金山KingCloud企业云安全系统使用手册

Size: px

Start display at page:

Download "金山KingCloud企业云安全系统使用手册"

磐奚
7 years ago
Views:

1 金山私有云安全系统技术白皮书 1

3 目录版权声明...2 目录背景介绍什么是 APT 攻击 APT 攻击是否真实存在传统安防软件面临的问题金山私有云安全系统技术原理金山私有云是什么金山私有云如何工作建立可信应用集合定制主机安全策略程序动态安全性鉴定金山私有云安全系统构架金山私有云安全系统组件金山私有云安全系统后端云平台金山私有云安全系统客户端软件金山私有云安全系统特性专属的定制化服务智慧的云计算架构可伸缩的安全平台对比传统安防软件金山私有云安全系统典型案例服务支持

4 1 背景介绍随着网络的快速发展, 今天的网络正变得愈发的智能和开放, 使得企业员工客户以及合作伙伴间, 可以实时共享海量的信息与数据然而信息获取渠道, 却同样给攻击者提供了便利无论是层出不穷的恶意软件, 还是快速更新的新应用, 与关键数据有关一切, 都可能成为攻击者窥视的猎物如今攻击者已将目标锁定在更精确的范围, 并随之出现了新的网络安全威胁 :APT(Advanced Persistent Threat) 高级持续性威胁这种威胁使得安全技术提供商束手无策, 更进一步的可能破坏国家的电信金融电力交通, 甚至安全防护达到最高级别的核工业设施简言之,APT 具有极强的隐蔽能力, 通常是利用网络中应用程序漏洞来形成攻击者所需 C&C 网络 ;APT 攻击同时具有很强的针对性, 攻击触发之前针对目标收集大量关于业务流程目标系统使用情况等信息 ;APT 攻击是各种社会工程学攻击与各类 0day 利用的综合体下图说明了一次常见的 APT 攻击过程 : 图 1.1 典型的 APT 攻击流程目前, 国际上已将防范 APT 攻击定位为国家安全防御战略的重要环节, 其重要程度已 4

5 经超越了恐怖主义, 提升为第一位的国家安全威胁某国甚至公开宣布建立网络攻击部队, 而该部队使用的主要武器正是 APT 攻击工具美国国防部的 High Level 网络作战原则中, 明确指出针对 APT 攻击行为的检测与防御是整个风险管理链条中至关重要也是最基础的组成部分 1.1 什么是 APT 攻击首先, APT 攻击具有极强的隐蔽能力和破坏性 APT 攻击通常是利用机构网络中, 应用程序漏洞来形成攻击者所需 C&C 网络 ; 不同于普通病毒,APT 病毒不会广泛散播, 启动和激活的条件也非常复杂, 其破坏的突然性和破坏力之大, 从某种程度上讲, 相当于 IT 领域的精确制导武器其次, APT 攻击具有很强的环境突破能力 APT 攻击触发之前通常需要收集大量关于用户业务流程和目标系统使用情况的精确信息, 情报收集的过程更是社会工程学的完美展现 ; 当然针对被攻击环境的各类 0day 漏洞收集更是必不可少的环节第三, APT 攻击只针对高价值数据目标不同于以往的常规病毒,APT 制作者掌握高级漏洞发掘和超强的网络攻击技术发起 APT 攻击所需的技术壁垒和资源壁垒, 要远高于普通攻击行为其针对的攻击目标也不是普通个人用户, 而是拥有高价值敏感数据的高级用户, 特别是可能影响到国家和地区政治外交金融稳定的高级别敏感数据持有者 1.2 APT 攻击是否真实存在由于 APT 攻击的异常隐蔽性, 通常用户都会对 APT 攻击的存在性存在疑问 : 我的系统否已经被 APT 感染? 业务网络是完全封闭的,APT 是否有机会感染其中的主机? 2010 年著名的某国核设施被攻击事件, 第一次向世人展示了 APT 攻击的巨大威力这次攻击是通过工业控制系统漏洞发起的, 破坏了某国设施转速器的控制系统据称, 这次 APT 攻击可能导致该国核进程推迟 3 年之久从这次攻击行为, 可以很清楚的看到如下特点 : 5

