■

讓殺毒邁向”黑白灰“時代

V8+以未知文件動態(tài)行為分析為核心，以特征匹配為輔助，依托海量的金山特征庫以及用戶自定義的專屬特征庫，將傳統(tǒng)的單終端查殺防御，轉變?yōu)槿W終端的聯(lián)防與分析能力，進而達成用戶終端安全的已知和未知威脅防御。“基于未知威脅的程序檢測才是新一代企業(yè)終端安全軟件的核心。”金山安全專家關成雷說：“超過90%的安全威脅，都是從應用終端的邊界進入?；诮鹕桨踩墒斓摹翱尚旁撇闅ⅰ薄鴥阮I先的擁有自主知識產權的多核引擎技術、KVM云啟發(fā)引擎技術，V8+內置超過億級的威脅與可信特征庫，運行過程中通過自我學習及不斷進化，它無需頻繁升級，可直接查殺未知新病毒“。

在安全行業(yè)中，已知病毒稱為“黑名單”，未知程序我們稱為“灰名單“，相應的可信程序我們稱為“白名單”。關成雷說：“V8+在傳統(tǒng)殺毒軟件對”黑名單“管控的技術基礎上進行了進化，該產品不但能處理”黑“，更能管理”灰“。在可信“白名單”技術的支撐下，依托此產品，我們讓殺毒從黑名單管控時代邁向”黑白灰“全網監(jiān)控的全新階段。”不止如此，V8+更有行為規(guī)則庫的自動化分析能力，它將原有的企業(yè)網絡單點終端查殺，變成企業(yè)全網終端聯(lián)防的技術體系躍遷，從而實現了從多層防御到有防御縱深的持續(xù)對抗的安全模型跨越，這相當于給企業(yè)的網絡構建了一條“安全護城河”。

私有專業(yè)病毒分析團隊

據透露，V8+是結合金山多年云安全技術積累的最新成果。該產品可以同時在云端對邊界進入的多個任務進行分析、記錄，持續(xù)實時監(jiān)測可執(zhí)行體生命周期內的行為動作，識別0day漏洞利用以及溢出等高級威脅，為用戶提供實時、專有的全網未知威脅分析與鑒定能力。通過對數據進行收集和處理，以簡單可理解的交互形式展現所有通過系統(tǒng)邊界進入計算機的文件，并形成全網的追蹤與審計知識庫，在已有的安全知識庫的支撐下，讓用戶能清晰明了的知道未知威脅是什么，在全網的傳播與行為模型是什么，方便用戶快速的定位威脅的根本原因和緊急程度，實現對未知威脅的分析和取證。某種意義上V8+相當于為用戶提供私有的專業(yè)病毒分析團隊。

此外，金山安全的產品現已開展跨平臺戰(zhàn)略，目前V8+全面涵蓋了傳統(tǒng)PC端、新型虛擬化終端、移動端及國產終端，且所有終端都可通過控制臺做統(tǒng)一管理。在PC端方面：除全面支持windows全系列操作系統(tǒng)外，還支持Linux操作系統(tǒng)，全方位保護企業(yè)內部終端安全。在虛擬化系統(tǒng)方面：V8+虛擬化解決方案創(chuàng)新性的提出了“虛擬環(huán)境輕客戶端模式”，結合了無代理模式的性能優(yōu)勢和基于代理的多重安全保護手段，突破了“I/O風暴”這一技術壁壘。在系統(tǒng)中心集成任務調度系統(tǒng)，負責所有高性能消耗的工作調度。安裝在虛擬機上的“輕終端”將快速響應調度器的統(tǒng)一指令，使得服務器整體時時刻刻保持很低的負載，從而將其對機器性能的影響降到最低。在移動終端支持方面：V8+還實現了跨平臺統(tǒng)一管理企業(yè)移動設備，在為企業(yè)用戶管理帶來方便的同時，并能保護移動設備上的數據、通信及應用程序安全。面對木馬病毒侵擾，V8+提供對移動終端的病毒木馬統(tǒng)一查殺功能，進一步減少數據泄漏的風險。此外，金山安全公司已全面實施國產化戰(zhàn)略，V8+產品同時支持純國產化硬件與系統(tǒng)。

關成雷認為：企業(yè)內外網的病毒隱蔽性越來越高，侵襲的對象已經從以PC為主正在向移動終端、服務器、云主機等快速延伸；企業(yè)需要的是整合的、具有強大的云分析與鑒定能力的終端安全防護、管控、優(yōu)化的產品。關成雷說：企業(yè)終端安全市場的新一代產品，將有三大缺一不可的判斷基準。分別是：是否以未知威脅的檢測，有效實現邊界管控和文件追溯，達成前置主動防御；是否以黑灰雙控的模式，有效達成掃“灰”打“黑”，清理死角；是否以可理解的方式，讓用戶真正感知和了解病毒/木馬的來龍去脈，做到防范于未然?！敖鹕阶钚峦瞥龅腣8+產品除了具有上述3大特征，還深度優(yōu)化改進了原有的防、殺、管、控、優(yōu)五大功能。我們相信，這一產品將重新定義并讓傳統(tǒng)的殺毒市場煥發(fā)出勃勃生機。”

重新定義企業(yè)終端安全軟件

金山安全公司在發(fā)布這一產品時指出：傳統(tǒng)殺毒軟件技術和相關產品之前被嚴重低估。截止目前，傳統(tǒng)殺毒軟件仍然是部署最多的，價值和效能最高的企業(yè)內外網安全防護產品；傳統(tǒng)殺毒技術仍然是截止目前已知并在大規(guī)模應用的安全防護產品的技術和應用基礎。脫離對已知威脅的防范來談對未知威脅的根治，將是無緣之水。既依托強大的已知病毒防范能力，又結合成熟的未知文件動態(tài)分析技術，從而形成終端安全的黑灰雙控，這是目前首選的技術路徑。也只有這樣，才能徹底扭轉企業(yè)級網絡中病毒及未知威脅大范圍泛濫的被動局面?！爸袊枰耆灾骷夹g和自主研發(fā)的企業(yè)終端安全產品，用戶需要能識別未知威脅并可視化感知病毒/木馬的新一代企業(yè)級終端安全軟件?！标P成雷指出：金山力推的這一產品，是對廣泛的市場需求的積極響應。金山正在加大產品研發(fā)力度，期望為用戶的終端安全防護發(fā)揮更大價值，并借此重新定義企業(yè)終端安全軟件。

據了解，金山專注于網絡安全超過25年，擁有國內最專業(yè)的安全技術，具有強大的安全云能力，集聚了實力強大的惡意軟件分析團隊。金山安全于2013年實現獨立運營，專注于企業(yè)級客戶的云安全與SAAS服務提供。