安芯网盾:以内存保护技术实现真正的主机安全

  • 时间:
  • 浏览:0
  • 来源:大发时时彩平台-大发时时彩网投平台_大发时时彩投注平台

如今网络攻击正在给企业带来严重威胁,思科 2019 年首席信息安全官(CISO)基准研究报告显示,在亚太地区网络攻击原因的损失呈上升趋势,有16%的公司在过去一年因最严重的攻击行为所原因的财务损失超过 100 万美元。

面对新技术的发展带来攻守之势的变化,网络安全不可可不可不都可以能创新技术方能应对。事实上,网络安全领域也并我太多 足英文创新的基因,一阵一阵是近年来层出不穷的安全新技术给网络安全领域带来新的活力。安芯网盾而是我一家极具创新力的初创安全公司,是国内第一家基于硬件虚拟化等前沿技术保护企业主机安全的技术服务商。近日,《网络安全和信息化》杂志记者专访了安芯网盾CEO姜向前和CTO姚纪卫两位安全大咖,深层探访关于安芯网盾独特的内存保护技术是如可防护企业主机安全的。

打破安全边界,回归安全本质,防护主机安全

在谈到主机安全防护方面,安芯网盾CEO姜向前表示,“面对传统网络安全边界防护逐渐失效的现状,大伙儿儿应当转变观念,网络安全应当回归到安全的本质上来,企业的核心数据资产在主机上,如可让确保企业业务安全就要保障主机的安全。”

目前专注于主机安全防护的安全公司没哟少数,且凭借人个的安全理念和擅长的安全技术深耕于主机安全领域。有凭借EDR(端点检测与响应)技术应用于主机入侵防御系统,实现主机高级威胁检测,全是基于新兴的自适应安全理念实现对主机的资产清点与发现等等,可谓八仙过海各显神通。

“那先 技术各有千秋”,姜向前在分析当前主机安全防护技术时表示,“但安芯网盾不同之发生于深入底层硬件来做防护,以智能内存保护技术为切入点来保护企业主机安全。”

以内存保护为切入点,治标也要治本

基于硬件虚拟化技术来对内存进行防护,听起来令人身旁一亮,全是些让我一知半解,似乎在业界并未听说过另有有2个 四种 安全技术。的确,这项技术在国内尚属首创,甚至在国外也少有之类 的技术与之对标。

图:安芯网盾CEO 姜向前

图:安芯网盾CTO 姚纪卫

安芯网盾CTO姚纪卫解释说,目前大多主机安全防护还是围绕应用层或系统层,这都不可可不可不都可以能防御多数常见的威胁,但近年来跳出而是我的高级攻击深入硬件底层,诸如Spectre和Meltdown漏洞等。大主次安全工具在面对新型威胁和组织组织结构威胁时缺点暴露无遗:将会恶意应用程序不再有心跳信息原因安全产品发现能力弱;有报警而无所作为……那先 安全产品工作在应用层或系统层而无法触及到硬件层,是没办法 在第一时间发现并阻断那先 威胁,如可让难以从根本上进行防范。

而现在常见的反病毒技术无非是针对发现的病毒样本建立病毒库,一旦跳出新病毒或变种就不断加入到病毒库中,但你你這個方式一来具有滞后性和被动性,二来病毒库将没办法 庞大,难以维护,治标不治本。

如可让将会系统的如可让 限制,传统工作在应用层或系统层的安全技术无法全面监控系统行为,而是我安全功能在系统驱动层是实现不了的,如可让要想拦截此类威胁,就不可可不可不都可以能将安全机制下沉到硬件底层。

安芯网盾技术团队分析认为,不论威胁代码如可变化,计算机体系价值形式决定了任何安全威胁都不可可不可不都可以能经过CPU进行运算,其数据都不可可不可不都可以能经过内存进行存储,理论上基于CPU指令集你你這個层面实现的安全方案都不可可不可不都可以能有效防御所有威胁,假使 盯住内存,就能发现威胁的一举一动。如可让,安芯网盾以此为切入点,实现对内存的监控,另有有2个 就都我太多 可可不可不都可以能解到在其之上的系统层和应用层都发生了那先 ,继而各类威胁也将一览无余。

安芯神甲内存保护系统本质上而是我内存防火墙,但国外的如可让 相关产品还是基于系统层或应用层对应用程序进行分析,并不真正的基于硬件防护,而安芯网盾的内存保护可不可不都可以真正下沉到CPU内存,从而实现对主机中最核心部位的安全防护。

图:安芯神甲智能内存保护系统

在姚纪卫看来,以硬件层为切入点除了以上讲的优势外,还有如可让 而是我好处,将会基于应用层的安全技术不可可不可不都可以能适配的东西而是我,包括用户的业务系统、操作系统、数据库乃至各种硬件,在不同行业的避免方案中的各类代码修改量要在100%以上,即便同行业不同客户的方案代码修改量也在15%以上,工作量巨大。但对于硬件虚拟化技术来说不可可不可不都可以能适配的就非常有限了,无非而是我几家厂商的CPU和十几款主流的OS内核等,相比而言以上两项数据是非常低的。

为那先 在市场上很少见到你你這個技术,也很少有安全厂商涉及?姜向前介绍,相比如可让 安全技术来说,从硬件层入手是非常难的。基于CPU的硬件层面安全防护技术也是在近年来随着“安可工程”随后开始被客户接受,加之安芯网盾团队成员拥有十多年反病毒技术的积累,经过对海量恶意样本的研究,对于数据在内存执行情况以及以此建立的内存保护模型都不可可不可不都可以能说是轻车熟路。

