安芯网盾:以内存保护技术实现真正的主机安全

  • 时间:
  • 浏览:0
  • 来源:大发pk10_pk10网址_大发pk10网址

如今网络攻击正在给企业带来严重威胁,思科 2019 年首席信息安全官(CISO)基准研究报告显示,在亚太地区网络攻击由于 的损失呈上升趋势,有16%的公司在过去一年因最严重的攻击行为所由于 的财务损失超过 800 万美元。

面对新技术的发展带来攻守之势的变化,网络安全需要创新技术方能应对。事实上,网络安全领域也好的反义词过高 创新的基因,怪怪的是近年来层出不穷的安全新技术给网络安全领域带来新的活力。安芯网盾而是一家极具创新力的初创安全公司,是国内第一家基于硬件虚拟化等前沿技术保护企业主机安全的技术服务商。近日,《网络安全和信息化》杂志记者专访了安芯网盾CEO姜向前和CTO姚纪卫两位安全大咖,深度探访关于安芯网盾独特的内存保护技术是怎么防护企业主机安全的。

打破安全边界,回归安全本质,防护主机安全

在谈到主机安全防护方面,安芯网盾CEO姜向前表示,“面对传统网络安全边界防护逐渐失效的现状,人们 应当转变观念,网络安全应当回归到安全的本质上来,企业的核心数据资产在主机上,有之后 确保企业业务安全就要保障主机的安全。”

目前专注于主机安全防护的安全公司这麼了少数,且凭借该人的安全理念和擅长的安全技术深耕于主机安全领域。有凭借EDR(端点检测与响应)技术应用于主机入侵防御系统,实现主机高级威胁检测,总要基于新兴的自适应安全理念实现对主机的资产清点与发现等等,可谓八仙过海各显神通。

“你什儿 技术各有千秋”,姜向前在分析当前主机安全防护技术时表示,“但安芯网盾不同之占据 于深入底层硬件来做防护,以智能内存保护技术为切入点来保护企业主机安全。”

以内存保护为切入点,治标也要治本

基于硬件虚拟化技术来对内存进行防护,听起来令人背后一亮,总要些让你一知半解,似乎在业界并未听说过三个 什儿 安全技术。的确,这项技术在国内尚属首创,甚至在国外也少有同类的技术与之对标。

图:安芯网盾CEO 姜向前

图:安芯网盾CTO 姚纪卫

安芯网盾CTO姚纪卫解释说,目前大多主机安全防护还是围绕应用层或系统层,这还可不可否防御多数常见的威胁,但近年来总出 而是的高级攻击深入硬件底层,诸如Spectre和Meltdown漏洞等。大主次安全工具在面对新型威胁和实物威胁时缺点暴露无遗:不可能 恶意多线程 不再有心跳信息由于 安全产品发现能力弱;有报警而无所作为……你什儿 安全产品工作在应用层或系统层而无法触及到硬件层,是太难在第一时间发现并阻断你什儿 威胁,有之后 难以从根本上进行防范。

而现在常见的反病毒技术无非是针对发现的病毒样本建立病毒库,一旦总出 新病毒或变种就不断加入到病毒库中,但你什儿 办法一来具有滞后性和被动性,二来病毒库将这麼庞大,难以维护,治标不治本。

有之后 不可能 系统的什儿 限制,传统工作在应用层或系统层的安全技术无法全面监控系统行为,而是安全功能在系统驱动层是实现不了的,有之后 要想拦截此类威胁,就需要将安全机制下沉到硬件底层。

安芯网盾技术团队分析认为,不论威胁代码怎么变化,计算机体系特征决定了任何安全威胁都需要经过CPU进行运算,其数据都需要经过内存进行存储,理论上基于CPU指令集你什儿 层面实现的安全方案还可不可与非 效防御所有威胁,有之后盯住内存,就能发现威胁的一举一动。有之后 ,安芯网盾以此为切入点,实现对内存的监控,三个 就还可不可否了解到在其之上的系统层和应用层都占据 了你什儿 ,继而各类威胁也将一览无余。

安芯神甲内存保护系统本质上而是内存防火墙,但国外的什儿 相关产品还是基于系统层或应用层对多线程 进行分析,好的反义词真正的基于硬件防护,而安芯网盾的内存保护还可不可否真正下沉到CPU内存,从而实现对主机中最核心部位的安全防护。

图:安芯神甲智能内存保护系统

在姚纪卫看来,以硬件层为切入点除了以上讲的优势外,还有什儿 而是好处,不可能 基于应用层的安全技术需要适配的东西而是,包括用户的业务系统、操作系统、数据库乃至各种硬件,在不同行业的补救方案中的各类代码修改量要在80%以上,即便同行业不同客户的方案代码修改量也在15%以上,工作量巨大。但对于硬件虚拟化技术来说需要适配的就非常有限了,无非而是几家厂商的CPU和十几款主流的OS内核等,相比而言以上两项数据是非常低的。

为你什儿 在市场上很少见到你什儿 技术,也很少有安全厂商涉及?姜向前介绍,相比什儿 安全技术来说,从硬件层入手是非常难的。基于CPU的硬件层面安全防护技术也是在近年来随着“安可工程”现在开始被客户接受,加之安芯网盾团队成员拥有十多年反病毒技术的积累,经过对海量恶意样本的研究,对于数据在内存执行请况以及以此建立的内存保护模型还可不可否说是轻车熟路。

