近日,金山安全系统公司正式发布金山私有云安全系统,旨在协助中国企业级用户构建专属的安全城堡,捕捉定向攻击。
国家互联网应急中心的数据显示:2012年,中国境内1400余万台主机遭受攻击,3.8万个网站遭受远程控制。据金山安全系统公司副总裁张旭东介绍,金山捕获过多个定向攻击木马。这些木马如工蜂一样,持续将国家级的、商业机密级的数据源源不断向外部传输。
金山安全系统公司私有云产品高级总监林凯透露,金山私有云安全系统是以白名单作为产品的核心,以主机控制策略作为产品的应用模型。该产品的工作原理是:首先对用户终端环境中的所有程序和文件进行全网扫描,如果是病毒、木马、蠕虫等“黑”文件,则予以处理;如果与金山独有的数亿级的白文件库相匹配,则判“白”并予以放行;如果是暂时无法识别的未知文件则先标“灰”,后以不同的策略和文件鉴定器予以综合处理。
林凯表示,金山的私有云安全系统相当于给企业级客户的数字化环境中的所有文件建立了一个身份证系统,并对其行为进行严密跟踪、监控,可以帮助用户实现高级威胁的有效捕捉,让用户的数字化环境的变化“看得见”,未知威胁“找得到”,APT(持续定向攻击)“防得住”,幕后黑手“跑不掉”。
据悉,在金山私有云安全系统之下,已形成四个解决方案,分别是:专用设备白名单管控解决方案、APT捕捉与防护解决方案、虚拟化环境专用解决方案、文件审计防护解决方案,可根据客户不同的应用环境和需求,提供独立的或整合的终端安全防护应用。