青藤云安全发布青藤万相·主机自适应安全平台


来源:中国产业经济信息网   时间:2018-09-17





  9月14日,青藤云安全2018年战略与新品发布会在京成功举办,并宣布正式推出青藤万相·主机自适应安全平台。此次发布会的主题是“自适应安全的力量”,中国宽带资本董事长田溯宁以及中信银行、宜信公司、映客直播、太极股份等上百家公司的IT安全负责人以及数十位媒体记者参加了此次发布会。
  发布会现场
 
  网络安全事件两年增长九倍网络攻击已成为世界三大威胁
 
  随着业务数字化的迅速发展,企业业务变得越来越开放和复杂,固定的防御边界已经不复存在,网络攻击行为向着分布化、规模化、复杂化的趋势发展,仅仅依靠防火墙、入侵检测、防病毒等单一的网络安全防护技术,已不能满足企业安全防护需求。在Gartner发布的安全报告数据中显示,2017年中国企业检测到的信息安全事件比2015年增长了九倍。有关统计数据显示,网络攻击造成的经济损失已高达5000亿美金,现已成为世界上极端天气和自然灾害之后的第三大威胁。
 
  云时代面临新的安全挑战数字资产成为企业核心资产
 
  在云计算时代,在产业互联网和数字经济的大潮下,网络环境变得开放、高效、复杂且变化极快,数字资产成为了企业的核心资产,企业安全正面临着前所未有的挑战。物理世界和虚拟世界已经打通,线上线下的界限正在消失,所有网络空间的攻击都可以直接作用到物理空间,造成对物理世界的伤害。
 
  在网络边界越发模糊的情况下,传统安全的防护模式遇到越来越大的挑战,传统边界防火墙已无法提供数据中心内部的安全保护,并缺乏应用之间的安全防护功能,黑客会以内部安全薄弱设备为跳板发起安全攻击,最新的恶意软件可以通过内部流量快速感染其他主机,同时从一个应用传播到其他应用。第二个挑战,是数据中心结构快速变化。新业务通过预制备模板快速上线,虚拟应用实时迁移,IP地址频繁改变,导致大量处于休眠状态的虚拟主机可能随时开启。但传统基于静态的安全保护方式已经无法满足新一代数据中心要求。第三则是复杂的云安全管理环境。在物理机、虚拟机、私有云、公有云共存的时候,安全管理策略和安全防护能力需要全网统一,但在复杂的云环境下如何实现统一安全管理是个大问题。
 
  青藤云安全创始人&CEO张福认为,如果用有限的认知、有限的资源、有限的时间去对抗无限的对手和无限的可能,那么安全注定落后攻击一步。新时代需要一种更先进的理论框架来应对日益严峻的挑战,自适应安全就此诞生了。知己知彼方能百战不殆,所以青藤的理念是认知黑客不如认知自己。如果在业务运转过程中,生成很多内在指标,并且对这些指标进行持续的监控和分析,那无论黑客使用了什么漏洞、工具和方法,都会引起这些指标的变化从而被检测出来,这就是青藤安全感知的核心逻辑,也是自适应安全的核心理念。
 
  青藤云安全创始人&CEO张福
 
  砥砺奋进开创主机安全新时代
 
  经过4年,150个版本迭代,230万行的自研代码,4万个安全知识库的精心打磨后,本次推出的青藤万相·主机自适应安全平台,采用自适应安全架构,立志于打造集防御、检测、响应和预测于一体的自适应安全闭环,以智能、集成和联动的方式应对各类攻击。产品的名字“万相”,取自“众生万相,终归本源“,青藤云安全产品合伙人胡俊解释说:“网络上的黑客往往伪装成各种各样的身份和攻击的表象,但是最终黑客的目标是归一的,就是偷走你的数字资产和获取服务器权限,青藤的理想是希望可以透过众生万相,发现攻击的本源,形成归一化的解决方案,提升企业的安全能力,让企业的正常业务回归‘本源’。”
 
  青藤的核心平台架构是以Workload为核心,通过对主机工作负载上的资产,状态,关键活动等进行感知,生成安全指标,通过对指标的持续分析、监控,发现安全威胁。青藤Agent只需一条命令就能在主机上完成安装,且自动适配各种物理机、虚拟机和云环境。运行稳定、消耗低,能够持续收集主机进程、端口、账号、应用配置等信息,并实时监控进程、网络连接等行为,还能与Server端通信,执行其下发的任务,主动发现主机问题。青藤Agent正常的系统负载情况下,CPU占用率<1%,内存占用<40M,消耗极低。在系统负载过高时,Agent会主动降级运行,严格限制对系统资源的占用,确保业务系统正常运行。迄今青藤Agent已经在全国大型集团核心服务器中稳定不间断运行26000小时。
 
