启明星辰云子可信产品介绍

云子可信产品介绍产品背景云子可信网络防病毒系统是启明星辰与腾讯合作，推出的面向企业市场的全面终端安全解决方案。启明星辰作为国内信息安全行业的领军企业，不但拥有横跨防火墙/UTM、入侵检测管理、网络审计、终端管理、加密认证等技术领域共计百余个产品型号，同时还是我国规模最大的国家级网络安全研究基地，完成包括国家发改委产业化示范工程，国家科技部863计划、国家科技支撑计划等国家级科研项目近百项。自1996年成立，十余年来一直致力于企业级网络安全产品、服务和解决方案的研发与推广，拥有丰富的企业级安全产品设计、开发经验。腾讯是国内最大的互联网企业之一，旗下腾讯安全拥有16年能力积累及8亿用户海量大数据运营经验，是中国最为领先的互联网安全产品、安全服务提供者，拥有腾讯电脑管家、腾讯手机管家两大永久免费的客户端安全软件。依托腾讯安全全球领先的第二代自研TAV反病毒引擎、全球最大安全云数据库及云查杀引擎三大技术，电脑管家已经为国内6亿终端提供安全防护服务，并相继在VB100、西海岸等多项国际权威反病毒评测中获得斩获证书，已然跻身全球防病毒领域领导者位置。启明星辰与腾讯合作推出的云子可信网络防病毒系统，融合了启明星辰在企业级安全市场运维管理方面丰富的产品经验，以及腾讯在终端安全防护领域的深厚技术积累，致力于为企业级用户提供终端级的全面安全防护。启明星辰和腾讯均为信息安全漏洞信息共享知识库CNVD工作委员会/技术合作单位、中国反网络病毒联盟ANVA成员单位、中国国家信息安全漏洞库CNNVD一级技术支撑单位。通过在这些国家级信息安全团体中的信息共享，能够在第一时间获得最新漏洞、恶意样本、恶意URL等信息，并通过实时的病毒库更新服务，为用户提供及时、周到的安全保护。产品特色云部署模式云子可信网络防病毒系统采用了目前最先进的云模式部署，一方面通过检测特征云的方式，不断收集各类可疑文件进行深入分析，并及时更新至病毒特征库中，为所有用户提供最新最全面的安全防护；另一方面，为企业级用户提供了云查杀的模式，对于客户端发现的可疑文件，其分析过程将可在内部搭建的私有云上进行，减少客户端PC的额外计算开销，提升用户的使用体验。云部署模式及云查杀一键安全云子可信网络防病毒系统充分考虑了终端安全产品用户使用习惯，摒弃了复杂的交互界面，提供一键式安全防护。安装终端软件的PC端和安装管理控制软件的服务器端，均可通过一次鼠标点击，完成本机/全网的安全检查，极大降低管理运维成本，提升工作效率。管理+安全云子可信网络防病毒系统不仅仅是杀毒软件，针对企业内网终端用户容易遇到的各类问题，如机器变慢甚至死机、关键信息泄露、越权的网络访问等，也提供了相应的解决方案。实现了真正意义上的完整终端管控安全解决方案。腾讯云管理服务器云检测规则更新用户终端用户终端用户终端可疑样本上报云检测规则更新用户私有云云分析结果可疑样本启明星辰官网服务器体验优化数据防泄密应用管理准入控制防病毒主动防御漏洞检查产品技术优势云子可信网络防病毒系统融合了启明星辰和腾讯两家公司的技术优势，力图为企业级用户提供最为优秀、高效的终端安全产品。不论是安全防护的能力还是适应企业用户管理运维的能力，均远超其他同类产品的表现。TAV反病毒引擎——世界领先的自主杀毒引擎TAV反病毒引擎是腾讯自主研发的高性能、低消耗反病毒引擎，对于木马、病毒、蠕虫、僵尸程序等均有极高的识别和处理能力。通过结合云查杀的虚拟执行技术，可以对各类复杂的，甚至是未知恶意代码进行完美识别和查杀，同时保证终端用户的使用体验。