6 APT 型网络病毒可能通过任何管道进入密闭的隔离网络系统 APT 攻击只针对高价值数据目标发动攻击 APT 攻击针对网络的巨大破坏力大足可影响到国家和地区稳定 APT 攻击可绕过全球安全技术监控, 而偷偷潜伏起来, 长时间未被发现结合金山安全系统处理 APT 攻击事件的现场经验, 并对国际上出现的安全事件分析, 我们可以得到唯一答案 : 网络中运行的数据越重要 ( 敏感 ), 服务器 & 终端机执行的操作越重要 ( 敏感 ), 其被 APT 攻击感染的几率就越大 1.3 传统安防软件面临的问题最新一次的 APT 攻击效果技术试验中, 一组研究人员收集并分析了 82 种新电脑病毒, 并在 40 种杀毒软件产品中进行了测试尽管这些产品多数都来自业内知名厂商, 但这些引擎对于收集到的 82 种电脑病毒初始探测率却不足 5% 问题源于通用杀毒软件与生俱来的被动性正如医疗研究人员在开发疫苗前必须首先研究病毒一样, 杀毒软件制造商同样要首先俘获病毒, 并探测特征, 然后才能编写杀毒程序, 这就是杀毒软件天生的软肋美国市场研究公司 IDC 网络安全分析师菲尔霍齐穆斯 (Phil Hochmuth) 说, 以代码特征为基础的传统恶意软件探测方式已经无法顺应时代的发展, 就是说传统杀毒软件过分依赖黑名单特征码的安全观念, 已经不能适应最新最专业的网络安全威胁了 6

7 2 金山私有云安全系统技术原理针对 APT 攻击行为的检测, 需要构建一个多维度的安全模型简单来说, 新的主机安全防御体系的构建, 需要做到一切可见一切可知, 一切尽在掌握金山安全系统经过深度分析用户现实环境, 以及最新 APT 攻击案例, 依托多年安全技术与经验积累打造的基于私有云平台的主机安全解决方案, 着重实时掌控主机 IT 环境变化, 应对复杂的 APT 攻击防范安全需求 2.1 金山私有云是什么金山私有云安全系统是金山安全系统有限公司最新开发的一款防御 APT 攻击的高级主机安防系统简单来讲, 金山私有云安全系统是一种以私有云技术为基石, 以可信应用控制和主机安全策略为主线, 以程序动态安全分析为手段的 APT 攻击防御系统从某种角度来说, 如果说 APT 攻击是 IT 世界的精确制导武器, 那么金山私有云安全系统就是针对这种武器的导弹防御系统 2.2 金山私有云如何工作金山私有云安全系统的主要功能是防御 APT 攻击, 对于 APT 的防御, 需要建立一套完整的安全体系, 而非单纯依靠杀毒软件附带的黑名单简言之就是在对组织机构内部建立一个可信应用集合, 用这个集合来掌控洞察提升和优化内部网络主机的安全软件环境有了这个集合, 就能够将传统安防软件的泛安全逻辑转变为精确安全逻辑, 再配合主机安全策略, 和对未知文件的捕获和后期安全性分析, 以实现对 APT 的防御如下图 : 7

8 图 2.1 可信应用集合划分精确黑白世界总体来讲, 使用金山私有云安全系统防范 APT 攻击, 分为以下几个具体的步骤 : 建立专属可信应用基线白名单防御定制主机安全策略未知文件处置策略程序动态安全性鉴定未知文件安全性分析如下图 : 图 2.2 金山私有云安全系统三要素 8

