加强信息安全工作是国家十二五规划纲要中提出的重要要求,云计算、云安全、身份认证、数据泄露、物联网安全等新型技术与解决方案更是当前IT产业关注的焦点。针对业界热议的企业云安全解决方案,金山网络企业业务产品总监王嗣恩分享了金山网络在企业云安全领域的研究成果与成功案例。
自2006年,金山“水银”计划启动至今,金山网络已在云计算及云安全应用领域积累了丰富的经验与研究成果。目前金山云安全平台已建设为国内最大最完善的病毒木马预警平台,与百度、腾讯等互联网巨头的深度战略合作使得金山云安全平台可以提供国内最全、更新最快、精度最高的恶意URL过滤服务。据统计,每天阻止网民访问钓鱼网站的次数已超过40万次。
王嗣恩表示,“企业私有云安全解决方案的实施需要综合考虑不同企业网络环境而定制具体的实施方案,同时要帮助企业用户建立维护云安全系统所需要的技术和人才储备。”
2010年,重装亮相的金山网络经过一些列行之有效的组织结构优化,资源整合的调整,金山网络已成为互联网时代信息安全产业发展进程不可替代的重要组成,无论是单机版的金山毒霸、金山卫士,还是企业级的金山毒霸网络版V7.0、新一代防毒墙、企业私云安全平台,擅长精耕细作的金山网络不仅赢得了国内网民的信赖,企业解决方案已经部署到政府、军队、金融、电信、能源、教育、IT等多个行业。金山信誉和不懈的努力,也让金山赢得了中国国际信息节组委会颁发的“2011年中国信息安全十大领军企业”称号。
图:补充奖项照片
云安全:终端安全管理进行时
传统的杀毒软件过于偏重客户端的防御和响应,使得杀毒软件变得越来越庞大,消耗的系统资源也随之增加,特别是近年来随着黑色产业链的不断成熟以及攻击门槛的降低,面对成本增长的攻击和网络欺诈行为,传统的杀毒软件已显得捉襟见肘。
云安全应用的不断发展正逐步改善客户端的压力,过去百兆以上的客户端,如今通过精确的云收集、特征云查询、智能云鉴定、辅助病毒库等技术手段,目前的呈现给客户的客户端只有10M大小,过去为了安全而增加的本地脱壳、启发式扫描、虚拟机、主动防御、自我保护、驱动对抗等安全功能,现在都可以通过云平台来帮助客户更快的相应。对于企业而言,私有云安全平台可以真正实现自服务的、按需可控的终端管理。
“私有云”,可以简单为企业内部的一个轻量级的高性能数据运算平台,安全私有云即是在该私有云平台上为客户提供高效可管理的安全服务。金山企业级私有云安全平台正式充分考虑到不同类型客户的实际安全需求,提供给客户的可自管理、自约束、自服务的高性能云安全体验。
金山KingCloud云安全平台
针对企业复杂多变的网络环境,金山网络成功研发解决企业“私有云”安全问题的全新云安全应用服务——金山KingCloud云安全平台。
金山KingCloud将互联网上成熟的云安全服务应用到企业内部,通过私有云模式为企业提供灵活可管理的安全保障,同时经验丰富的金山技术工程师将帮助企业用户构建满足企业业务需求的安全基线和功能定制开发。
图:金山网络的“云安全”体系结构
金山KingCloud具有云查杀、云修复和云防御等诸多特点,除了能通过“云安全”来查杀病毒,还能对被破坏的系统文件、浏览器设置、软件应用环境等关键位置进行修复。金山业界领先的APP识别和最全的黑白名单库,强化了金山未知应用和恶意行为的识别和检测率,将为企业用户提供无与伦比的0day威胁检测和响应能力。领先的金山云安全平台,还能够满足跨国跨区域客户终端集中管理的需求。
本届中国国际信息节是金山KingCloud企业私有云安全解决方案的首次亮相,金山私有云解决方案目前已在国内大型企业进行部署测试,部署点数超过10万点。面对来自国家有关部委领导、各级政府信息安全主管部门领导、科委(科技厅局)、经信委(工信厅局)、公安、军队、电力、能源、电信、金融、教育等以及中央企业、国有企业有关负责人,知名专家的兴趣和提问,金山网络表示愿意今后将加大加快云安全平台建设,为国内信息安全产业发展贡献力量。