由獵豹移動公司面對企業(yè)級用戶推出的，國內(nèi)首款基于IT生產(chǎn)環(huán)境打造的智能應(yīng)用白名單解決方案。
金山私有云安全系統(tǒng)的定義
金山私有云是什么?
金山辦公私有云是由金山網(wǎng)絡(luò)面對企業(yè)級用戶推出的，國內(nèi)首款基于IT生產(chǎn)環(huán)境打造的智能應(yīng)用白名單解決方案，他依托金山歷年來在反病毒行業(yè)的經(jīng)驗積累和金山強大的云安全技術(shù)，實現(xiàn)最精確的威脅文件收集；實現(xiàn)IT生產(chǎn)環(huán)境動態(tài)的智能分析與監(jiān)控；幫助企業(yè)打造基于智能安全基線的IT運維環(huán)境，洞悉IT生產(chǎn)環(huán)境任何微小的變動；實現(xiàn)IT生產(chǎn)環(huán)境的可視、可信、可控、可回溯、可審計功能.
金山云安全系統(tǒng)的功能及功能模塊
金山私有云能做什么?
他充分利用金山安全云的病毒防范查殺能力進(jìn)行常規(guī)病毒防御和處理，并可以良好的防范未知病毒；且可以捕獲和攔截專門的點對點木馬或個案攻擊程序；對于灰文件一樣可以設(shè)定安全策略予以處理；
他可以幫助用戶輕松建立企業(yè)安全生產(chǎn)環(huán)境；通過建立安全基線后可以快速修復(fù)被攻擊的或出現(xiàn)異常系統(tǒng)；企業(yè)管理員可以靈活部署應(yīng)用白名單，實時監(jiān)測it生產(chǎn)環(huán)境，通過對IT生產(chǎn)環(huán)境動態(tài)的智能分析，根據(jù)不同安全策略可以自由掌控網(wǎng)絡(luò)內(nèi)文件流動狀態(tài)，避免病毒爆發(fā)。最終確保企業(yè)運維環(huán)境的安全。
金山辦公私有云都有哪些功能模塊?
生產(chǎn)環(huán)境保護——基于安全基線管理，構(gòu)建可信IT生產(chǎn)環(huán)境；
未知威脅防御——集反病毒、反釣魚、未知攻擊檢測等功能；
終端邊界防御——以終端為邊界切斷惡意軟件的感染渠道；
程序應(yīng)用控制——防止員工濫用軟件，優(yōu)化終端使用體驗；
威脅源監(jiān)控——快速威脅定位，便于事后安全取證；
智能漏洞管理——統(tǒng)一檢查、修復(fù)、管理系統(tǒng)及各種應(yīng)用補??；
終端系統(tǒng)恢復(fù)——快速恢復(fù)因驅(qū)動或文件丟失引起的系統(tǒng)宕機；
爆發(fā)式病毒阻斷——快速定位惡意攻擊觸發(fā)條件，有效阻斷由0day引發(fā)的蠕蟲、木馬、后門等惡性攻擊行為。
金山云安全系統(tǒng)服務(wù)對象
私有云適合什么企業(yè)使用?
需要100%技術(shù)安全和生產(chǎn)環(huán)境安全管理的企業(yè)；
擔(dān)心與公有云的信息交換帶來泄密風(fēng)險的企業(yè)；
企業(yè)網(wǎng)絡(luò)環(huán)境復(fù)雜，大量桌面不能直接連接互聯(lián)網(wǎng)，無法享受專業(yè)廠商“云安全”的快速響應(yīng)服務(wù)的企業(yè)；
擔(dān)心會遭受采用“定制間諜軟件”被點對點攻擊的企業(yè)；
對于灰色地帶或影響員工效率的軟件，需要進(jìn)行控制和安全確認(rèn)的企業(yè)；
金山云安全系統(tǒng)與傳統(tǒng)殺毒軟件的區(qū)別
私有云和傳統(tǒng)殺毒軟件有什么不同?