2.2.1 建立可信应用集合对需要防护的主机进行应用扫描, 获取这些主机中所有可执行体集合, 并将该集合与云端服务器的可信应用库进行匹配, 以确认所有可执行体的安全性, 剔除不安全的执行体, 收集未知安全性的执行体, 从而形成组织机构自有的知识库这个操作将企业内部主机上的所有文件划分为 : 可信的 ( 白名单 )+ 恶意的 ( 黑名单 )+ 未知的 ( 灰名单 ) 2.2.2 定制主机安全策略定制主机的强制和弹性行为准则, 定制针对灰名单文件的处置方案, 例如禁止未知文件执行, 未知文件上报, 对未知文件的执行日志记录或者审计等, 以便在未知文件安全性尚未确认时, 确保重要主机的安全性 2.

9 2.2.1 建立可信应用集合对需要防护的主机进行应用扫描, 获取这些主机中所有可执行体集合, 并将该集合与云端服务器的可信应用库进行匹配, 以确认所有可执行体的安全性, 剔除不安全的执行体, 收集未知安全性的执行体, 从而形成组织机构自有的知识库这个操作将企业内部主机上的所有文件划分为 : 可信的 ( 白名单 )+ 恶意的 ( 黑名单 )+ 未知的 ( 灰名单 ) 定制主机安全策略定制主机的强制和弹性行为准则, 定制针对灰名单文件的处置方案, 例如禁止未知文件执行, 未知文件上报, 对未知文件的执行日志记录或者审计等, 以便在未知文件安全性尚未确认时, 确保重要主机的安全性程序动态安全性鉴定对可信应用集合挑出来的未知文件 ( 灰文件 ) 做后期的检测, 将灰名单文件送入云端程序动态分析鉴定器进行鉴定, 以确认灰名单中文件是否安全如果文件安全, 则转为白名单, 否则转入黑名单基本逻辑用流程示意图如下 : 主机内所有可执行体集合 1 云端可信背景知识库主机应用环境监控 & 扫描云端威胁背景知识库可信应用基线 ( 白名单 ) 未知执行体集合 ( 灰名单 ) 恶意执行体集合 ( 黑名单 ) A P T 攻击可能存在的区域鉴定为可信安全执行体 3 鉴定为威胁 & 非法执行体 2 云端程序动态分析系统主机 1 主机 2 主机 3 受限主机 : 未知文件禁止执行主机 1 主机 2 主机 3 主机 1 主机 2 主机 3 审计主机 : 未知文件审计执行开放主机 : 未知文件放行图 2.3 金山私有云安全系统运行逻辑 9

10 根据以上行为步骤, 我们可以了解到金山私有云安全系统的基本运行机制 : 可信应用集合的建立是解决 APT 问题的关键 : 首先根据用户的具体需求和使用环境, 自动化建立主机的可信应用集合根据这把尺子, 彻底地消除各种已知未知威胁, 使得所有威胁得到有效控制, 没有机会在网络内部活动可信应用基线的管理是解决 APT 问题的本质可信应用基线的日常管理是解决问题的本质知识库的建立, 使得用户有了基本的安全底线, 但知识库并非静态数据, 而是动态集合, 需根据用户环境的变化而变化所以知识库的高效自动化管理, 才是 APT 防御系统的实质作用 10

3 金山私有云安全系统构架面对愈发严峻的 APT 攻击行为,IT 管理者需要在内部实施更加智能的 IT 主机运维安全解决方案, 通过高性能的云安全运维平台, 实现网络运行环境的可控可信可视可审计可回溯, 真正实现 IT 管理者对网络环境的自主掌控本章节将阐述利用金山私有云安全系统, 通过为企业构建开放式的私有云安全运维平台, 为企业提供全面的 APT 防御能力 3.

