घटकों से इकट्ठा किया जाता है। इस मामले में, हार्डवेयर "बुकमार्क" और अनिर्दिष्ट सुविधाओं को पेश करने की संभावना को बाहर रखा जाएगा। और फिर भोजन, परिसर, भवन इत्यादि। इसके अलावा, कंप्यूटर के साथ काम करने की पहुंच लोगों के विश्वसनीय सर्कल द्वारा कड़ाई से विनियमित और सीमित होनी चाहिए।

जीवन में, विभिन्न राज्यों और सैन्य विभागों के लिए एक सच्चे संरक्षित वातावरण का निर्माण आवश्यक है। खासकर अगर वे राज्य के रहस्यों से निपटते हैं, तो देश की सुरक्षा उनके काम पर निर्भर करती है।
कंप्यूटर के अन्य क्षेत्रों में, इस तरह के शासन का उपयोग शायद ही इसकी उच्च लागत और कम लचीलेपन के कारण किया जाता है।

आधुनिक बाजार पर बहुत सारे हार्डवेयर और सॉफ्टवेयर समाधान सुरक्षित रनटाइम वातावरण प्रदान नहीं कर सकते हैं, इसलिए प्रोग्राम सुरक्षात्मक तंत्र का अधिग्रहण करते हैं: अखंडता जांच, एंटी-डिबगिंग तकनीक, पैकेजिंग और इत्र (सॉफ्टवेयर के अध्ययन को जटिल करने के लिए एक निष्पादन योग्य मॉड्यूल के लिए कचरा कोड लिखना)।

एक संरक्षित वातावरण को सूचना संग्रह क्षेत्र के बाहर के वातावरण में क्लाइंट कंप्यूटर के संक्रमण पर सूचना संग्रह, विश्लेषण और निर्णय लेने के रूप में समझा जाना चाहिए। क्लाइंट कंप्यूटर की तुलना में इस वातावरण में अधिक विश्वसनीयता और नियंत्रणीयता है, और क्लाइंट कंप्यूटर के संक्रमण के कारण समझौता नहीं किया जा सकता है।

एक सुरक्षित रनटाइम वातावरण बनाने के लिए गंभीर सामग्री और संसाधन लागत, साथ ही साथ गंभीर सॉफ़्टवेयर जटिलता की आवश्यकता होती है। जब डेटा एक राज्य रहस्य नहीं है, तो यह माना जाता है कि यदि यह डेटा से अधिक धनराशि की आवश्यकता होती है, तो संरक्षण प्रभावी होगा। इसलिए, समझौता करना हमेशा आवश्यक होता है जो सस्ती कीमत पर काफी विश्वसनीय सॉफ्टवेयर या हार्डवेयर समाधान प्राप्त करने की अनुमति देता है।

प्रस्तावित समाधान की सुरक्षा और प्रभावशीलता का आकलन

क्लाइंट कंप्यूटर से समझौता किया जा सकता है, लेकिन क्लाउड चालू रहेगा, क्योंकि क्लाइंट को क्लाइंट से केवल डेटा प्राप्त होता है, जो सांख्यिकी और गणना के लिए होता है, किसी भी आवश्यक जानकारी को वापस भेजा जा सकता है।

एंटीवायरस क्लाइंट की पूर्ण विफलता के साथ, क्लाउड किसी भी अन्य उपलब्ध तरीके से अपने कंप्यूटर के साथ किसी भी समस्या के उपयोगकर्ता को सूचित कर सकता है (मोबाइल पाठ संदेश, ईमेल, एंटीवायरस साइट)।

इस स्थिति में, केवल क्लाइंट भाग विफल हो सकता है, क्लाइंट कंप्यूटर की स्थिति की परवाह किए बिना क्लाउड कंप्यूटर चालू रहता है।

बेशक, एंटी-वायरस सिस्टम के क्लाइंट के साथ क्लाउड संदेशों का आदान-प्रदान करते समय, आने वाले संदेशों की गुणवत्ता नियंत्रण का पर्याप्त स्तर प्रदान किया जाना चाहिए, क्लाइंट कंप्यूटर की अखंडता की निगरानी और पहचान को लागू किया जाना चाहिए।

प्रस्तावित समाधान एक केंद्रीकृत हस्ताक्षर डेटाबेस अपडेट सर्वर के साथ पारंपरिक डेस्कटॉप एंटी-वायरस सिस्टम की तुलना में अधिक कुशल है:

