关注网络与数据安全

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:389710688) ,欢迎各位同仁加入!有其它问题,请联系站长“网路游侠”,QQ:55984512


中关村科学城云推介|内存安全构建全栈主机工作负载保护

2022-09-02 14:56 推荐: 浏览: 5字号:

摘要: 8月25日,“为好产品发声”——中关村科学城云推介活动网络安全专场活动在线上如约举行,安芯网盾受中关村网络安全与信息化产业联盟邀请参与此次专场活动。安芯网盾产品经理师一帅以“内存安全构建全栈主机工作负载保护”为主题,介绍了公司在内存安全新技术领域的探索和成果。...

8月25日,“为好产品发声”——中关村科学城云推介活动网络安全专场活动在线上如约举行,安芯网盾受中关村网络安全与信息化产业联盟邀请参与此次专场活动。安芯网盾产品经理师一帅以“内存安全构建全栈主机工作负载保护”为主题,介绍了公司在内存安全新技术领域的探索和成果。

近年来,随着攻防对抗的持续升级,网络攻击呈现出规模化、专业化的趋势,客户主机也面临更多的新型高级威胁,未知漏洞和新型攻击可以轻松绕过现有纵深防护体系,对客户主机和业务造成巨大的破坏。安芯网盾产品经理师一帅表示,主机所承载的核心是业务数据,可以将数据分为静态数据、暂态数据和动态数据三种形态:“静态数据”通常是指存储在存储器上的文件数据;“动态数据”一般指在信道中存在的数据,也可以理解为在传输中的数据;“暂态数据”主要是指内存数据,或临时存储的数据,断电就会清除。

当前针对暂态数据的安全防护机制是缺失的,而暂态数据所面临的风险是巨大的,主要表现在:存在明文数据,容易被窃取;安全访问控制机制往往会失效,内存中的未知行为难以被发现、难以分析和取证。如果基于木桶理论,将主机分为内存层、系统层和应用层,内存层就是最短的木板,而传统的防护机制在内存防护层面是空白的。

安芯网盾产品经理师一帅介绍道,安芯网盾基于内存安全的三层防护体系,能够很好地补足当前针对高级威胁防护的短板

·在内存层,采用内存保护技术,能有效防范内存攻击、二进制漏洞利用等威胁;

·在系统层,研发了NGAV-下一代反病毒引擎,通过行为分析技术,对恶意代码、入侵检测和未知漏洞实现有效防护;

·在应用层,采用RASP运行时安全防护技术,能很好防御web攻击、内存马、webshell、和中间件漏洞。

在深耕产品核心安全防护能力的同时,安芯网盾不断提升产品性能和稳定性,Agent的内存占用低于140M,CPU使用峰值低于5%,均值低于2%。同时,安芯神甲对windows系统、Linux系统和华为、海光、龙芯、兆芯、麒麟、统信等国产化系统都进行了适配,能够支持企业办公终端、VDI环境、域控环境以及服务器安全保护的多种部署场景。

安芯网盾的使命是保护数字世界的安宁,我们始终希望将我们在产品和技术上的积淀都能转化为客户的价值,为客户主机安全保驾护航。

联系站长租广告位!

中国首席信息安全官