启明星辰发布国内首个网关级APT防御解决方案

2014年7月4日13:58飞象网

[淘股吧]

7月3日，启明星辰公司发布国外首个网段级APT防御解决方案——私有云防护。私有云防护是通过一套应对已知/未知恶意代码功击、0day/1day漏洞等功击的辨认系统启明星辰防火墙，与若干网段设备联动实现的，属于网段级中级安全防御解决方案。

私有云防护的发布，给业界带来了高性能、高检查率、易操作、实时防御等方面高度统一的网段级APT防御解决方案，为用户带来了迄今最完美的基于网段的APT防御体验，为信息安全技术发展写下了浓墨工笔的一笔。

启明星辰以“安全需求为导向”作为产品研制的指导思想，十多年来开发出多款着力满足用户需求的安全产品，从网路融合型防火墙到业务融合型UTM安全网段，再到防御融合型安全解决方案，私有云防护就是防御融合型方案中最具代表的一类，具有如下技术亮点：

0day/1day漏洞检测：对于漏洞同时进行静态和动态两种方法进行测量，已知、未知的漏洞均能测量。已知漏洞辨识主要借助文档格式解析，针对已知漏洞的格式信息构造条件进行测量启明星辰防火墙，目前早已支持超过40种文档格式溢出漏洞的辨识；未知漏洞辨识主要通过静态启发辨识技术（通过对的辨识，因而对溢出类型的文档进行静态辨识，最终测量出未知漏洞）实现。对于特定漏洞可以给出相关的漏洞编号（比如CVE编号）；

针对性的环境模拟能力：私有云系统采用虚拟化技术搭建，达到对系统的安全保护和快速恢复，通过对虚拟机的负载均衡，可并发同时剖析多个任务，为快速剖析样本提供基础；

海量已知病毒辨识能力：启明星辰私有云系统拥有超过8000万的海量知识库，实现了对大量已知的恶意程序的过滤。

启明星辰网段级APT防御解决方案克服了现有大多数APT解决方案未能实现全面APT防护的问题，同时还解决了单一网段产品的转发性能与安全防护疗效相冲突的问题。据悉，“过于复杂的工作路径促使用户在各功能模块间疲于奔命”的技术困局也被攻占。

十多年来，启明星辰一直走在国外信息安全厂商的前列。现在，启明星辰私有云防护为业内安全产品强调了防御融合的发展方向，再度推动了国外信息安全技术新潮。