该引擎技术获得西海岸、VB100等权威评测机构的一致认可，并将病毒查杀能力提升至世界领先水平。安全云库——全球最大的恶意风险数据库安全云库是由腾讯运营，涵盖风险网址、诈骗电话、骚扰短信、银行账号黑名单、木马、APK等安全数据，利用腾讯海量的计算和存储资源，每天对上P的用户行为和程序运行过程进行数据建模，在大数据的基础上，利用机器学习的方法，来识别物联网上的恶意数据。通过连接至安全云库，云子可信网络防病毒系统可以为用户提供网址安全检测能力，避免由于访问恶意域名导致的各类损失，维护用户的安全上网环境。恶意代码分析技术——非签名机制未知攻击识别启明星辰ADLab作为国内成立最早的攻防技术研究实验室，多年来一直保持亚洲地区发布CVE漏洞数量领先的地位，在恶意代码分析技术方面也有着深厚的技术积累。云子可信网络防病毒产品采用了ADLab积累的基于静态行为分析和沙箱技术在内的多种技术，可以实现针对未知恶意代码的高精度识别。静态行为分析：已知病毒检测、文件加壳、导入表、专有静态特征匹配，SHELLCODE检测技术等沙箱技术：动态加载可疑样本后，监控可疑样本的所有重要行为，并与木马、病毒、僵尸等相关行为特征进行匹配，通过算法进行分析判定检测内容“国产化”——互联网+企业安全作为信息安全行业的领军企业，启明星辰已经成为政府、金融、能源、军队、运营商、制造等国内高端企业级客户的首选品牌：在政府和军队超过80%的市场占有率，政策性银行、国有控股商业银行、全国性股份制商业银行90%的覆盖率，为世界五百强中60%的中国企业客户提供安全产品及服务，三大运营商安全产品、服务和解决方案的提供商。这使得启明星辰对中国安全市场企业用户的安全需求了如指掌。腾讯则拥有超过6亿的软件装机量，通过大数据系统分析归纳了终端用户所可能面临的各类安全问题。企业市场的安全需求加上终端面临的安全问题，云子可信网络防病毒系统天然具备了企业级终端市场所需要的一切关键基因，通过两家公司多年以来的积累，形成了一整套适应中国国情特征的检测系统并成功应用于产品的设计理念中去。全面高效管理——大数据运维管理对于大型企业级用户而言，管理数量巨大的PC终端几近灾难：数据分析检索速度缓慢，终端状态难以统一，绕开集中管控现象时有发生。云子可信网络防病毒系统融合终端安全管理能力，提供了桌面防护、准入控制、外设管理等终端管理功能，全面保障终端的合规化。同时采用分布式全文检索技术Elasticsearch，轻松应对百万级海量数据的查询检索挑战。产品服务支撑启明星辰作为国内最专业的企业级安全产品/服务/解决方案的提供商，拥有分析中心UI虚拟机分析引擎文件接口UI结果展示评判结果分析数据任务调度系统管理虚拟机调度、控制及交互模块样本、环境要求管理虚拟机环境1启动虚拟机虚拟机状态综合分析算法数据存储数据存储结果行为监控样本结果关闭虚拟机加载样本客户端代理……样本文件管理虚拟机环境n启动虚拟机行为监控样本结果关闭虚拟机加载样本客户端代理静态分析引擎已知病毒检测木马特征检测Shellcode检测虚拟机管理丰富的大型安全项目（包括大型涉密项目）实施经验，在安全方面有着良好的基础理论和丰富的实践经验。启明星辰一向重视产品本地化的技术支持和服务，目前已经在各直辖市，省会（除台北外）及深圳、大连建立了分公司/办事处，建有本地化的技术支持中心，负责本地及周边的技术支持。同时，在充分学习腾讯运营经验的基础上，启明星辰组建了专门运营维护团队，为用户提供7×24小时的项目实施、工程售后维护、技术咨询服务、软件升级、故障处理等多个方面的技术支撑服务内容。