国内首款捕捉定向攻击云安全系统今发布

　　国内首款能捕捉定向攻击(APT)、实现高级威胁实时防御的云安全系统今天正式发布。

　　金山软件与金山网络于今年4月底共同出资成立“金山安全系统公司”，面向企业级云安全市场。金山安全系统公司副总裁张旭东今天举办的发布会上表示，持续定向攻击(APT)是有史以来危害性最大和复杂性最强的数字化环境的头号威胁，为此，金山打造了中国首个捕捉定向攻击的安全系统，即金山私有云安全系统，协助中国企业级用户构建专属安全城堡。

　　张旭东介绍，2006年前是病毒泛滥期，2007年到2012年属于木马猖獗期。“2012年后，我们已经面临高级威胁的雪崩期。”张旭东强调，APT的操纵者属于“大玩家”，攻击对象锁定为高级别敏感信息，隐藏性强，并且攻击手法多样。2010年，震网利用微软操作系统漏洞攻击伊朗铀浓缩设备的事件就是APT的经典案例。

　　张旭东表示，该系统以可信应用控制为主线，利用文件精确分析手段APT攻防系统，在组织机构内部，依据企业主机的文件属性建立动态“可信应用集合”，可实现全网、全终端、跨平台的静态文件级和动态行为级的云查询、云鉴定、云追溯、云处理，以此来实现对APT的防御。

　　从安全威胁的演变过程来分析，当下信息网络面临的威胁正在从普通病毒、木马入侵向核心数据的窃取过渡，国际上已经将APT攻击定位为国家安全防御战略。“每个信息化强国背后，都有一个强大的捕捉定向攻击的技术支持”，张旭东说。

　　据悉，目前总部位于深圳的某家全球IT企业的10万多终端、华北某省级内网20万终端等组织已应用该系统。