早期的殺毒軟件通過“黑名單”也就是病毒庫來抵御病毒；傳統(tǒng)的云全軟件除了“黑名單”外還通過“白名單”也就是確認(rèn)正常文件庫來進(jìn)行輔助安全分析；
但不論是哪一種方式，對于大量的灰色文件或雖然屬于正常文件，但可能對于特定生產(chǎn)環(huán)境造成干擾的文件都無可奈何。
而金山辦公私有云通過金山獨有業(yè)界最精確的IT環(huán)境應(yīng)用控制與文件標(biāo)識計算，針對企業(yè)生產(chǎn)環(huán)境需求，進(jìn)行動態(tài)確認(rèn)和安全基線建立，可以輕松解決這類問題
金山云安全系統(tǒng)的部署方式和工作方式
私有云都有哪些安裝部署方式?
1、內(nèi)網(wǎng)私有服務(wù)器解決方案
總部部署私有云系統(tǒng),私有云服務(wù)器連接互聯(lián)網(wǎng)或通過網(wǎng)閘或通過安全認(rèn)證的工具同步,
通過私有云服務(wù)器頁面，提供客戶端下載，部署到各分部
通過統(tǒng)一Web控制臺實現(xiàn)全網(wǎng)統(tǒng)一管理
2、連鎖型及小型企業(yè)解決方案（托管模式）
舊金山提供云平臺托管服務(wù)
通過企業(yè)專有頁面，提供客戶端下載，部署到各分部;
通過企業(yè)賬號登錄金山KingCloud云平臺統(tǒng)一管理分支機構(gòu)
私有云如何保證系統(tǒng)安全?
私有云系統(tǒng)通過三個步驟即可輕松保障系統(tǒng)安全：
1、云查殺 通過對企業(yè)生產(chǎn)環(huán)境進(jìn)行客戶端部署和基線檢測完成對于生產(chǎn)環(huán)境中系統(tǒng)安全的的評估，并以此作為一個安全基線。
2、云防御 掃描審查新增的關(guān)鍵文件，實現(xiàn)管理員對于生產(chǎn)環(huán)境發(fā)生變化時的控制。管理員可以通過金山辦公云安全中心的支持，實現(xiàn)對組織內(nèi)文件的自主控制，例如建立私有的黑白特征庫對生產(chǎn)環(huán)境實現(xiàn)可控的動態(tài)發(fā)展。
3、云修復(fù) 對于病毒木馬及其他針對懷安全活動產(chǎn)生破壞的生產(chǎn)環(huán)境。管理員可以通過金山云安全中心的支持、服務(wù)協(xié)助，通過預(yù)先建立的安全基線記錄自主針對被破壞的生產(chǎn)環(huán)境進(jìn)行恢復(fù)。
金山企業(yè)安全軟件服務(wù)政府成功案例（一）
金山毒霸助力酒泉發(fā)射基地氣象服務(wù)“酒泉基地”評委經(jīng)過對不同品牌的安全性、查殺毒功能和服務(wù)等方面詳盡的了解和對比，金山毒霸網(wǎng)絡(luò)版2.0脫穎而出。
通過對國內(nèi)外眾多殺毒軟件產(chǎn)品的精心比較和試驗后，酒泉衛(wèi)星發(fā)射基地氣象部門最終選擇了金山毒霸網(wǎng)絡(luò)版2.0作為專用的殺毒軟件，為我國的載人航天以及衛(wèi)星發(fā)射任務(wù)保駕護航。
在眾多國內(nèi)外殺毒軟件紛紛落選之際，金山毒霸最終成功入主酒泉衛(wèi)星發(fā)射基地，成為落戶酒泉衛(wèi)星發(fā)射基地氣象部門的唯一殺毒軟件品牌，這是金山毒霸今年在政府采購、遠(yuǎn)程教育、電力電信等部門紛紛中標(biāo)后的又一大杰作。金山毒霸在國內(nèi)外品牌的圍剿中脫穎而出，頗為引人關(guān)注。
酒泉衛(wèi)星發(fā)射基地氣象部門負(fù)責(zé)人劉主任介紹：金山毒霸能成為我們的首選，是在與國內(nèi)外眾多殺毒軟件的安全大比武中輕松勝出。由于在整個載人航天計劃中，氣象保障起到了舉足輕重的地位，比如發(fā)射場系統(tǒng)、著陸場系統(tǒng)、測控通信系統(tǒng)以及為保證宇航員安全的應(yīng)急救生系統(tǒng)。我們主要的任務(wù)就是獲取航天環(huán)境信息并預(yù)測其未來變化，趨利避害，保障載人航天活動的安全，在不同的環(huán)境條件下，有效運用載人航天技術(shù)，順利完成載人航天任務(wù)。
