将安全威胁拒之门外!安芯网盾&麒麟软件打造高级威胁防护方案


aihuafeng66t
克里斯蒂亚诺诺 2023-12-30 22:24:52 51996
分类专栏: 资讯

难发现、难检测、难处理!内存攻击(ROP、堆栈属性攻击、缓冲区溢出、内存代码片段、傀儡进程等)、无文件攻击、0day漏洞利用等新型攻击方式,可以轻松绕过传统的安全检测机制,给现有的安全防护体系带来较大的安全挑战。

 

新型攻击手段的出现为不法分子提供了更多攻击的通道和漏洞,基于流量分析、日志检测和静态特征检测等传统分析技术的防护类产品已无法满足企业需求,更有效的高级威胁攻击检测防护迫在眉睫。安芯网盾携手麒麟软件共同打造高级威胁防护解决方案,基于银河麒麟高级服务器操作系统V10,在保证运行环境安全、稳定、高效、灵活的基础上,打造了内存保护系统,借助内存保护技术把安全防护能力从应用层、系统层下沉到硬件层,在程序运行态着手解决威胁检测和防护,先人一步,将安全威胁拒之门外。

方案通过监控内存访问动作和基于CPU指令执行的行为分析判断内存访问行为及程序运行的合理性,识别出异常访问或恶意代码的攻击行为,关闭恶意程序运行阻断攻击者的进一步入侵,解决一系列未知威胁问题,可为政府、金融、运营商、教育、医疗、互联网、大型企业等行业客户构建基于内存保护的服务器安全防护体系,检测高级威胁,提供全面溯源能力,切实有效保障用户核心业务的连续性和核心数据的安全性。

 

• 全面兼容自主创新:基于银河麒麟高级服务器操作系统V10,兼容国产CPU架构,为国产终端主机提供全面安全防护能力。

 

• 主机立体防护能力:采取行为分析、上下文关联分析等技术,对异常内存执行动作、程序敏感行为动作进行监控,结合专家系统对敏感行为集进行分析,识别威胁。

 

• 防护未知威胁能力:从CPU和内存层面出发,通过行为分析的方式进行攻击检测和防护,针对未知威胁能达到和已知威胁同样的防护能力。

主动防御,提升部委用户业务系统安全性

 

在某部委内存安全防护系统建设项目中,通过采用本方案建设内存安全防护体系,提升主动防御能力,增加业务系统服务器安全性,为现有的安全防护措施提供了有效补充。在攻防测试期间,恶意样本下发至被监控主机进行ROP内存攻击时,成功触发内存防护机制,并实时拦截攻击行为,上报安全事件。

行为拦截,阻断大型国企新型木马攻击

 

为满足某大型国企安全防护要求,采用本方案为企业核心业务系统部署内存安全防护系统,帮助客户补足无文件攻击、未知威胁攻击的防护能力。在实际使用中,防护系统多次成功发现新型内存木马攻击和恶意代码上传等事件,防护系统在恶意代码内存攻击阶段成功触发攻击行为链检测机制,实现行为拦截,风险预警,最终未形成安全事件。

安芯网盾作为麒麟软件安全生态联盟成员之一,多年来与麒麟软件紧密合作,持续推动安全产品适配互认证及联合解决方案打造。未来,双方将继续加强在安全行业的深度合作,打造更安全、更稳定、更高效、更易用的国产化自主创新生态链,共同守护我国千行百业的数据安全。

网站声明:如果转载,请联系本站管理员。否则一切后果自行承担。

本文链接:https://www.xckfsq.com/news/show.html?id=32818
赞同 0
评论 0 条
克里斯蒂亚诺诺L1
粉丝 0 发表 307 + 关注 私信
上周热门
如何使用 StarRocks 管理和优化数据湖中的数据?  2935
【软件正版化】软件正版化工作要点  2854
统信UOS试玩黑神话:悟空  2811
信刻光盘安全隔离与信息交换系统  2702
镜舟科技与中启乘数科技达成战略合作,共筑数据服务新生态  1235
grub引导程序无法找到指定设备和分区  1205
点击报名 | 京东2025校招进校行程预告  162
华为全联接大会2024丨软通动力分论坛精彩议程抢先看!  160
2024海洋能源产业融合发展论坛暨博览会同期活动-海洋能源与数字化智能化论坛成功举办  156
金山办公2024算法挑战赛 | 报名截止日期更新  153
本周热议
我的信创开放社区兼职赚钱历程 40
今天你签到了吗? 27
信创开放社区邀请他人注册的具体步骤如下 15
如何玩转信创开放社区—从小白进阶到专家 15
方德桌面操作系统 14
我有15积分有什么用? 13
用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
如何让你先人一步获得悬赏问题信息?(创作者必看) 12
2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
中央国家机关政府采购中心:应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8

加入交流群

请使用微信扫一扫!