• प्रदर्शन द्वारा। सभी कम्प्यूटेशनल ऑपरेशन क्लाउड पर स्थानांतरित किए जाते हैं, जिससे उपयोगकर्ता के कंप्यूटर पर लोड कम हो जाता है;
• विलंबता से। नए खतरों का पता लगाने और एक नए खतरे के उपलब्ध ग्राहकों को सचेत करने की गति बढ़ रही है;
• सुरक्षा पर। क्लाउड क्लाइंट द्वारा समझौता नहीं किया जा सकता है, इसलिए खतरा डेटाबेस हमेशा अद्यतित और बरकरार रहेगा;
• प्रासंगिकता से। जब एक संक्रमण का निर्णय लेते हैं, तो विशेषज्ञ प्रणाली क्लाइंट कंप्यूटर से एकत्र किए गए सभी डेटा को ध्यान में रखती है। हस्ताक्षर का पता लगाने के दृष्टिकोण से व्यापक विश्लेषण संभावनाएं हैं।
• नए समाधान पेश करने के लिए। वायरस के खतरों का पता लगाने और उन्हें बेअसर करने के नए तरीकों को मुख्य रूप से क्लाउड में पेश किया जाएगा, जिससे क्लाइंट के कंप्यूटर पर सॉफ्टवेयर पुराना होने पर निर्णय लेने पर प्रभाव कम होगा।

यह ध्यान देने योग्य है कि कुछ एंटी-वायरस सिस्टम में पूर्ण रूप से क्लाउड आर्किटेक्चर है। यह एंटीवायरस सुरक्षा के दृष्टिकोण के रूप में क्लाउड कंप्यूटिंग की नवीनता के कारण है।

नियंत्रण विशेषताओं की पहचान

सुरक्षा विशेषज्ञों ने यह निर्धारित करने के लिए कई तरीके सुझाए हैं कि क्या एक पतली हाइपरवाइजर को मुख्य ओएस पर लोड किया गया है:

• समय का हमला;
• प्रदर्शन का हमला;
• प्रतिरूपण विधि "रेड पिल"।

टाइम अटैक बाहरी समय के स्रोत पर आधारित होता है। यह समय स्रोत उपयोगकर्ता कंप्यूटर पर कमांड और व्यक्तिगत संचालन के निष्पादन समय को नियंत्रित करता है। यदि मेमोरी में एक लोड हाइपरविजर है, तो इसका कोड भी निष्पादित किया जाता है, और ओएस और व्यक्तिगत कार्यक्रमों के संचालन में भी हस्तक्षेप करता है। कंप्यूटर पर एक्सट्रोनस कोड निष्पादित करते समय, कमांड का निष्पादन समय विकृत होता है, और एक समय हमला संभव हो जाता है।

एक प्रदर्शन हमला उपयोगकर्ता कंप्यूटर के प्रदर्शन को कम करने पर आधारित है जब उस पर बाहरी कोड निष्पादित किया जाता है।
प्रतिवाद विधि "रेड पिल" एक कंप्यूटर की मुख्य मेमोरी में इंटरप्ट वैक्टर की तालिकाओं की संख्या की गणना पर आधारित है। यह विधि केवल एक प्रोसेसर कोर वाले सिस्टम में पर्याप्त रूप से काम कर सकती है।

एक पतली हाइपरवाइजर का पता लगाने के लिए वास्तविक विधि को उपकरणों की संरचना और विशेषताओं का नियंत्रण माना जा सकता है। एक उपयोगकर्ता के कंप्यूटर पर पूर्ण नियंत्रण के लिए एक काम करने वाला हाइपरवाइजर, उपकरण के साथ ओएस के काम को पूरी तरह से वर्चुअलाइज करना चाहिए। उपकरण की विशेषताओं में विविधता और अंतर के कारण, एक पतली हाइपरवाइजर के पास उपकरण के साथ काम करने के लिए सबमॉड्यूल का एक बड़ा सेट होना चाहिए। इस मामले में, आप हाइपरविज़र की तलाश में एक ही प्रतिक्रिया समय और व्यक्तिगत उपकरणों के प्रदर्शन पर भरोसा कर सकते हैं। स्वाभाविक रूप से, संपूर्ण विश्लेषण एक सुरक्षित कंप्यूटर या क्लाउड पर किया जाना चाहिए।

उदाहरण के लिए, उपयोगकर्ता कंप्यूटर की रैम की जांच करते समय, पतले हाइपरविजर के संचालन के दौरान इसकी मात्रा कम हो जाएगी। कुछ सुरक्षा विशेषज्ञों ने राय व्यक्त की कि इस तरह के चेक के दौरान, हाइपरविजर खुद को मेमोरी से अनलोड कर सकता है, जिससे एंटीवायरस से छिपाया जा सकता है। हाइपरविजर की ऐसी क्रियाओं के साथ, मैलवेयर से निपटने के मानक तरीके उपलब्ध हो जाते हैं: डिस्क स्कैनिंग, हस्ताक्षर विश्लेषण, बूट क्षेत्रों का विश्लेषण आदि।

