360云平台私有云
产品解决方案
目录
前言 (3)
安全风险现状 (3)
云安全解决方案 (4)
体系结构 (4)
工作方式 (5)
产品优势 (5)
"动静结合、全程查杀 (5)
极速私有云查杀 (5)
“响应快”“流量少” (6)
全网文件安全评估 (6)
多级管理架构 (6)
终端应用控制 (6)
顶尖的产品维护服务团队 (6)
典型部署 (7)
小型企业解决方案 (7)
中型企业解决方案(可联接互联网环境) (8)
中型企业解决方案(隔离网环境) (9)
大型企业解决方案 (10)
前言
以云计算、物联网和移动互联网为代表的新一代信息技术的迅猛发展,引领着计算机网络快步迈入“云时代”。新技术无可比拟的先进性,牵引着政府和企业的信息化建设逐步向“云”靠拢。享受新技术便利的同时,新的问题也随之出现。传统的企业安全软件无法满足企业在“云时代”的对于安全保障的全新需求。一款真正为企业量身定制的云安全系统--私有云应运而生。
近年来,企业所面临的安全问题越来越复杂,安全威胁正在飞速增长,尤其混合威胁的风险,如蠕虫、病毒、木马、APT攻击等,极大地困扰着用户,给企业的内部网络造成严重的破坏。如何为企业用户提供一个安全、稳定的企业内网使用环境成为一个日益突出的问题。奇虎360作为中国最大的互联网安全公司之一,360拥有国内规模领先的高水平安全技术团队,并一直以来秉承着“安全第一”的理念。我们根据具有代表性的客户网络环境、安全需求,分别制定相应的解决方案。我们按照两种方式来把目前的客户体分为一下两大类。
安全风险现状
随着计算机技术的不断发展,信息技术在企业网络中的运用更加广泛,信息安全问题也
显得尤为迫切。自从80年代计算机病毒出现以来,已经有数万种病毒及其变种出现,给计算机安全和数据安全造成了极大的破坏。而传统防病毒产品在应对新的终端安全威胁时效果欠佳,因为病毒来自与不同的传播途径,例如邮件,网页浏览,U盘的使用,高危程序的下载安装等多种途径,因此360认为企业需要同时结合多种技术手段来综合的治理企业所面临的安全问题,巩固企业安全防线。
通过安装防病毒软件的方式抵御计算机病毒的攻击是增强企业信息安全行之有效的方法。随着企业网络建成后,在网络范围内任何终端中病毒后都可能会快速传播到全网。因此必须通过企业级网络版防病毒软件将病毒或木马及时阻截到尽可能小的范围内。通过建立终端安全防护,设计一套满足企业未来发展的防病毒体系:建立网络系统的运维管理规范、技术体系标准,优化企业内网环境,减少病毒对企业员工的影响,提高员工的工作效率,为企业的快速发展提供保障。
云安全解决方案
360私有云安全系统是国内首款基于定制化云查杀技术及企业黑白名单的企业云安全解决方案,依托超过4亿终端用户的云安全体系,为企业打造的高度可控云安全解决方案。面对企业复杂的网络环境,提供内网云安全服务,能最大限度保障业务系统和数据安全,有效降低资源占用和运营成本。
体系结构
产品由三部分组成:
服务端、客户端和控制台,系统采用集中管理的工作模式,组件之间采用B/S工作模式,并支持多级部署和管理。
服务端
内网云安全系统的数据处理和存储中心,为全网客户端提供云安全服务。
客户端
安装在终端上,对计算机实现保护,上报终端安全状况,下载安全策略,及时处理
病毒,和服务端通讯并接受统一管理和升级
控制台
人机交互界面,通过浏览器的登录和管理,管理员可轻松实现全网终端部署、文件
审计,策略下发和报表查看等功能。
工作方式
360私有云安全把文件特征库置于企业
内网服务器端,无需连外网,终端可以通过
云查杀引擎直接调用内网服务器端特征库
执行查杀,其运算速度和数据量都远远超过
传统杀软的本地查杀引擎,实现全网协同作
战、集体防御的效果, 并允许企业根据业务
需求自由设定私有的文件的黑白名单,避免
内网软件出现误杀、漏杀。
产品优势
"动静结合、全程查杀
360私有云采用动静结合的多层次、全生命周期的病毒防御体系。结合了传统本地查杀引擎、360公有云查杀引擎、QVM-II机器学习查杀引擎、主动防御技术、沙箱技术、非白即黑的白名单策略等高级病毒查杀与防御技术,对病毒及恶意代码从进入网络、终端落地、运行时等生命周期的不同阶段进行多层过滤、动静结合、全程查杀。
极速私有云查杀
传统的企业杀软在进行全盘扫描时,会消耗大量CPU资源从而影响用户正常办公,而私有云在传统扫描的基础上,优化扫描技术,在带给用户极速云查杀体验的同时大幅度降低CPU资源占用,“静悄悄”的完成安全检查。