正因為我們工作的重要性，我們的網(wǎng)絡(luò)和電腦對于安全的防護非常的嚴(yán)格，哪怕輕微的差錯都會使整個載人航天計劃失敗，因此在選擇殺毒防護軟件的時候，我們對產(chǎn)品的使用以及防殺毒等都有嚴(yán)格要求。在國內(nèi)外眾多殺毒軟件品牌中，“酒泉基地”評委經(jīng)過對不同品牌的安全性、查殺毒功能和服務(wù)等方面進(jìn)行詳盡了解和對比，最終，金山毒霸網(wǎng)絡(luò)版2.0，在眾多知名品牌中脫穎而出。
此次酒泉衛(wèi)星發(fā)射基地氣象部門采購的是以金山毒霸網(wǎng)絡(luò)版2.0為主的殺毒軟件。該軟件具有全網(wǎng)漏洞掃描及自動修復(fù)、跨地域分級管理功能，支持各種應(yīng)用環(huán)境，并率先提出主動升級、實時防御等安全理念。
在安全問題上，金山做的比用戶想到的更多，這與中國的航天人員一絲不茍的專業(yè)精神高度吻合。當(dāng)?shù)弥鹕蕉景猿蔀橹袊教焓聵I(yè)的合作伙伴時，金山軟件主管毒霸的副總裁王全國表示，金山毒霸進(jìn)入酒泉衛(wèi)星發(fā)射基地后，我們首先感到的是自豪。不管是一個企業(yè)還是每一個中國人，能為中國的航天事業(yè)做出自己的貢獻(xiàn)都會感到很驕傲的。緊接著，就是感覺到任務(wù)很重，壓力很大。航天的單子不好接，一旦產(chǎn)品出問題或者后續(xù)服務(wù)沒跟上，無論對用戶本身還是金山公司來說，后果都不堪設(shè)想。他介紹，除了保證產(chǎn)品本身的品質(zhì)之外，金山的技術(shù)人員給用戶還提供了更為詳細(xì)，更為專業(yè)的服務(wù)。
許多病毒都兼具間諜、網(wǎng)絡(luò)釣魚和蠕蟲等多重破壞手段，許多病毒都能將被感染機器的文件和數(shù)據(jù)自動向外部發(fā)送。同時，航天方面的信息和技術(shù)資料也是各國情報部門極為看重的寶貴資料，在黑客橫行、各國之間信息對抗日益激烈的今天，網(wǎng)絡(luò)防泄密成為信息安全最重要的任務(wù)之一。行業(yè)人士分析，金山毒霸在企業(yè)級服務(wù)方面近日連獲大單，多點開花，主要得益于兩個方面：
首先，金山軟件在產(chǎn)品開發(fā)中充分考慮到國內(nèi)網(wǎng)絡(luò)環(huán)境的特殊性，同時大量使用其核心技術(shù)研究部門的先進(jìn)成果，使得金山的產(chǎn)品與航天網(wǎng)絡(luò)的要求不謀而合，所以深得航天系統(tǒng)的青睞，使得金山在航天信息安全市場擁有了很好的口碑。
其次，金山毒霸對于客戶的服務(wù)在國內(nèi)同類產(chǎn)品的競爭中也是非常先進(jìn)和體貼的。7月份與中國軟件協(xié)會聯(lián)手，為中小企業(yè)推出了一系列的普及工程，使國內(nèi)的許多中小企業(yè)感受到了信息安全的重要性，也從金山軟件這里獲得了許多的實惠。11月金山區(qū)在國內(nèi)推出了信息安全服務(wù)中心，安全中心的成立就是充分考慮到企業(yè)網(wǎng)絡(luò)發(fā)展的特點以及國內(nèi)網(wǎng)絡(luò)環(huán)境的復(fù)雜性而提出的，在北京、上海市等大城市設(shè)有服務(wù)中心，第一時間為用戶提供更加完善的金山式服務(wù)。
目前，首批金山毒霸2.0已經(jīng)在酒泉衛(wèi)星發(fā)射基地氣象部門安裝完畢，正在為航天人員提供安全的網(wǎng)絡(luò)環(huán)境，為我國的航天事業(yè)盡一份綿薄之力。