यह प्रोसेसर, बसों, मेमोरी और सूचना भंडारण उपकरणों के प्रदर्शन को गतिशील रूप से बदलने के लिए प्रौद्योगिकी पर ध्यान देने योग्य है। आधुनिक पोर्टेबल कंप्यूटरों में, बैटरी की शक्ति पर काम करने, शोर और गर्मी के उपकरणों को कम करने के लिए ऊर्जा को बचाने के लिए कई तकनीकें तैयार की जाती हैं। ज्यादातर मामलों में, ये प्रौद्योगिकियां वांछित प्रभाव को प्राप्त करने के लिए कंप्यूटर के प्रदर्शन को गतिशील रूप से बदल देती हैं। ऐसे मामलों में, क्लाइंट से प्राप्त सांख्यिकीय आंकड़ों की व्याख्या को बदलते प्रदर्शन (सुधार कारकों का इनपुट) को ध्यान में रखा जाना चाहिए। इस पत्र में, कंप्यूटर के प्रदर्शन में गतिशील परिवर्तन के मुद्दों पर विचार नहीं किया जाता है, क्योंकि वे प्रस्तुत दृष्टिकोण और एल्गोरिदम के प्रदर्शन को प्रभावित नहीं करते हैं।

एक समय का हमला, एक प्रदर्शन का दौरा, "रेड पिल" पद्धति का मुकाबला, उपकरण नियंत्रण, एक पतले हाइपरविजर के संचालन का पता लगाने के इन सभी तरीकों से एक एंटीवायरस के उचित कार्यान्वयन के साथ मैलवेयर को गंभीरता से पीछे हटाना होगा और एक सुरक्षित वातावरण में संक्रमण के साथ निर्णय लेने की प्रणाली बना सकता है, उदाहरण के लिए, एक बादल।

निष्कर्ष

क्लाउड एंटीवायरस के लाभों में शामिल हैं:

• निर्णय लेने के वातावरण की सुरक्षा;
• उत्पादकता में वृद्धि;
• नए खतरों के लिए प्रतिक्रिया समय को कम करना;
• खतरे के डेटाबेस की प्रासंगिकता बनाए रखना;
• नए एंटी-मालवेयर टूल्स का त्वरित कार्यान्वयन;
• निर्णय लेने का छिपा हुआ तर्क;
• क्लाउड खतरे डेटाबेस में इसके बारे में जानकारी दर्ज किए बिना नए मैलवेयर को छिपाने की प्रभावशीलता को सत्यापित करने में असमर्थता;
• झूठी सकारात्मकता कम से कम करें।

पर्याप्त कमियां भी हैं, उनमें से कई क्लाउड कंप्यूटिंग के उपयोग के कारण उत्पन्न होती हैं, इसलिए, क्लाउड-आधारित एंटी-वायरस सिस्टम में क्लाउड कंप्यूटिंग के सभी नुकसान हैं:

• धीमी संचार चैनलों पर नेटवर्क कनेक्शन लोड करने में समस्याएं;
• क्लाउड पर क्लाइंट कॉल की संख्या में गंभीर वृद्धि के बिना उपयोगकर्ता के अनुरोध पर प्रभावी एंटीवायरस स्कैनिंग की असंभवता;
• क्लाउड (स्थानीय कंप्यूटर, नेटवर्क से कनेक्ट किए बिना) के कनेक्शन के अभाव में एंटी-वायरस सिस्टम की विफलता।

जैसा कि आप देख सकते हैं, क्लाउड एंटी-वायरस सिस्टम के फायदे बहुत अधिक हैं। टेलीकम्यूनिकेशन नेटवर्क के आधुनिक त्वरित विकास से क्लाउड कंप्यूटिंग अप्रासंगिक का उपयोग करने की अधिकांश समस्याएं हो जाएंगी। साथ ही एक बहुत बड़ा लाभ बनाया सुरक्षित रनटाइम है। यह आपको आधुनिक एंटी-वायरस टूल को आधुनिक खतरों के खिलाफ लड़ाई में एक नए स्तर पर लाने की अनुमति देता है।

उपयोग किए गए स्रोतों की सूची

1. ब्लू पिल कॉन्सेप्ट en.wikipedia.org/wiki/Blue_Pill
2. लाल गोली संकल्पना en.wikipedia.org/wiki/Red_Pill
3. इलिन, स्टीफन। www.xakep.ru/magazine/xa/130/034/1.asp
4. , . www.computerra.ru/terralab/softerra/424961
5. , . www.3dnews.ru/software/cloud-ativiruses-1
6. www.parallels.com/ru/spp/understandingclouds
7. , . : www.antivirus-navigator.com/articles/kaspersky-cloud.htm
8. Dr. Web habrahabr.ru/blogs/virus/110508
9. habrahabr.ru/blogs/virus/98322
10. . - . « », 2001.
11. व्हिसलर बूटकिट habrahabr.ru/blogs/virus/96850