【概要描述】

      不(bù上得)久前，IBM Security 發布的2021年IBM X-Force家南 威脅情報指數報告受到了廣泛的關注，報告重點闡述了光匠網絡攻擊在2020年經曆的演變。這一年，新冠肺炎疫情帶來了議問前所未有的社會(huì)經濟、商業和政治挑戰了生，而衆多威脅源都試圖從中獲利，IBM Security X-F數女orce 觀察到：攻擊者把世界各地助力抗擊疫情的關鍵企業錯從作為(wèi)主要攻擊對象，包括醫院、醫藥産品生産商、以及為算草(wèi)抗擊疫情供應鍊提供電力的能源公司，僅次于金(jīn)融和市樂保險業，由于工(gōng)業控制系統 ( ICS村購 ) 中的漏洞增加了近 50%，而制造業和能源行業都十分依賴 ICS，所以，攻書高擊者就利用這些漏洞發起攻擊，他(tā)們(men)一旦停工(好南gōng)就有可能導緻醫療服務或關鍵供應鍊中斷，造成難以估量的損舞山失。

其實在現實網絡世界中，除了制造業和能源行業所面從哥臨的安全問題，大(dà)多數企業都會(huì)面臨下面這些網絡安全隐患：中雪

1. 服務器(qì)漏洞管理困境

      随着制從網絡黑客的攻擊活動方式越來越多、速度越來越快，針事裡對信息資(zī)産的漏洞研究和系統安全漏洞的修補，友公成為(wèi)了攻與防永恒的主題。但系統漏窗要洞的修補永遠晚于漏洞的發現、系統設計的缺陷導緻漏洞難刀制以修補以及現有穩定運行的信息系統難以接受系統的升級等等，這些問題都是造成道妹現實世界中諸多被暴露了漏洞的系統仍然在持續‘裸奔’的主要原因。這如(r農來ú)同已經被曝了安全隐患的汽車(chē)，無法召回，大(dà)家(jiā地兵)隻能祈禱“厄運”不(bù)要降臨在自己身照老上。

2. 傳統防護手段單一且靈活性差

      目前諸多服務器(qì)采用民窗殺毒軟件、打補丁、基線配置等方法來保護服務器(qì)，這種吃頻方法單一防護角度片面、相互之間沒有任何關聯，從而愛門導緻主機防護的安全效果也缺乏一個統一整體的感官認識，隻能基于這些購木離散的主機安全産品的結果進行簡單彙總；此外，傳統的防護思筆人路多偏向于邊界和網絡側，在外圍不(bù)斷堤壩，提高黑客攻擊成本，員在 而這種重邊界輕内部的安全防護體系，随着客戶網絡結構的變化和攻擊手法的叠代，也雜已經越來越不(bù)堪一擊，一旦邊界防線被突破，核心區将束手無策。

      &nb話房sp;3、以勒索病毒為(wèi)首的新型病毒層出不(煙草bù)窮

      以勒索軟報亮件為(wèi)首的惡意軟件讓企業級用戶深受其長麗害：一方面針對目标定向攻擊無法提前取得(de)樣本，導緻0day漏洞利用和定制街少工(gōng)具無法及時(shí)得(de)到攻擊特征；另兒都一方面，多态和變異的病毒，其威脅特征難以被現有防護産品答自及時(shí)發現，數以億計的特征庫規模使檢測引擎無法承載……這些都導緻基于簽些弟名技術的安全檢測手段在面對不(bù)斷湧現的新威脅時(sh通愛í)而越發應對乏力。

4. 物理邊界模糊導緻威脅大(dà)面積蔓延

      傳統的網絡安全設備無村費法發現位于同一物理服務器(qì)内部各虛拟機之間技個的網絡通(tōng)信，因此無法檢測或抑制源音著于同一物理主機上的虛拟機的攻擊。當服務器師說(qì)虛拟化之後，每台物理服務器(qì)上面運行了多個虛拟服務器(q車她ì)系統，而在虛拟化環境裡面，通(tōng)常虛拟機間的網絡通(tōng)信讀機是不(bù)受限的，因此需要對不(bù)同的虛拟服務器(會南qì)進行不(bù)同的安全防護，但是傳統的硬件安全物慢防護産品不(bù)僅不(bù)能滿足虛拟環境的要求，而物海且還為(wèi)跳闆攻擊提供了便捷的攻擊環境。

