5月8日,趕來參觀全球移動互聯(lián)網(wǎng)大會的人群在國家會議中心顯得特別忙碌。路過3層的一間會議室時,很多人都會放慢腳步,好奇地向會場里張望——金山私有云安全系統(tǒng)正在這里發(fā)布,對大多數(shù)參觀者來說,很難想到,一套面向企業(yè)級的私有云和主會場里火熱地討論的終端應(yīng)用有多大關(guān)系。不過,更多人沒有留意到,舉辦這場發(fā)布會的,是金山旗下的一家全新子公司“金山安全系統(tǒng)公司”(以下簡稱“金山安全”)。
據(jù)在發(fā)布會現(xiàn)場的金山安全市場部相關(guān)人員介紹,金山安全是今年3月底成立的,主要管理層人員均來自原金山網(wǎng)絡(luò)企業(yè)版殺毒軟件事業(yè)部?!安鸱趾?,金山網(wǎng)絡(luò)將更加專注于個人殺毒業(yè)務(wù),把金山毒霸做得更加完善,而金山安全則專攻企業(yè)級市場,利用云的模式,使企業(yè)系統(tǒng)更加安全?!?/p>
“金山私有云安全系統(tǒng)是國內(nèi)首款捕捉定向攻擊(APT)、實現(xiàn)高級威脅實時防御的產(chǎn)品。”金山安全副總裁張旭東說。
當(dāng)前信息網(wǎng)絡(luò)所面臨的威脅正在由普通病毒、木馬入侵向核心數(shù)據(jù)的竊取過渡,而具有持續(xù)性滲透能力的APT是目前安全領(lǐng)域最復(fù)雜、危害性最大的攻擊之一,比如此前在伊朗乃至整個中東地區(qū)大肆破壞的“火焰”等病毒,都具有“藏得深、隱得久、攻得狠、逃得快”的特點(diǎn)?!?/p>
因此,業(yè)內(nèi)普遍認(rèn)為,新一代的終端安全防護(hù)系統(tǒng),需要具備對辦公終端和業(yè)務(wù)終端的全面覆蓋,需要具備自動分析威脅文件和事件并及時告警的智能化,此外,終端駐留的程序需要小、輕、快。
“金山私有云安全系統(tǒng)是為解決APT問題而生的?!苯鹕桨踩接性飘a(chǎn)品高級總監(jiān)林凱透露,金山私有云系統(tǒng)從模型、原理、規(guī)則到基于原型客戶的開發(fā)歷時兩年多?!鞍酌麊问俏覀兯接性飘a(chǎn)品的基礎(chǔ),也是解決APT的核心?!绷謩P表示,金山云安全系統(tǒng)基于云計算技術(shù),以“可信應(yīng)用控制+程序安全屬性動態(tài)鑒定”為核心技術(shù),為信息資產(chǎn)保障需求高的組織機(jī)構(gòu)或大型企業(yè)捕獲和解決高級持續(xù)威脅成為現(xiàn)實。除此之外,金山私有云安全系統(tǒng)獨(dú)有的主機(jī)安全控制策略也為企業(yè)或政府的安全構(gòu)建了多重防線。
目前在金山私有云安全系統(tǒng)之下,已形成四個解決方案,分別是專用設(shè)備白名單管控解決方案、APT捕捉與防護(hù)解決方案、虛擬化環(huán)境專用解決方案、文件審計防護(hù)解決方案。據(jù)介紹,金山安全系統(tǒng)公司可根據(jù)客戶不同的應(yīng)用環(huán)境和需求,提供獨(dú)立的或整合的終端安全防護(hù)應(yīng)用,目前已經(jīng)在華為等公司成功部署。
“如果說病毒像強(qiáng)盜、木馬像小偷,那么定向攻擊(APT)就是一種具有精準(zhǔn)打擊能力的核武器!”張旭東說,在國際上遏制APT攻擊已經(jīng)被定位為國家安全防御戰(zhàn)略。“每一個信息化強(qiáng)國背后,都有不少于一家捕捉定向攻擊的優(yōu)秀企業(yè)?!睆埿駯|說,“定向攻擊將在中國長期存在,金山私有云安全系統(tǒng)的推出會對有效遏制APT的泛濫提供有力的技術(shù)保障。”W