5月8日，國(guó)內(nèi)首款能捕捉定向攻擊(APT)、實(shí)現(xiàn)高級(jí)威脅實(shí)時(shí)防御的云安全系統(tǒng)正式發(fā)布。
金山軟件與金山網(wǎng)絡(luò)于今年4月底共同出資成立“金山安全系統(tǒng)公司”，面向企業(yè)級(jí)云安全市場(chǎng)。金山安全系統(tǒng)公司副總裁張旭東今天舉辦的發(fā)布會(huì)上表示，持續(xù)定向攻擊(APT)是有史以來(lái)危害性最大和復(fù)雜性最強(qiáng)的數(shù)字化環(huán)境的頭號(hào)威脅，為此，金山打造了中國(guó)首個(gè)捕捉定向攻擊的安全系統(tǒng)，即金山私有云安全系統(tǒng)，協(xié)助中國(guó)企業(yè)級(jí)用戶構(gòu)建專(zhuān)屬安全城堡。
張旭東介紹，2006年前是病毒泛濫期，2007年到2012年屬于木馬猖獗期。“2012年后，我們已經(jīng)面臨高級(jí)威脅的雪崩期。”張旭東強(qiáng)調(diào)，APT的操縱者屬于“大玩家”，攻擊對(duì)象鎖定為高級(jí)別敏感信息，隱藏性強(qiáng)，并且攻擊手法多樣。2010年，震網(wǎng)利用微軟操作系統(tǒng)漏洞攻擊伊朗鈾濃縮設(shè)備的事件就是APT的經(jīng)典案例。
張旭東表示，該系統(tǒng)以可信應(yīng)用控制為主線，利用文件精確分析手段APT攻防系統(tǒng)，在組織機(jī)構(gòu)內(nèi)部，依據(jù)企業(yè)主機(jī)的文件屬性建立動(dòng)態(tài)“可信應(yīng)用集合”，可實(shí)現(xiàn)全網(wǎng)、全終端、跨平臺(tái)的靜態(tài)文件級(jí)和動(dòng)態(tài)行為級(jí)的云查詢、云鑒定、云追溯、云處理，以此來(lái)實(shí)現(xiàn)對(duì)APT的防御。
從安全威脅的演變過(guò)程來(lái)分析，當(dāng)下信息網(wǎng)絡(luò)面臨的威脅正在從普通病毒、木馬入侵向核心數(shù)據(jù)的竊取過(guò)渡，國(guó)際上已經(jīng)將APT攻擊定位為國(guó)家安全防御戰(zhàn)略。“每個(gè)信息化強(qiáng)國(guó)背后，都有一個(gè)強(qiáng)大的捕捉定向攻擊的技術(shù)支持”，張旭東說(shuō)。
據(jù)悉，目前總部位于深圳的某家全球IT企業(yè)的10萬(wàn)多終端、華北某省級(jí)內(nèi)網(wǎng)20萬(wàn)終端等組織已應(yīng)用該系統(tǒng)。