金山軟件副總裁王全國表示，接下來的一段時間，金山公司將憑借自己在企業(yè)級產(chǎn)品中的技術(shù)優(yōu)勢，將逐步擴大金山毒霸網(wǎng)絡(luò)版在國內(nèi)市場的投入，逐步擴充網(wǎng)絡(luò)版銷售的隊伍，為用戶更好的服務(wù)，爭取成為國內(nèi)網(wǎng)絡(luò)版殺毒產(chǎn)品的重要力量。
金山企業(yè)安全軟件服務(wù)政府成功案例（二）
金山毒霸為“貴州電建”網(wǎng)絡(luò)安全保駕護航背景
貴州電力建設(shè)第二工程公司始建于1958年，為國家一級火電建筑安裝大型綜合性施工企業(yè)，經(jīng)常性承建各類火力發(fā)電廠、變電站以及核電站的整體建筑和安裝工程。經(jīng)過長期的信息化建設(shè)，貴州電建二公司建立起了完善的信息化辦公管理平臺。然而就在獲得大幅收益的同時，來自網(wǎng)絡(luò)傳播日益嚴(yán)重的病毒威脅也令其網(wǎng)絡(luò)系統(tǒng)管理者非常迫切地希望建立起一套可靠高效的病毒防護體系。
安全需求
貴州電力建設(shè)第二工程公司擁有比較龐大復(fù)雜的網(wǎng)絡(luò)系統(tǒng)，2000多臺計算機及服務(wù)器，由公司總部局域網(wǎng)及子公司局域網(wǎng)、基地局網(wǎng)、各項目工程部局域網(wǎng)通過 VPN方式互聯(lián)而成，主要用于開展公司內(nèi)部的辦公自動化，PMS系統(tǒng)及各種日常事務(wù)，網(wǎng)絡(luò)節(jié)點分布于全省各地。其系統(tǒng)環(huán)境擁有包括Web服務(wù)器、郵件服務(wù)器、文件服務(wù)器、域名服務(wù)器、數(shù)據(jù)庫服務(wù)器、基于unix的系統(tǒng)、以及Microsoft Windows 9X、Microsoft Windows 2000、Microsoft Windows 2003和Microsoft Windows NT Server 4.0操作系統(tǒng)的混合。
方案選型
反病毒體系建立預(yù)期目標(biāo)確定后，貴州電建網(wǎng)絡(luò)管理人員即對現(xiàn)今知名的若干信息安全廠商及其產(chǎn)品進(jìn)行了考察及選取，通過與金山毒霸的技術(shù)支持工程師接觸溝通，他們認(rèn)為以金山毒霸網(wǎng)絡(luò)版2.0為核心的反病毒體系正是其所需要的， “我們進(jìn)行了慎重地對比選取，產(chǎn)品試用范圍包括國外一些著名的信息安全廠商，但因為金山毒霸產(chǎn)品的優(yōu)秀品質(zhì)及其工作人員的專業(yè)態(tài)度，我們最終決定支持自己優(yōu)秀的民族品牌?！?/p>
強大高效的反病毒管理
貴州電建二公司總部的信息中心是其數(shù)據(jù)信息中心節(jié)點，基于管理可行性考慮，金山毒霸的工程師建議將反病毒體系的中央管理節(jié)點管理中心亦部屬于此。同時，各跨地域分支網(wǎng)絡(luò)中中分別部屬二級節(jié)點系統(tǒng)中心，這樣便形成了多級反病毒管理層次。
金山毒霸網(wǎng)絡(luò)版的管理操作均通過基于WEB的控制臺進(jìn)行，這為貴州電建二公司的網(wǎng)絡(luò)管理者移動操控提供了前提。他們的網(wǎng)絡(luò)管理人員經(jīng)常需要出差進(jìn)行技術(shù)交流考察，現(xiàn)在他們可以通過遠(yuǎn)程VPN客戶端訪問管理中心控制臺，時刻了解公司網(wǎng)絡(luò)的最新安全狀態(tài)，并為潛在的病毒威脅做好充分準(zhǔn)備。
系統(tǒng)中心的金山毒霸網(wǎng)絡(luò)版的二級管理節(jié)點，其有自身的控制臺，亦能夠接受管理中心的統(tǒng)一管理?，F(xiàn)在貴州電建二公司的網(wǎng)絡(luò)管理人員能夠在總部對駐外的兩個分廠局域網(wǎng)進(jìn)行反病毒操控，病毒信息、客戶機安全狀態(tài)等均可通過圖形化的信息反饋獲得。貴州電建二公司的網(wǎng)絡(luò)管理人員表示：“金山毒霸網(wǎng)絡(luò)版的先進(jìn)可靠操控功能使我們的管理實現(xiàn)了低成本延展?！?/p>