11 3 金山私有云安全系统构架面对愈发严峻的 APT 攻击行为,IT 管理者需要在内部实施更加智能的 IT 主机运维安全解决方案, 通过高性能的云安全运维平台, 实现网络运行环境的可控可信可视可审计可回溯, 真正实现 IT 管理者对网络环境的自主掌控本章节将阐述利用金山私有云安全系统, 通过为企业构建开放式的私有云安全运维平台, 为企业提供全面的 APT 防御能力 3.1 金山私有云安全系统组件金山私有云安全系统是一套复杂的网络软件系统, 总体上来说, 分为后端云平台系统与主机端驻留软件两部分构成, 后台云平台系统又可以按照功能划分为 : 分布式的自动采集服务器云安全策略中心文件云鉴定器环境基线服务器客户端管理服务器日志审计和鉴权服务中心等多个模块整个私有云系统各个部件部署关系如下图 : 图 3.1 金山私有云安全系统功能组件 11

3.1.1 金山私有云安全系统后端云平台金山私有云后端云平台, 承载了整个私有云的核心功能, 负责对所有客户端提交的可信应用请求进行匹配, 返回文件的安全属性 ; 收集整个系统中各个主机环境中的未知文件 ( 灰文件 ); 对灰文件进行安全性鉴定 ; 定制和分发系统安全策略 ; 收集系统各主机发送的安全日志, 并进行审计和数据挖掘 ; 对管理用户角色进行鉴权和分配自动采集服务器 :

12 3.1.1 金山私有云安全系统后端云平台金山私有云后端云平台, 承载了整个私有云的核心功能, 负责对所有客户端提交的可信应用请求进行匹配, 返回文件的安全属性 ; 收集整个系统中各个主机环境中的未知文件 ( 灰文件 ); 对灰文件进行安全性鉴定 ; 定制和分发系统安全策略 ; 收集系统各主机发送的安全日志, 并进行审计和数据挖掘 ; 对管理用户角色进行鉴权和分配自动采集服务器 : 自动采集服务器负责对系统中发现的灰文件进行在线收集, 将灰色文件按照用户定制的安全策略, 集中到自动采集服务器中, 以便后期自动鉴定服务器对采集服务器中的文件, 进行自动化安全性鉴定金山私有云安全系统的自动采集服务器后台, 使用了先进的大数据挖掘技术, 能够从大量的灰色文件中, 按照文件尺寸全系统分布广度文件调用关系存在时间序列等组合向量模型, 从大量灰色文件中, 挑出最具危险性的文件, 优先进行安全性鉴定自动采集服务器操作界面如下图 : 图 3.2 私有云未知文件收集和鉴定云安全策略中心 : 在灰文件安全性被确认之前, 用户需要使用安全策略对灰文件存在和活动进行限定, 云安全策略中心负责定义和下发用户定制的安全策略安全策略分为四个逻辑组件, 用来描述特定环境下的安全处置策略, 如下图 : 12

13 受控对象场景安全属性动作主机群组用户 / 用户组文件扫描系统防御边界防御黑白灰提示隔离放行日志图 3.3 主机安全策略的逻辑模型受控对象 : 说明了策略需要控制的作用范围, 可以是主机群组或者用户 ( 组 ) 场景 : 可执行文件在系统中的状态文件扫描 : 可执行文件由本地程序生成系统防御 : 是新的执行体被调用前触发边界防御 : 可执行文件由外界进入系统时触发可能进入系统内部的途径有 : USB 拷贝网络拷贝 IE 下载专用工具下载即时通讯软件传送电子邮件附件等安全属性 : 文件特征码对比知识库后的结果, 以识别该文件的安全属性动作 : 在满足前三者的情况下, 主机驻留进程采用的处理动作金山私有云安全系统提供四个默认的安全策略供用户使用 : 受限计算机 : 禁止灰文件执行, 适用于重要的数据服务器或者业务操控主机重要计算机 : 提示用户是否允许灰文件, 由用户自己决定, 适用于和重要服务器直接连接的配置服务器, 或关键用户的主机审计计算机 : 允许灰文件执行, 并向后台发送审计日志, 适用于安全级别要求中等的计算机开放计算机 : 允许灰文件执行, 适用于普通办公用计算机金山私有云主机安全策略配置界面如下图 : 13

