金山首發新一代企業終端安全軟件

■張蕾蕾

金山首發新一代企業終端安全軟件

■張蕾蕾

近日，金山安全公司宣布推出新一代企業終端安全軟件——金山V8+終端安全系統，該產品可動態檢測、追溯、處理用戶網絡中的未知威脅，滿足國內企業用戶日益復雜的含PC、移動、虛擬桌面在內的多類終端安全防護需求。金山認為，該產品作為一款云時代的新一代企業終端安全軟件，將重新激活并定義企業殺毒市場，從而成為推動行業向前大步跨越的創新型產品。

V8+以未知文件動態行為分析為核心，以特征匹配為輔助，依托海量的金山特征庫以及用戶自定義的專屬特征庫，將傳統的單終端查殺防御，轉變為全網終端的聯防與分析能力，進而達成用戶終端安全的已知和未知威脅防御。“基于未知威脅的程序檢測才是新一代企業終端安全軟件的核心。”金山安全專家關成雷說：“超過90%的安全威脅，都是從應用終端的邊界進入。基于金山安全成熟的“可信云查殺”、國內領先的擁有自主知識產權的多核引擎技術、KVM云啟發引擎技術，V8+內置超過億級的威脅與可信特征庫，運行過程中通過自我學習及不斷進化，它無需頻繁升級，可直接查殺未知新病毒“。

在安全行業中，已知病毒稱為“黑名單”，未知程序我們稱為“灰名單“，相應的可信程序我們稱為“白名單”。關成雷說：“V8+在傳統殺毒軟件對”黑名單“管控的技術基礎上進行了進化，該產品不但能處理”黑“，更能管理”灰“。在可信“白名單”技術的支撐下，依托此產品，我們讓殺毒從黑名單管控時代邁向”黑白灰“全網監控的全新階段。”不止如此，V8+更有行為規則庫的自動化分析能力，它將原有的企業網絡單點終端查殺，變成企業全網終端聯防的技術體系躍遷，從而實現了從多層防御到有防御縱深的持續對抗的安全模型跨越，這相當于給企業的網絡構建了一條“安全護城河”。據透露，V8+是結合金山多年云安全技術積累的最新成果。該產品可以同時在云端對邊界進入的多個任務進行分析、記錄，持續實時監測可執行體生命周期內的行為動作，識別0day漏洞利用以及溢出等高級威脅，為用戶提供實時、專有的全網未知威脅分析與鑒定能力。通過對數據進行收集和處理，以簡單可理解的交互形式展現所有通過系統邊界進入計算機的文件，并形成全網的追蹤與審計知識庫，在已有的安全知識庫的支撐下，讓用戶能清晰明了的知道未知威脅是什么，在全網的傳播與行為模型是什么，方便用戶快速的定位威脅的根本原因和緊急程度，實現對未知威脅的分析和取證。某種意義上V8+相當于為用戶提供私有的專業病毒分析團隊。

此外，金山安全的產品現已開展跨平臺戰略，目前V8+全面涵蓋了傳統PC端、新型虛擬化終端、移動端及國產終端，且所有終端都可通過控制臺做統一管理。在PC端方面：除全面支持windows全系列操作系統外，還支持linux操作系統，全方位保護企業內部終端安全。在虛擬化系統方面：V8+虛擬化解決方案創新性的提出了“虛擬環境輕客戶端模式”，結合了無代理模式的性能優勢和基于代理的多重安全保護手段，突破了“I/O風暴”這一技術壁壘。在系統中心集成任務調度系統，負責所有高性能消耗的工作調度。安裝在虛擬機上的“輕終端”將快速響應調度器的統一指令，使得服務器整體時時刻刻保持很低的負載，從而將其對機器性能的影響降到最低。在移動終端支持方面：V8+還實現了跨平臺統一管理企業移動設備，在為企業用戶管理帶來方便的同時，并能保護移動設備上的數據、通信及應用程序安全。面對木馬病毒侵擾，V8+提供對移動終端的病毒木馬統一查殺功能，進一步減少數據泄漏的風險。此外，金山安全公司已全面實施國產化戰略，V8+產品同時支持純國產化硬件與系統。

金山安全專家關成雷認為：“企業內外網的病毒隱蔽性越來越高，侵襲的對象已經從以PC為主正在向移動終端、服務器、云主機等快速延伸；企業需要的是整合的、具有強大的云分析與鑒定能力的終端安全防護、管控、優化的產品。關成雷說：企業終端安全市場的新一代產品，將有三大缺一不可的判斷基準。分別是：是否以未知威脅的檢測，有效實現邊界管控和文件追溯，達成前置主動防御；是否以黑灰雙控的模式，有效達成掃“灰”打“黑”，清理死角；是否以可理解的方式，讓用戶真正感知和了解病毒/木馬的來龍去脈，做到防范于未然。金山最新推出的V8+產品除了具有上述3大特征，還深度優化改進了原有的防、殺、管、控、優五大功能。我們相信，這一產品將重新定義并讓傳統的殺毒市場煥發出勃勃生機。”

“中國需要完全自主技術和自主研發的企業終端安全產品，用戶需要能識別未知威脅并可視化感知病毒/木馬的新一代企業級終端安全軟件。”金山安全CEO沈晨指出：金山力推的這一產品，是對廣泛的市場需求的積極響應。金山正在加大產品研發力度，期望為用戶的終端安全防護發揮更大價值，并借此重新定義企業終端安全軟件。