20200221_金山终端安全系统V9.0-技术白皮书(1)(1).pdfVIP

下载本文档

437
0
约1.78万字
约 17页
2022-05-26 发布于北京
举报
版权申诉

20200221_金山终端安全系统V9.0-技术白皮书(1)(1).pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

技术白皮书技术白皮书版权声明本文件所有内容受版权受中国著作权法等有关知识产权法保护，为北京金山安全软件有限公司（以下简称“金山安全软件”）所有。金山安全不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，金山安全保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。北京金山安全管理系统技术有限公司地址：北京朝阳区北三环东路 30 号中国建筑科学研究院 B 座 12 层网址：技术支持：400-033-9009 第 2 页，共 17 页技术白皮书目录第 1 章主要功能特点 4 第 2 章体系结构 7 2.1 系统中心 7 2.2 控制台 7 2.3 升级服务器 8 2.4 云引擎服务器 8 2.5 安全一体化平台 8 2.6 终端 8 2.7 安全设备联动 9 第 3 章工作方式 10 3.1 管理控制通信方式 10 3.2 边界防护工作方式 10 3.3 安全一体化平台工作方式 10 3.4 升级工作方式 11 3.5 漏洞扫描工作方式 11 3.6 虚拟化工作方式 11 第 4 章安全管理 14 4.1 登录管理限制 14 4.2 下级系统中心集中管理 14 4.3 终端集中管理 14 4.4 管理针对性细化（组策略） 15 4.5 安全日志集中获取、统计及管理 15 第 5 章终端安全 15 附录金山安全简介 17 第 3 页，共 17 页技术白皮书第1章主要功能特点  领先的云引擎金山终端安全系统 V9.0 将金山安全多年运营与积累的核心云安全技术全面整合到产品当中，依托金山公有云的业内领先优势，为企业提供数倍于传统企业杀毒软件的能力的同时，终端资源占用相对于传统本地库的杀毒软件大为降低。  边界联动防御通过对外界程序进入电脑的监控，与云端及动态行为分析系统联动，阻止威胁于入口之外，拦截私有敏感行为，迅速发现未知新威胁,使其在尚未被运行时即可被判定为安全或不安全，上报至信息管理中心，便于追溯恶意程序的来源、感染路径。这样管理员清晰找出企业内部边防的薄弱地带，最大限度地保障对企业内部计算机的安全防护。  动态行为分析对通过边界联动防御上报来的未知文件，进行全生命周期内的行为分析。在规模化的虚拟机中分析文件的进程操作行为、文件操作行为、系统配置操作行为、网络通信行为等关键行为，提供系统运行过程中的截图；通过这些行为组合综合判断是否为安全的文件。  铠甲防御系统铠甲防御技术是一款完美的结合金山云引擎的终端云主动防御技术，铠甲防御技术中的行为拦截模式，是基于多步行为的综合判定，是拥有广谱特征匹配的启发式行为判定。拥有广谱特征匹配的启发式行为判定就是指一个规则可以对应很多种的行为和一些行为