图 3.4 主机安全策略配置安全属性分析器 : 自 2006 年至今, 金山已独立开发使用的 30 余款云鉴定器, 相当于不同的病毒分析方法, 涵盖了启发式分析虚拟机沙箱技术主动防御技术等多种复杂的识别引擎依赖云端服务器的强大性能和分布式计算能力, 云鉴定很快就可以得出结论 :90% 的文件在金山私有云全系统中鉴定完毕仅需 30 秒

14 图 3.4 主机安全策略配置安全属性分析器 : 自 2006 年至今, 金山已独立开发使用的 30 余款云鉴定器, 相当于不同的病毒分析方法, 涵盖了启发式分析虚拟机沙箱技术主动防御技术等多种复杂的识别引擎依赖云端服务器的强大性能和分布式计算能力, 云鉴定很快就可以得出结论 :90% 的文件在金山私有云全系统中鉴定完毕仅需 30 秒文件云鉴定器逻辑构成如下图 : 图 3.5 金山私有云安全系统文件云鉴定器客户端管理服务 : 客户端管理服务器负责对所有安装了私有云安全系统客户端的主机提供基本的心跳信息, 收集主机配置, 以及客户端补丁信息, 根据终端事件日志, 对主机进行安全性评估客户端管理服务器中装载了业界领先的 APP 识别和最全的可信应用库, 强化了金山对 14

15 未知应用和恶意行为的识别和检测率, 将为用户提供无与伦比的 APT 威胁检测和响应能力金山私有云特有的云端可信应用库, 是目前国内最大最全面的企业级终端运维基线数据库, 目前已收录基线各种策略规则 1200 余万条, 可信文件识别率达到 99.7%, 可帮助管理员快速精确鉴别企业内部各类已有应用环境基线服务器同时还提供已知恶意代码知识库, 收录了目前国内最大的恶意代码 1800 余万条图 3.6 未知文件主机追踪日志审计和鉴权服务器 : 日志审计服务器负责收集客户端和云平台本身产生的各类日志信息, 包括客户端安全日志, 云平台配置更改日志, 云平台安全日志, 文件安全鉴定日志, 安全策略违规日志, 可信库变更日志等并对日志进行审计和分析, 提供全网最新的安全趋势图表鉴权服务器用于存储管理用户和主机鉴权关系, 以便进行虚拟云权限分割时, 可以在主中心外划分虚拟云中心节点金山私有云安全系统客户端软件金山私有云安全系统客户端软件是轻载型主机客户端驻留程序, 其稳定性经过多年云安全运维检验, 其核心组件经过上亿客户端实际考验金山私有云安全系统客户端软件会在系统防御, 边界防御, 文件匹配三层防御圈的保护下, 拦截可能进入系统内核层的任何可执行体, 并同步向私有云中心发起查询请求客户端软件会根据查询请求的结果, 决定是否允许执行体进入系统调度金山私有云客户端软件具备如下功能 : 15

可信应用扫描 : 扫描主机本地的所有可执行体, 并与云中心知识库进行对比, 确认本地可信应用集合恶意软件发现和清除 : 扫描主机本地软件环境, 并与云中心知识库进行对比, 找到并清除可能的恶意代码执行体可信应用环境锁定 : 脱机或在线状态下, 对主机本地可执行体集合进行强行锁定, 禁止任何变化, 以保障主机稳定运行未知文件上报 :

