企业云安全 金山低调出手

5月8日，赶来参观全球移动互联网大会的人群在国家会议中心显得特别忙碌。路过3层的一间会议室时，很多人都会放慢脚步，好奇地向会场里张望――金山私有云安全系统正在这里，对大多数参观者来说，很难想到，一套面向企业级的私有云和主会场里火热地讨论的终端应用有多大关系。不过，更多人没有留意到，举办这场会的，是金山旗下的一家全新子公司“金山安全系统公司”（以下简称“金山安全”）。

据在会现场的金山安全市场部相关人员介绍，金山安全是今年3月底成立的，主要管理层人员均来自原金山网络企业版杀毒软件事业部。“拆分后，金山网络将更加专注于个人杀毒业务，把金山毒霸做得更加完善，而金山安全则专攻企业级市场，利用云的模式，使企业系统更加安全。”

“金山私有云安全系统是国内首款捕捉定向攻击（APT）、实现高级威胁实时防御的产品。”金山安全副总裁张旭东说。

当前信息网络所面临的威胁正在由普通病毒、木马入侵向核心数据的窃取过渡，而具有持续性渗透能力的APT是目前安全领域最复杂、危害性最大的攻击之一，比如此前在伊朗乃至整个中东地区大肆破坏的“火焰”等病毒，都具有“藏得深、隐得久、攻得狠、逃得快”的特点。”

因此，业内普遍认为，新一代的终端安全防护系统，需要具备对办公终端和业务终端的全面覆盖，需要具备自动分析威胁文件和事件并及时告警的智能化，此外，终端驻留的程序需要小、轻、快。

“金山私有云安全系统是为解决APT问题而生的。”金山安全私有云产品高级总监林凯透露，金山私有云系统从模型、原理、规则到基于原型客户的开发历时两年多。“白名单是我们私有云产品的基础，也是解决APT的核心。”林凯表示，金山云安全系统基于云计算技术，以“可信应用控制+程序安全属性动态鉴定”为核心技术，为信息资产保障需求高的组织机构或大型企业捕获和解决高级持续威胁成为现实。除此之外，金山私有云安全系统独有的主机安全控制策略也为企业或政府的安全构建了多重防线。

目前在金山私有云安全系统之下，已形成四个解决方案，分别是专用设备白名单管控解决方案、APT捕捉与防护解决方案、虚拟化环境专用解决方案、文件审计防护解决方案。据介绍，金山安全系统公司可根据客户不同的应用环境和需求，提供独立的或整合的终端安全防护应用，目前已经在华为等公司成功部署。

“如果说病毒像强盗、木马像小偷，那么定向攻击（APT）就是一种具有精准打击能力的核武器！”张旭东说，在国际上遏制APT攻击已经被定位为国家安全防御战略。“每一个信息化强国背后，都有不少于一家捕捉定向攻击的优秀企业。”张旭东说，“定向攻击将在中国长期存在，金山私有云安全系统的推出会对有效遏制APT的泛滥提供有力的技术保障。”W