云+端+邊界的安全防御體系,是為了適應新的威脅的新一代的智能防御體系,整個體系包括大數據安全、邊界安全和端安全三個關鍵部分。
為了針對云安全構建全方位的立體“防護盾”,國聯易安推出一款殺手級應用產品—“云安全高級防御平臺”。該平臺基于云服務架構的安全防御理念設計,實現了多租戶管理和使用的統一安全防護。尤其平臺所具有的“可定制、全防護”的特點,可以為Web應用提供全方位、立體安全。
國聯易安云安全高級防御平臺部署圖
可定制:平臺能實現全局或不同用戶范圍的漏洞掃描,實現對網站攻擊響應的關聯分析,動態策略調整,挖掘隱藏漏洞;對來自外部的漏洞掃描行為進行精準識別,并進行阻止外部掃描行為;平臺同時提供應用服務的安全防護功能,支持針對預定義規則和預定義、自定義特征庫的攻擊識別,提供應用攻擊防御引擎,支持基于云計算能力的大規模并行識別處理能力。
全防護:平臺支持基于行為分析、規則庫和仿真誘捕技術的網頁木馬檢測,通過網站掛馬分析引擎,實現針對木馬特征的精準識別與阻斷。平臺能對被保護網站內容的敏感信息進行檢測,采用數據庫挖掘技術實現對全局受控制頁面的快速掃描,精準定位敏感信息位置;基于數據挖掘技術的DoS攻擊異常檢測,具有多層次深度防御功能,能夠同時檢測和防御數據包洪泛攻擊和應用層拒絕服務攻擊。
大數據安全其實就是云安全體系,基于終端的感知云,將大量的可疑樣本收集到安全云中,首先進行海量樣本比對分類,其次將比對后的樣本放入惡意軟件分析特征庫,然后將分析后的樣本進行黑白名單的分類,最后將產生的大數據安全數據提供給云查殺引擎使用。如此這般的生態自循環系統,可以在最短時間內發現新產生的威脅,并將這些威脅分析整理,用于邊界防護和端防護。
“真正有效的云安全防護是基于主動的威脅發現,主動出擊、主動感知威脅。所以構建基于大數據安全的防護是未來趨勢?!?國聯易安董事長門嘉平博士表示。
關于國聯易安
北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”,成立于2006年,擁有“國聯易安”和“智恒聯盟”兩個品牌,是國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業。公司多項安全技術補了國內技術空白,并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用。
國聯易安除研發生產專業安全產品外,還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業安全培訓等專業安全服務。
有關國聯易安詳情,敬請瀏覽公司官網:http://www.glya.com.cn