9月14日,青藤云安全2018年戰略與新品發布會在京成功舉辦,并宣布正式推出青藤萬相·主機自適應安全平臺。此次發布會的主題是“自適應安全的力量”,中國寬帶資本董事長田溯寧以及中信銀行、宜信公司、映客直播、太極股份等上百家公司的IT安全負責人以及數十位媒體記者參加了此次發布會。
發布會現場
網絡安全事件兩年增長九倍網絡攻擊已成為世界三大威脅
隨著業務數字化的迅速發展,企業業務變得越來越開放和復雜,固定的防御邊界已經不復存在,網絡攻擊行為向著分布化、規模化、復雜化的趨勢發展,僅僅依靠防火墻、入侵檢測、防病毒等單一的網絡安全防護技術,已不能滿足企業安全防護需求。在Gartner發布的安全報告數據中顯示,2017年中國企業檢測到的信息安全事件比2015年增長了九倍。有關統計數據顯示,網絡攻擊造成的經濟損失已高達5000億美金,現已成為世界上極端天氣和自然災害之后的第三大威脅。
云時代面臨新的安全挑戰數字資產成為企業核心資產
在云計算時代,在產業互聯網和數字經濟的大潮下,網絡環境變得開放、高效、復雜且變化極快,數字資產成為了企業的核心資產,企業安全正面臨著前所未有的挑戰。物理世界和虛擬世界已經打通,線上線下的界限正在消失,所有網絡空間的攻擊都可以直接作用到物理空間,造成對物理世界的傷害。
在網絡邊界越發模糊的情況下,傳統安全的防護模式遇到越來越大的挑戰,傳統邊界防火墻已無法提供數據中心內部的安全保護,并缺乏應用之間的安全防護功能,黑客會以內部安全薄弱設備為跳板發起安全攻擊,最新的惡意軟件可以通過內部流量快速感染其他主機,同時從一個應用傳播到其他應用。第二個挑戰,是數據中心結構快速變化。新業務通過預制備模板快速上線,虛擬應用實時遷移,IP地址頻繁改變,導致大量處于休眠狀態的虛擬主機可能隨時開啟。但傳統基于靜態的安全保護方式已經無法滿足新一代數據中心要求。第三則是復雜的云安全管理環境。在物理機、虛擬機、私有云、公有云共存的時候,安全管理策略和安全防護能力需要全網統一,但在復雜的云環境下如何實現統一安全管理是個大問題。
青藤云安全創始人&CEO張福認為,如果用有限的認知、有限的資源、有限的時間去對抗無限的對手和無限的可能,那么安全注定落后攻擊一步。新時代需要一種更先進的理論框架來應對日益嚴峻的挑戰,自適應安全就此誕生了。知己知彼方能百戰不殆,所以青藤的理念是認知黑客不如認知自己。如果在業務運轉過程中,生成很多內在指標,并且對這些指標進行持續的監控和分析,那無論黑客使用了什么漏洞、工具和方法,都會引起這些指標的變化從而被檢測出來,這就是青藤安全感知的核心邏輯,也是自適應安全的核心理念。
青藤云安全創始人&CEO張福
砥礪奮進開創主機安全新時代
經過4年,150個版本迭代,230萬行的自研代碼,4萬個安全知識庫的精心打磨后,本次推出的青藤萬相·主機自適應安全平臺,采用自適應安全架構,立志于打造集防御、檢測、響應和預測于一體的自適應安全閉環,以智能、集成和聯動的方式應對各類攻擊。產品的名字“萬相”,取自“眾生萬相,終歸本源“,青藤云安全產品合伙人胡俊解釋說:“網絡上的黑客往往偽裝成各種各樣的身份和攻擊的表象,但是最終黑客的目標是歸一的,就是偷走你的數字資產和獲取服務器權限,青藤的理想是希望可以透過眾生萬相,發現攻擊的本源,形成歸一化的解決方案,提升企業的安全能力,讓企業的正常業務回歸‘本源’。”
青藤的核心平臺架構是以Workload為核心,通過對主機工作負載上的資產,狀態,關鍵活動等進行感知,生成安全指標,通過對指標的持續分析、監控,發現安全威脅。青藤Agent只需一條命令就能在主機上完成安裝,且自動適配各種物理機、虛擬機和云環境。運行穩定、消耗低,能夠持續收集主機進程、端口、賬號、應用配置等信息,并實時監控進程、網絡連接等行為,還能與Server端通信,執行其下發的任務,主動發現主機問題。青藤Agent正常的系統負載情況下,CPU占用率<1%,內存占用<40M,消耗極低。在系統負載過高時,Agent會主動降級運行,嚴格限制對系統資源的占用,確保業務系統正常運行。迄今青藤Agent已經在全國大型集團核心服務器中穩定不間斷運行26000小時。
目前,青藤現已基于青藤萬相·主機自適應安全平臺自主研發出了五大核心產品:資產清點、風險發現、入侵檢測、合規基線及安全日志。
資產清點:從安全角度重新定義了資產。
風險發現:比快更快,比準更準的風險識別。
入侵檢測:基于行為的入侵檢測,并重新定義了入侵檢測的引擎。
合規基線:構建了由國內信息安全等級保護要求和CIS(CenterforInternetSecurity)組成的基線要求,涵蓋多個版本的主流操作系統、Web應用、數據庫等。
安全日志:使用大數據技術儲存主機和Web事件日志,從安全角度引導客戶對日志進行查詢與分析,發現黑客入侵的蛛絲馬跡,還原攻擊現場。
除去現已上線的五個核心服務平臺外,青藤云安全CEO張福還宣布將在今年第四季度上線全新的Docker容器安全產品。
“云時代,新安全”主題論壇
青藤云安全持續創新開啟主機安全新時代
作為自適應安全的引入者和踐行者,中國下一代主機安全的領導者,自成立以來,青藤云安全一直堅持技術和產品的創新。2015年,首次對外推出青藤自適應安全理念,同年,僅成立一年的青藤成功獲得寬帶資本、紅點創投的6000萬人民幣A輪投資,并刷新企業安全創業融資記錄。2016年,青藤成為阿里云首批安全SaaS合作伙伴,成為阿里首批全國選定的四家安全伙伴之一。2017年,青藤云安全的業務覆蓋了銀行、保險、證券、基金、互聯網、政府等數十個領域,防護服務器超過百萬臺。
而今年,更是青藤云安全碩果累累的一年,2月,青藤云安全獲得紅杉資本領投,寬帶資本、紅點創投、真格基金跟投的2億元B輪融資,再次刷新了安全創新公司的融資記錄;3月,青藤云安全作為中國公司唯一代表,第二次入選GartnerCWPP(CloudWorkProtectionPlatform)全球安全指南;6月,青藤云安全成為移動云、沃云、天翼云等中國三大運營商云的安全合作伙伴。本次青藤云安全推出的青藤萬相·主機安全平臺向大家展示了青藤階段性的研發成果,相信今后,青藤會繼續在技術創新領域不斷進步,期待青藤在安全領域開創新時代。(陳惠英 張紹亮)
版權及免責聲明:凡本網所屬版權作品,轉載時須獲得授權并注明來源“中國產業經濟信息網”,違者本網將保留追究其相關法律責任的權力。凡轉載文章,不代表本網觀點和立場。版權事宜請聯系:010-65363056。
延伸閱讀