智能快速的更新升級
貴州電建二公司的網(wǎng)絡(luò)管理人員希望在公司總部即能實現(xiàn)對各跨地域分支網(wǎng)絡(luò)的反病毒統(tǒng)一管理控制，各跨地域分支網(wǎng)絡(luò)應(yīng)接受總部統(tǒng)一同步控制。同時，整個反病毒體系應(yīng)該能夠及時得到升級更新，這不僅包括獲得最新的病毒定義，更包括由反病毒體系供應(yīng)商提供的持久的功能擴充以應(yīng)對快速變化的威脅。
金山毒霸網(wǎng)絡(luò)版擁有獨立的級聯(lián)升級架構(gòu)，主升級服務(wù)器部署在了貴州電建二公司的網(wǎng)絡(luò)管理人的信息中心，各跨地域局域網(wǎng)均部署了二級升級服務(wù)器，能夠獨立從金山毒霸升級中心下載更新，之后完成對本地計算機的自動分發(fā)。同時，為了充分保障公司業(yè)務(wù)的正常運行，升級均設(shè)在下班時間。
“現(xiàn)在我們無需關(guān)注全網(wǎng)的反病毒升級，因為金山毒霸網(wǎng)絡(luò)版已從最易用可靠的角度為我們考慮了這一點?！辟F州電建二公司的網(wǎng)絡(luò)管理人員表示。
收益
成本節(jié)省以及更出色的可靠性和效率提升貴州電建二公司的網(wǎng)絡(luò)管理人員非常贊賞金山毒霸網(wǎng)絡(luò)版高效可靠的管理功能，他們認(rèn)為公司網(wǎng)絡(luò)的反病毒工作徹底擺脫了以往的被動局面： “由于我們采用以金山毒霸網(wǎng)絡(luò)版為核心的反病毒體系，現(xiàn)在公司總部包括分支網(wǎng)絡(luò)為病毒防護所需花費的人力資源大幅減少，我們有更多的精力專注于網(wǎng)絡(luò)其它應(yīng)用方面的工作，金山毒霸為我們提供了一套真正達(dá)到成本節(jié)省與風(fēng)險降低最佳平衡的反病毒解決方案。”
漏洞掃描功能提升系統(tǒng)安全性金山毒霸網(wǎng)絡(luò)版獨創(chuàng)的全網(wǎng)漏洞掃描及修復(fù)功能使貴州電建二公司的網(wǎng)絡(luò)管理者可在管理節(jié)點對全網(wǎng)所有客戶機系統(tǒng)漏洞統(tǒng)一進(jìn)行掃描，并集中安裝補丁；特有的通過Proxy（代理）下載補丁方式極大降低了對外帶寬的占用，保證了貴州電建二公司的網(wǎng)絡(luò)的正常使用。
金山毒霸提供的不僅僅是優(yōu)質(zhì)的產(chǎn)品 金山毒霸提供的技術(shù)支持及安全相關(guān)協(xié)助對貴州電建二公司的網(wǎng)絡(luò)的安全建設(shè)產(chǎn)生了積極的影響。從方案設(shè)計起，金山毒霸的工程師即與其網(wǎng)絡(luò)管理人員保持著密切的溝通聯(lián)系。同時，金山毒霸亦提供了相當(dāng)?shù)慕ㄗh，積極協(xié)助了貴州電建二公司基于網(wǎng)絡(luò)安全的安全管理規(guī)章流程制定，非技術(shù)原因的潛在威脅一直以來是金山毒霸的關(guān)注點之一。
現(xiàn)在，貴州電建二公司的網(wǎng)絡(luò)管理人員可以放心的專注于公司信息化建設(shè)，正如他們所說：“為公司經(jīng)營管理提供便捷的信息化平臺是我們工作的職責(zé)，但這均需構(gòu)建在安全可靠的網(wǎng)絡(luò)系統(tǒng)環(huán)境之上。通過與金山毒霸的合作，公司網(wǎng)絡(luò)防御病毒威脅的能力得到了質(zhì)的提升，我們希望將這種合作關(guān)系長久的持續(xù)下去?！?/p>
參考資料 >