杭州都市網(wǎng)

云+端+邊界的安全防御體系,是為了適應(yīng)新的威脅的新一代的智能防御體系,整個(gè)體系包括大數(shù)據(jù)安全、邊界安全和端安全三個(gè)關(guān)鍵部分。

為了針對(duì)云安全構(gòu)建全方位的立體“防護(hù)盾”,國(guó)聯(lián)易安推出一款殺手級(jí)應(yīng)用產(chǎn)品—“云安全高級(jí)防御平臺(tái)”。該平臺(tái)基于云服務(wù)架構(gòu)的安全防御理念設(shè)計(jì),實(shí)現(xiàn)了多租戶管理和使用的統(tǒng)一安全防護(hù)。尤其平臺(tái)所具有的“可定制、全防護(hù)”的特點(diǎn),可以為Web應(yīng)用提供全方位、立體安全。

國(guó)聯(lián)易安云安全高級(jí)防御平臺(tái)部署圖

可定制:平臺(tái)能實(shí)現(xiàn)全局或不同用戶范圍的漏洞掃描,實(shí)現(xiàn)對(duì)網(wǎng)站攻擊響應(yīng)的關(guān)聯(lián)分析,動(dòng)態(tài)策略調(diào)整,挖掘隱藏漏洞;對(duì)來(lái)自外部的漏洞掃描行為進(jìn)行精準(zhǔn)識(shí)別,并進(jìn)行阻止外部掃描行為;平臺(tái)同時(shí)提供應(yīng)用服務(wù)的安全防護(hù)功能,支持針對(duì)預(yù)定義規(guī)則和預(yù)定義、自定義特征庫(kù)的攻擊識(shí)別,提供應(yīng)用攻擊防御引擎,支持基于云計(jì)算能力的大規(guī)模并行識(shí)別處理能力。

全防護(hù):平臺(tái)支持基于行為分析、規(guī)則庫(kù)和仿真誘捕技術(shù)的網(wǎng)頁(yè)木馬檢測(cè),通過(guò)網(wǎng)站掛馬分析引擎,實(shí)現(xiàn)針對(duì)木馬特征的精準(zhǔn)識(shí)別與阻斷。平臺(tái)能對(duì)被保護(hù)網(wǎng)站內(nèi)容的敏感信息進(jìn)行檢測(cè),采用數(shù)據(jù)庫(kù)挖掘技術(shù)實(shí)現(xiàn)對(duì)全局受控制頁(yè)面的快速掃描,精準(zhǔn)定位敏感信息位置;基于數(shù)據(jù)挖掘技術(shù)的DoS攻擊異常檢測(cè),具有多層次深度防御功能,能夠同時(shí)檢測(cè)和防御數(shù)據(jù)包洪泛攻擊和應(yīng)用層拒絕服務(wù)攻擊。

大數(shù)據(jù)安全其實(shí)就是云安全體系,基于終端的感知云,將大量的可疑樣本收集到安全云中,首先進(jìn)行海量樣本比對(duì)分類,其次將比對(duì)后的樣本放入惡意軟件分析特征庫(kù),然后將分析后的樣本進(jìn)行黑白名單的分類,最后將產(chǎn)生的大數(shù)據(jù)安全數(shù)據(jù)提供給云查殺引擎使用。如此這般的生態(tài)自循環(huán)系統(tǒng),可以在最短時(shí)間內(nèi)發(fā)現(xiàn)新產(chǎn)生的威脅,并將這些威脅分析整理,用于邊界防護(hù)和端防護(hù)。

“真正有效的云安全防護(hù)是基于主動(dòng)的威脅發(fā)現(xiàn),主動(dòng)出擊、主動(dòng)感知威脅。所以構(gòu)建基于大數(shù)據(jù)安全的防護(hù)是未來(lái)趨勢(shì)。”國(guó)聯(lián)易安董事長(zhǎng)門(mén)嘉平博士表示。

關(guān)于國(guó)聯(lián)易安

北京國(guó)聯(lián)易安信息技術(shù)有限公司原北京智恒聯(lián)盟科技有限公司簡(jiǎn)稱“國(guó)聯(lián)易安”,成立于2006年,擁有“國(guó)聯(lián)易安”和“智恒聯(lián)盟”兩個(gè)品牌,是國(guó)內(nèi)專注于保密與非密領(lǐng)域的分級(jí)保護(hù)、等級(jí)保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開(kāi)發(fā)的領(lǐng)軍企業(yè)。公司多項(xiàng)安全技術(shù)補(bǔ)了國(guó)內(nèi)技術(shù)空白,并且在政府、金融、保密、電信運(yùn)營(yíng)商、軍隊(duì)軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。

國(guó)聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外,還為客戶提供全面的檢測(cè)與防護(hù)方案專家咨詢、源代碼安全評(píng)估、安全運(yùn)維值守、智能終端安全評(píng)估、安全滲透測(cè)試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。