基于硬件虚拟化来等前沿技术做内存保护需要三个 方面的技术积累,一是安全专家,二是系统专家,姚纪卫而是三个 一位既懂安全又精通系统架构的双料专家。十几年来他老会 不曾中断过对于未知病毒的启发式检测、病毒识别、虚拟机、内存安全检测与防护等技术的专研,他以网名Linxer发布了几款国际知名的安全软件,积攒了他在安全圈的名气。

一流的团队打造一流的产品,在三个 的标准之下,安芯网盾在选拔技术人才方面的要求是非常严格的,必须拥有实打实的技术的人还可不可否接纳进团队,正如Linux的创始人Linus的名言——Talk is cheap, show me the code,公司CTO姚纪卫在考察新人时极为严苛,在招聘环节就真枪实弹看人太好际写代码的能力,必须技术能力过硬的人方能胜任。

经得起实践检验,内存防保护的落地应用

目前安芯网盾基于硬件虚拟化等前沿技术已打发明者者三类安全产品和补救方案,包括安芯神甲智能内存保护系统、系统信息检测平台和未知威胁文件检测系统。其中安芯神甲基于实时的多线程 行为监控、内存操作监控等技术实现了多线程 级别的内存保护,确保用户核心业务应用多线程 只按照预期的办法运行,太少再因病毒窃取、漏洞触发而遭受攻击,不同于常规安全产品只运行在应用层不可能 系统层,安芯神甲智能内存保护系统还可不可否在应用层、系统层、硬件层提供有机结合的立体防护。

图:安芯神甲智能内存保护系统技术原理

网络安全技术层出不穷,新技术和新产品必须经得起实践的检验还可不可否真正赢得客户和市场,但面对你什儿 在市场前一天崭露头角的创新安全技术,什儿 对业务系统稳定性要求极高的行业同类金融等行业,与非 让你采用并承担由此带来的应用风险呢?

你什儿 什么的问题不可能 放上去几年前一天或许是个什么的问题,但今时不同往日,随着网络安全这麼受到重视,企业管理者已将网络安全上升到企业战略深度,一齐相应的CSO或安全负责人而是再而是不懂网络安全的管理者兼任,而是由专业安全人员专职,人们 对网络安全的理解和自身安全需求了如指掌,有之后 对安全新技术和新产品也往往保持开放心态,有之后经得起实践检验的新产品,人们 让你做出尝试。

姜向前对此也颇有感触,安芯网盾所接触的企业客户负责人大都精通安全技术,拥有很高的专业素养,在谈到网络安全创新技术时非常乐于尝试,并按照自身的仿真环境来做测试和验证。目前安芯神甲产品已在什儿 应用环境要求很高的客户中得到了很好的应用。

安芯网盾最为心智心智性性成熟 图片 是什么的句子 的案例还是在Google公司身上并得到检验,早在 809 年姜向前和姚纪卫曾一齐创立了百锐安全实验室,研发的国内公开的第一款基于反病毒虚拟机技术的未知病毒检测引擎就已为Google服务器中运行,这款产品在VB80 国际权威测评机构获得了国际领先的成绩,到如今已刚好十年,其稳定性和兼容性得到了很好的检验。不止这麼,除了将你什儿 安全能力赋予行业客户外,安芯网盾还将其输出给安全厂商,帮助人们 来增强相应的安全产品功能。

随着等保2. 0 的正式出台,企业业务系统和IT系统将面对这麼大的合规压力。对此,姜向前认为,企业的CTO和CSO在建立IT系统和安全体系时,必须仅局限于合规,而应当从自身业务的深度出发,在符合等保要求的基础上打造适合业务发展的安全体系,切实保障业务的连续稳定运行,确保核心数据资产的安全。

等保2. 0 一级至四级安全要求中规定了对恶意代码的防范,其中第四级安全要求还规定“应采用主动免疫可信验证机制及时识别入侵和病毒行为,并将其有效阻断”。安芯网盾的产品可对恶意代码检测防御提供四级安全防护,从内存级别实现对恶意代码的检测和阻断,为企业安全防护体系提供有效支撑。

如今在安全领域有而是初创企业,凭借某项独有的创新技术在其细分安全领域里开创被委托人的一片天地。安芯网盾而是三个 一家技术驱动型的安全创新企业。别看公司非常年轻,但其研发实力与技术积淀什儿 不比什儿 老牌安全公司弱。公司的联合创始人CEO姜向前和CTO姚纪卫总要在安全圈有着十多年经验的老人,正是你什儿 在安全领域的常年积累和打拼,在经过无数次的头脑风暴和不断的磨合,才造就了你什儿 全新的基于硬件虚拟化等前沿技术的智能内存保护技术。尽管公司才前一天起步,但正如姜向前的期许的,“安芯神甲智能内存保护系统会安静地防御各种攻击,希望你什儿 新技术能为网络安全市场带来新的活力,通过技术创新为什么会创造价值。”

本文由站长之家用户投稿,未经站长之家同意,严禁转载。如广大用户人们 ,发现稿件占据 不实报道,欢迎读者反馈、纠正、举报什么的问题(反馈入口)。

免责声明:本文为用户投稿的文章,站长之家发布此文仅为传递信息,不代表站长之家赞同其观点,不对对内容真实性负责,仅供用户参考之用,不构成任何投资、使用建议。请读者自行核实真实性,以及不可能 占据 的风险,任何后果均由读者自行承担。