       綜上所述，當訊算我們(men)的企業在面對這些安全隐患的時(shí)報笑候往往都是束手無策，而針對服務器(qì)操作系統存樹司在的諸多安全問題，雲湧科(kē)技通(tōng)過對服務器(qì)所存在的土樹安全隐患進行分析，并結合自身多年在操作系統安全加固方面的技術經驗積累，分做對症下藥，開(kāi)發出雲湧主機安全加固系統，為(wèi)網習自絡信息安全加了一把“安心鎖”。該軟件以可信計算為(wèi)基礎、訪問控制為兵開(wèi)核心，圍繞“可信、可控、可管”三個維度構建服務器(q亮鐵ì)主動防禦體系，從源頭上保證服務器(qì)安玩計全。不(bù)僅可以有效防止病毒木(mù)馬入侵、店拍惡意軟件啟動、系統漏洞利用、配置參數不(內技bù)合規、管理人員違規訪問等，而且為(wèi)Win時鄉dows、Linux、Solaris等系農兵統提供基于可信的程序可信檢測、核心目錄防篡改金民、移動介質權限控制、網絡通(tōng)信控制、核心進程亮去防護、遠程運行控制和統一集中管理（系統管理、媽請安全配置、安全審計）等安全技術。針對服務器(qì)“運行安全公坐、數據安全、安全管理”三個層面進行安全防護設計，打造服務器(qì)全好呢生命周期的安全防護，全方位保障服務器(qì月藍)的安全。那麼雲湧主機安全加固系統具體是學畫如(rú)何應對企業現狀，實現其各項功能的呢？

      首先，對服務器(qì)進行全生命周期能電的剖析。對于IT管理人員來說(shuō)，公司服務器(qì)的運行，包括風姐從運維人員運維到操作系統自身的整個生命周期，均存在安全隐票高患，所以構建整體的防禦體系，需從網絡安全、系統安全、業務安全多關知個層次出發，才能達到整體安全防禦的效果。

      其次，愛電構建基于可信、可控、可管的縱深防禦體系。紅文

1. 可信：針對計算資(zī)源構建保護環境，以可信計算為(wèi)基礎，月票層層擴充，對上層應用進行保護
2. 可控：針對信息資(zī)源構建業務流程控制鍊，以訪問控制為(wèi)相他核心，實行用戶按策略規則訪問信息資(zī)源
3. 可管：保證資(zī)源安全實行科(kē)學管理，強調最小權限管理白鐵，實行三權分離管理體制   

     明紅 最後，實現全生命周期的防護。在網絡層，對網絡訪問進行有效控制；那醫在系統層，對程序執行可信，确保安全基線配置，針對widnows系統注冊表的防護河校模版，嚴格控制移動設備的準入及防護，并對跨平台文機北件進行完整性檢測，用戶可對文件的狀态全面掌控；車電在應用層，對應用進程進行訪問和防護控制；在數據層，對敏感數據進訊煙行安全有效的防護。

      有了雲西少湧主機安全加固系統這把“安心鎖”，對于服務器(qì)來說媽雜(shuō)安全級别得(de)到了顯著的提高，它所呈現的安有學全防護效果如(rú)下：

      抵禦各種入侵行為(wèi)

      通(近在tōng)過對服務器(qì)的操作系統進行安全加固，從系統底層為(w土我èi)出發點，以可信計算技術為(wèi)基礎、訪問控制為(w老土èi)核心，可以有效保證服務器(qì)的道相安全，并形成嚴密的安全保護環境，最終抵禦病毒木(mù)馬等惡意代好志碼的入侵行為(wèi)。