16 可信应用扫描 : 扫描主机本地的所有可执行体, 并与云中心知识库进行对比, 确认本地可信应用集合恶意软件发现和清除 : 扫描主机本地软件环境, 并与云中心知识库进行对比, 找到并清除可能的恶意代码执行体可信应用环境锁定 : 脱机或在线状态下, 对主机本地可执行体集合进行强行锁定, 禁止任何变化, 以保障主机稳定运行未知文件上报 : 将后台知识库未能识别安全性的文件上报到云中心平台, 以便进一步进行安全性审计和鉴定强制安全策略执行 : 接受并执行云策略中心下发的安全防护策略, 限定灰文件的存在范围和执行范围, 以便在灰文件安全性得到确认之前, 保障系统安全性安全事件日志上报 : 上报本地发生的各类安全事件金山私有云安全系统客户端执行受限计算机安全策略, 拦截未知蠕虫病毒示意图 : 图 3.7 受限计算机拦截未知威胁 16

17 4 金山私有云安全系统特性 4.1 专属的定制化服务金山私有云安全系统不在依据通用的黑名单病毒库, 保护主机系统, 而是根据用户的实际环境, 抽象出可信应用集合知识库, 配合以定制化的安全策略和程序动态安全分析器, 对重要数据资产进行动态保护有效避免了传统主机安全防护软件的局限性, 最大限度的按照用户实际环境, 对主机环境采取特定的保护措施尤其对于特定的精确制导 APT 攻击, 具有良好的洞察力和反制能力, 非常适合保护关键领域的敏感数据服务器 4.2 智慧的云计算架构金山私有云安全系统后台, 充分利用了云计算技术的分布式计算和存储功能, 使得在保证运算性能的前提下, 为前端主机提供更全面的知识库匹配服务, 未知文件收集服务和程序动态安全性鉴定服务前台驻留程序充分的小轻快 ( 前端程序运行空间小于 10M, 远低于普通的安防类软件 ) 后台云计算平台可以根据实际负载环境, 进行线性扩充, 使得整个系统适用于各类办公终端, 重载的数据服务器, 或者低端配置的业务前端系统等 4.3 可伸缩的安全平台在搭载了相应的后台服务模块后, 整个系统可以作为企业内部云应用的扩展平台, 轻松搭建企业专属的各类云应用, 帮助企业真正走入云时代 4.4 对比传统安防软件项目金山私有云安全系统网络版杀毒软件特点智能安全基线 ; 实时威胁防御 ; 动态安全策略 ; 终端全生命周期管理 ; 领先的云计算技术 C/S 架构 ; 主动防御 + 特征匹配 ; 终端管理功能不足 ; 有限的云安全 17

18 部署方式性能需要对用户业务环境充分理解 ; 实施动态的安全基线 ; 简单快速的客户端统一部署低于 10M 的系统资源占用, 可用性强部署系统控制中心 ; 多种客户端部署选择 ; 可选择性的进行防毒网关的联动 ; 通常会占用 100M 左右的系统资源, 发生扫描动作时, 需占用大量系统资源威胁响应可实时发现并响应威胁, 对于异常行为, 管理员可自行制定策略, 实时规避风险需要杀毒软件提供商确认威胁, 并升级特征库, 通常需要 1~2 天时间, 隔离网威胁响应能力将存在更大的延迟内容安全支持未知威胁检测与阻断, 对 0day 攻击具有防御能力 ; 支持系统关键未知文件修复 ; 支持 0day 攻击防御支持病毒查杀 ; 不支持 0day 攻击防御 ; 监控能力提供实时的文件级风险监控基于特征码的威胁监控 18

5 金山私有云安全系统典型案例国内某大型跨国 IT 企业, 亟需引进成熟的私有云解决方案, 帮助企业建设基于云安全技术的 APT 攻击防御体系, 实现企业 IT 运维部门自主可控的 APT 查杀与审计服务, 提高企业 IT 环境可用性与主机安全防御能力具体需求如下 : 提供黑白文件, 可疑木马样本上报等服务 ; 维护私有特征库, 查询更新文件网址特征记录, 统计感染恶意软件信息 ;