  目前,青藤现已基于青藤万相·主机自适应安全平台自主研发出了五大核心产品:资产清点、风险发现、入侵检测、合规基线及安全日志。
 
  资产清点:从安全角度重新定义了资产。
 
  风险发现:比快更快,比准更准的风险识别。
 
  入侵检测:基于行为的入侵检测,并重新定义了入侵检测的引擎。
 
  合规基线:构建了由国内信息安全等级保护要求和CIS(CenterforInternetSecurity)组成的基线要求,涵盖多个版本的主流操作系统、Web应用、数据库等。
 
  安全日志:使用大数据技术储存主机和Web事件日志,从安全角度引导客户对日志进行查询与分析,发现黑客入侵的蛛丝马迹,还原攻击现场。
 
  除去现已上线的五个核心服务平台外,青藤云安全CEO张福还宣布将在今年第四季度上线全新的Docker容器安全产品。
 
  “云时代,新安全”主题论坛
 
  青藤云安全持续创新开启主机安全新时代
 
  作为自适应安全的引入者和践行者,中国下一代主机安全的领导者,自成立以来,青藤云安全一直坚持技术和产品的创新。2015年,首次对外推出青藤自适应安全理念,同年,仅成立一年的青藤成功获得宽带资本、红点创投的6000万人民币A轮投资,并刷新企业安全创业融资记录。2016年,青藤成为阿里云首批安全SaaS合作伙伴,成为阿里首批全国选定的四家安全伙伴之一。2017年,青藤云安全的业务覆盖了银行、保险、证券、基金、互联网、政府等数十个领域,防护服务器超过百万台。
 
  而今年,更是青藤云安全硕果累累的一年,2月,青藤云安全获得红杉资本领投,宽带资本、红点创投、真格基金跟投的2亿元B轮融资,再次刷新了安全创新公司的融资记录;3月,青藤云安全作为中国公司唯一代表,第二次入选GartnerCWPP(CloudWorkProtectionPlatform)全球安全指南;6月,青藤云安全成为移动云、沃云、天翼云等中国三大运营商云的安全合作伙伴。本次青藤云安全推出的青藤万相·主机安全平台向大家展示了青藤阶段性的研发成果,相信今后,青藤会继续在技术创新领域不断进步,期待青藤在安全领域开创新时代。(陈惠英 张绍亮)

  版权及免责声明:凡本网所属版权作品,转载时须获得授权并注明来源“中国产业经济信息网”,违者本网将保留追究其相关法律责任的权力。凡转载文章,不代表本网观点和立场。版权事宜请联系:010-65363056。

延伸阅读

  • 央企改革版图逐渐明晰 国资投资运营平台试点将扩容

    作为国企改革重头戏,国有资本投资、运营公司试点将扩容且授权力度会增大。目前多家选定的试点央企已经基本明确了改革思路,并制定了方案开始逐步进行改革。与此同时,国资委日前进行了多轮调研,也在加速推进试点扩容和改革。...
    2017-06-29
  • 跨境电商平台助力金砖中小企业合作

    金砖国家之间经济互补性强,合作空间广阔。金砖国家大企业之间的合作已有较多进展,但中小企业之间的合作相形见绌。究其缘由,是机制平台以及信息交换渠道的缺失使得中小企业之间的交易成本高企,阻断交易的发生。
    2017-07-25
  • 建立网约车监控平台和行业黑名单

    《经济参考报》记者从交通运输部获悉,网约车新政实施一周年来,已有133个城市公布了落地细则,19家网约车平台公司获得经营许可,发放了10万本网约车驾驶员证。下一步将三个方面继续推进深化出租车改革,其中包括对仍存在的打...
    2017-07-31
  • 《中国管理会计》创刊 产学研政融合形成交流平台

    随着国家经济发展进入新常态、信息技术不断进步,财务会计向管理会计的转变成为了一种必然。7月30日,《中国管理会计》创刊暨“探索发展·创造价值”论坛在中国科技会堂举行。
    2017-08-04

热点视频

7月物价温和上涨 市场供求持续改善 7月物价温和上涨 市场供求持续改善

热点新闻

热点舆情

特色小镇



版权所有:中国产业经济信息网京ICP备11041399号-2京公网安备11010502035964