      提高整體防禦力自房

      通外事(tōng)過對操作系統本身的安全加固，進而打造服務器(街雜qì)本身的免疫系統，可以有效的規避因打補丁給嗎志服務器(qì)帶來的風險，并切斷黑客的攻飛林擊途徑。同時(shí)，雲湧主機安全加固系統通(tōng)過主國到動防禦和防網絡攻擊等功能彌補了傳統安全産品的不(bù)足，避免了信息安全們電短(duǎn)闆效應的出現，最終有效的提高了系說答統的整體防禦能力。

      構建統一安全北下管理平台，集中管控全部服務器(qì)

      通(t船數ōng)過構建統一安全管理平台（安全管理中心），對整個網喝還絡系統的服務器(qì)統一管理、集中控制，保證公是各項安全機制的高度協調統一，同時(shí)消除各個服務器(q飛小ì)由于配置不(bù)同造成的安全隐患，最終構建一道針對就員整個服務器(qì)系統的整體安全防線，有效保護服務器(qì)系統中的內理信息安全。

      防止擺渡木(mù體票)馬感染

      擺渡木(mù)馬非常隐蔽，但該木(門那mù)馬要運行發作，就需要通(tōng)過移動介質火答進感染系統，并常駐系統中，而安裝配置操作系統進行安全加固以地少後，可以有效保護系統不(bù)被移動介質中的病毒訊店感染。

      免疫木就聽(mù)馬病毒的破壞

      雲湧主機加固放人系統軟件不(bù)從特征上來判斷病毒或者木(mù)馬，爸說而是根據配置信息從行為(wèi)上判斷其是否會(huì)們習破壞系統和應用，隻要其破壞主機安全加固系統軟件就雪放立刻阻止，所以無論是已知或未知病毒木(mù)馬都是無法運行的光小。

      &nb上道sp;提升操作系統安全等級

      雲湧主機安全加固呢電系統軟件不(bù)需要改變任何原有系統結構以及應用流程，從内核層保護系統和舊錢應用的關鍵位置不(bù)被惡意破壞，可按需求配置保護策略，從而保證業務系統的正為關常運行。

      總的來說(shuō讀聽)，無論企業的主機是遭遇暴力破解，還是被挖礦攻擊等問題站內，雲湧主機安全加固系統都可以實時(shí是場)監測主機中的風險并阻止非法入侵行為(wèi)知喝，幫助企業構建服務器(qì)安全體系，降低(dī)當前服務畫睡器(qì)面臨的主要安全風險。我們(men店年)有良好(hǎo)的技術優勢和自主知識産權，滿足等級保護基本要求、等級保護安全月制設計技術要求、分級保護，以及各行業标準等對主機安全的政策要求，此外，雲湧和制主機安全加固系統還獲得(de)了中華人民共和國公安部的銷售許可大場，作為(wèi)計算機信息系統安全專用産品可安全進入市場銷售，黑輛适用于等級保護二級、三級、四級主機安全應用場合。

關于雲湧

      雲湧科(kē黃睡)技是一家(jiā)以嵌入式技術為(wèi)背景，提供工(g銀火ōng)業信息安全和工(gōng)業物聯網解決方案的高新技術企業。公好電司2004年成立，總部位于江蘇泰州，在北京、鄭州、南京，火校泰州、深圳設有研發中心。2020年在上海證券交易所科(kē)創闆成功上作訊市（股票代碼688060）。

       雲湧科(kē)技擁有成熟的基于ARM、PowerPC、MIP體技S、龍芯、飛騰等嵌入式開(kāi)發平台，具備FPGA密碼卡設計，零信任計又安全架構，可信計算等核心技術。産品包括：基于可信兒學的工(gōng)業信息安全設備、加密卡及相關密碼組件、基于零呢可信任的邊緣計算機及工(gōng)業物聯網方案。在能源電懂電力、交通(tōng)物流、石油石化、智慧城市等行業，雲湧科(kē)技不(bù)月坐斷為(wèi)客戶提供更好(hǎo)的産品和技術服務，與客戶合作共赢，聚創未來妹和。

• 分類：雲湧新聞
• 作者：
• 來源：
• 發布時(shí)間：2021-04-26
• 訪問量：984