金山私有云安全系统

金山私有云安全系统是基于私有云平台构建的智能终端安全运维管理解决方案。通过打造满足企业业务需求的独有安全基线，确保金山私有云安全系统可实时监测并发现各种违反用户终端业务策略的异常行为。
领先的风险与威胁识别模型，可动态模拟恶意软件入侵、系统异常行为、漏洞利用、威胁传播途径、程序安装、命令控制网络、目标动作等。及时发现、定位、清除、恢复、审计破坏业务系统稳定运行的各种异常与攻击行为，有效抵御日益复杂的APT攻击，帮助用户打造可视、可控的终端安全运维管理体系。
灵活部署　简单易用
终端运维　精确可控
单一产品　节省成本
1、基线定制
在充分了解用户运维环境的基础上，金山私有云平台会对用户环境中关键系统文件及系统内核资源调度机制进行全面的分类整理，并对其关键数据段与特征进行信誉标识，用以作为用户系统安全基线的关键组成部分。

2、上线测试
企业的安全基线定制完毕后，金山工程师会挑选部分客户机进行安装测试，以确保系统的平稳过渡，在整个测试过程中，工程师会监控测试机的终端行为，为安全基线的验收做准备。

3、改进和验收
根据对测试机行为的监控和分析，金山工程师会对业务环境中的基线做出改进和调整，将违反与企业业务特点不兼容的基线移入黑名单，量身打造企业合理的安全基线，完成对基线的验收。

4、全网部署
在安全基线定制和验收完毕后，金山工程师会根据企业的运维特点进行客户端统一部署，完成对全网的部署，整个部署过程简单快速，确保企业IT 生产环境的稳定过渡和运营。

金山私有云安全系统将便捷和可控的终端运维体验带给用户，帮助用户在节省运维成本的基础上，保障核心系统的绝对安全，实现业务的连续性。
通过对企业环境的实际考察，金山工程师会针对用户的运维环境制定专属的解决方案并构建满足企业环境的安全基线，及时检测、发现、清除威胁，为用户的数据安全、威胁防御提供有效控制。金山私有云平台还根据政府的"等级保护""分级保护""企业内控"相关政策制定策略管理帮助企业满足政府的相关要求，使企业信息终端具备保密性、完整性、可用性等特征。除此之外多级终端权限管理模式也为大型企业提供了便利的管理条件，系统通过监测自动生成的报表也为决策者的信息管理提供了有力依据。
金山私有云安全体系依托金山多年成熟的公共云安全平台，从上亿用户的终端使用习惯、存在的安全风险以及威胁触发条件等多方面因素综合建模，构建出一套基于终端的智能安全基线。在安全基线与管理员定义安全策略的控制下，实现不同规模企业或机构信息终端运维管理与安全防御的综合需求，彻底解决了传统杀毒软件与终端安全管理软件兼容效果不佳以及管理复杂等切实存在的难题。
系统从确保终端运维精确可控入手，以安全基线构建保障平台，单一产品实现终端保护、桌面管理和行为管理诸多功能，通过专属的安全基线系统可实时监测信息终端的细微变化，任何违反安全基线文件创建、文件注入、内容篡改的行为系统都会主动拒绝，智能的私有云平台将终端的各种漏洞上报给管理员，由管理员进行统一的检查和修复，系统还对信息终端中运行的各种应用与通信协议进行细粒度的识别、分析、管控，严格控制应用程序和违反策略的行为，实现信息终端的精确可控。

主要功能特点

未知威胁防御：金山私有云安全系统提供了基于终端安全基线的未知文件和异常调度检测机制，系统关键区域内的任何文件违反安全基线文件创建、文件注入、内容篡改等行为，都将实时被检测到，从而杜绝未知威胁的入侵。

智能漏洞管理：统一检查、修复、管理系统及各种应用补丁

程序应用控制：金山私有云安全系统通过对终端中运行的各种应用与通信协议进行细粒度的识别、分析、管控，实现对文件操作、内存及CPU资源调度、异常流量的精确监控，彻底限制下载、IM等未授权程序的使用。

基线策略管理：金山私有云将数年云计算积累的关键系统文件及系统内核态资源调度机制进行了全面的分类整理，并对其关键数据段与特征进行信誉标识，用以作为系统安全基线的关键组成部分，每个企业根据自身业务系统构造基线，任何违反基线策略的指令都不予以执行，金山私有云还根据重要性将客户机划分为核心、受限、公共和特权四种类型，用户可以针对计算机的性质制定灵活的管理策略。

风险评估与预警：金山私有云安全系统可以实时评估所有受控终端上运行的应用及协议，实现精确的应用及操作识别、兼顾受信与可控的白名单机制、异常行为的仿真、可视化运维管理、黑色产业链跟踪分析。

终端系统恢复：快速恢复因驱动或文件丢失引起的系统宕机