19 5 金山私有云安全系统典型案例国内某大型跨国 IT 企业, 亟需引进成熟的私有云解决方案, 帮助企业建设基于云安全技术的 APT 攻击防御体系, 实现企业 IT 运维部门自主可控的 APT 查杀与审计服务, 提高企业 IT 环境可用性与主机安全防御能力具体需求如下 : 提供黑白文件, 可疑木马样本上报等服务 ; 维护私有特征库, 查询更新文件网址特征记录, 统计感染恶意软件信息 ; 实现企业自建私有云办公平台的功能融合, 实现精确的预警查杀和文件审计功能 ; 提供主动的未知攻击行为鉴定与防护解决方案, 提高终端安全防御能力示 : 我们使用金山私有云安全系统为其实施了 APT 攻击防御工程, 整体解决方案如下图所图 5.1 某跨国 IT 公司私有云部署示意图首先在该公司内部建立了两个服务器集群 : 可信应用匹配服务器, 由金山负责提供背景库的特征资料 ( 可信应用库和病毒库 ) 自动程序行为分析服务器, 负责对未知文件进行动态安全性鉴定 19

20 在该公司内部需要监控的主机上, 安装了金山私有云客户端监控软件, 负责对所有主机中的新可执行体进行监控和扫描当私有云客户端监控进程, 发现被执行体载入事件触发时, 在其载入系统之前, 提取特征码, 并送入白名单查询服务器进行查询私有云客户端进程监控的执行体包括可执行文件, 可被程序动态载入的动态链接库等当系统产生了新的可执行体时, 后台匹配服务器会给出结果为灰色, 这类文件的处理步骤参见 6) 后台高性能并发查询服务器, 会迅速给出该执行体在当前知识库中的黑白灰三色定义客户端监控程序根据收到的服务器回应, 执行相应的处理动作 : 如果返回结果是黑 ( 威胁文件 ), 禁止执行, 并隔离执行体如果返回结果是白 ( 可信文件 ), 通过审查, 继续执行如果返回结果是灰 ( 未知文件 ), 送入云端收集服务器, 并根据终端当前被指定的安全级别执行相应操作 : 受限计算机 : 禁止该文件执行重要计算机 : 提示用户是否允许, 由用户自己决定审计计算机 : 允许执行, 并向后台发送审计日志开放计算机 : 允许执行由该公司的 IT 安全管理团队, 对系统中新上报的灰色文件, 根据出现时间, 分布广谱性, 来源介质, 文件自身属性, 文件所在机器的重要性等向量, 对后台收集到的文件集合进行数据挖掘和分析, 筛选出最需要关注的文件, 将这些文件送入程序动态分析鉴定器评分根据鉴定器评分的结果, 对灰色文件进行黑白判定, 并提取特征码, 加入云端用户自定义的黑白库中, 并转入步骤 3) 20

21 通过部署金山私有云安全系统, 该企业 IT 管理团队可对总部与全球各分支机构进行实时统一的安全策略管理, 确保了企业 IT 环境的稳定运营, 显著提升了主机的可用性, 实现了企业环境中恶意软件检测清除审计溯源的完整的安全运维体系, 有效杜绝了企业关键信息系统的泄露途径 21

22 6 服务支持如果您希望了解更多关于金山私有云安全系统的详细信息, 请登录或直接拨打我们的客服电话北京金山安全管理系统技术有限公司地址 : 北京市海淀区中关村大街 1 号海龙大厦 14 层 kcloud@ijinshan.com 22

IQ

TRITON APX IQ TRITON APX TRITON APX TRITON TRITON APX TRITON AP-WEB Websense ACE Web DLP TRITON APX IT TRITON APX Web TRITON APX DLP TRITON APX DLP Web (DLP) TRITON AP-WEB TRITON AP-EMAIL DLP (OCR) TRITON