基于硬件虚拟化来等前沿技术做内存保护不可可不可不都可以能有有2个方面的技术积累,一是安全专家,二是系统专家,姚纪卫而是我另有有2个 一位既懂安全又精通系统架构的双料专家。十几年来他一直不曾中断过对于未知病毒的启发式检测、病毒识别、虚拟机、内存安全检测与防护等技术的专研,他以网名Linxer发布了几款国际知名的安全软件,积攒了他在安全圈的名气。

一流的团队打造一流的产品,在另有有2个 的标准之下,安芯网盾在选拔技术人才方面的要求是非常严格的,不可可不可不都可以能拥有实打实的技术的人可不可不都可以接纳进团队,正如Linux的创始人Linus的名言——Talk is cheap, show me the code,公司CTO姚纪卫在考察新人时极为严苛,在招聘环节就真枪实弹看嘴笨 际写代码的能力,不可可不可不都可以能技术能力过硬的人方能胜任。

经得起实践检验,内存防保护的落地应用

目前安芯网盾基于硬件虚拟化等前沿技术已打创造创造发明 三类安全产品和避免方案,包括安芯神甲智能内存保护系统、系统信息检测平台和未知威胁文件检测系统。其中安芯神甲基于实时的应用程序行为监控、内存操作监控等技术实现了应用程序级别的内存保护,确保用户核心业务应用应用程序只按照预期的方式运行,我太多 因病毒窃取、漏洞触发而遭受攻击,不同于常规安全产品只运行在应用层将会系统层,安芯神甲智能内存保护系统可不可不都可以在应用层、系统层、硬件层提供有机结合的立体防护。

图:安芯神甲智能内存保护系统技术原理

网络安全技术层出不穷,新技术和新产品不可可不可不都可以能经得起实践的检验可不可不都可以真正赢得客户和市场,但面对那先 在市场而是我崭露头角的创新安全技术,如可让 对业务系统稳定性要求极高的行业之类 金融等行业,是是否是想要采用并承担由此带来的应用风险呢?

你你這個大大问题将会放进去几年而是我或许是个大大问题,但今时不同往日,随着网络安全没办法 受到重视,企业管理者已将网络安全上升到企业战略深层,并肩相应的CSO或安全负责人而是我再而是我不懂网络安全的管理者兼任,而是我由专业安全人员专职,大伙儿对网络安全的理解和自身安全需求了如指掌,如可让对安全新技术和新产品也往往保持开放心态,假使 经得起实践检验的新产品,大伙儿想要做出尝试。

姜向前对此也颇有感触,安芯网盾所接触的企业客户负责人大都精通安全技术,拥有很高的专业素养,在谈到网络安全创新技术时非常乐于尝试,并按照自身的仿真环境来做测试和验证。目前安芯神甲产品已在如可让 应用环境要求很高的客户中得到了很好的应用。

安芯网盾最为心智成熟是什么是什么是什么期 图片 图片 图片 图片 图片 的案例还是在Google公司身上并得到检验,早在 1009 年姜向前和姚纪卫曾并肩创立了百锐安全实验室,研发的国内公开的第一款基于反病毒虚拟机技术的未知病毒检测引擎就已为Google服务器中运行,这款产品在VB100 国际权威测评机构获得了国际领先的成绩,到如今已刚好十年,其稳定性和兼容性得到了很好的检验。不止没办法 ,除了将你你這個安全能力赋予行业客户外,安芯网盾还将其输出给安全厂商,帮助大伙儿来增强相应的安全产品功能。

随着等保2. 0 的正式出台,企业业务系统和IT系统将面对没办法 大的合规压力。对此,姜向前认为,企业的CTO和CSO在建立IT系统和安全体系时,不可可不可不都可以能仅局限于合规,而应当从自身业务的深层出发,在符合等保要求的基础上打造适合业务发展的安全体系,切实保障业务的连续稳定运行,确保核心数据资产的安全。

等保2. 0 一级至四级安全要求中规定了对恶意代码的防范,其中第四级安全要求还规定“应采用主动免疫可信验证机制及时识别入侵和病毒行为,并将其有效阻断”。安芯网盾的产品可对恶意代码检测防御提供四级安全防护,从内存级别实现对恶意代码的检测和阻断,为企业安全防护体系提供有效支撑。

如今在安全领域有而是我初创企业,凭借某项独有的创新技术在其细分安全领域里开创我人个的一片天地。安芯网盾而是我另有有2个 一家技术驱动型的安全创新企业。别看公司非常年轻,但其研发实力与技术积淀如可让 不比如可让 老牌安全公司弱。公司的联合创始人CEO姜向前和CTO姚纪卫全是在安全圈有着十多年经验的老人,正是你你這個在安全领域的常年积累和打拼,在经过无数次的头脑风暴和不断的磨合,才造就了你你這個全新的基于硬件虚拟化等前沿技术的智能内存保护技术。尽管公司才而是我起步,但正如姜向前的期许的,“安芯神甲智能内存保护系统会安静地防御各种攻击,希望你你這個新技术能为网络安全市场带来新的活力,通过技术创新为甚会 会创造价值。”

本文由站长之家用户投稿,未经站长之家同意,严禁转载。如广大用户大伙儿,发现稿件发生不实报道,欢迎读者反馈、纠正、举报大大问题(反馈入口)。

免责声明:本文为用户投稿的文章,站长之家发布此文仅为传递信息,不代表站长之家赞同其观点,不对对内容真实性负责,仅供用户参考之用,不构成任何投资、使用建议。请读者自行核实真实性,以及将会发生的风险,任何后果均由读者自行承担。