网站安全利器—浪潮“云戟”首次亮相

备受瞩目的2015中国互联网安全大会(ISC2015)即将于9月末在京举行。作为亚洲地区信息安全领域最大规模、最具专业性的年度会议，ISC2015不仅聚焦国家网络空间安全、共谋信息安全产业发展，更会带来最前沿的安全技术研究成果。作为中国主机安全的第一品牌，浪潮将携带业内领先的主机安全软硬件一体化整体解决方案参加本届大会，同时面向“互联网小微企业”推出一款“免费”的网站安全加固产品——“云戟”。

万众创新，浪潮“云戟”为创业企业而生

今年两会上，李克强总理在政府工作报告中指出要把“大众创业、万众创新”打造成推动中国经济继续前行的“双引擎”之一。而来自民间的创业者，更具创新性，正在以新的商业模式，满足消费者新的需求。如今，创业和创新都离不开互联网，而作为宣传企业形象、展示创新果实、赢取无限商机和加速企业规模增长的重要舞台，企业网站的作用和价值在“互联网+”的大背景下显得格外醒目。

小微企业是推进国民经济持续健康发展的重要力量，是经济稳定增长不可忽视的一支生力军。而众多小微企业想要发展壮大，必然会铺天盖地的应用互联网创新技术来增强竞争力，这自然少不了公有云技术中的云主机业务。云主机租用为小微企业打开了低成本成长的大门，为企业带来实实在在的便捷与效益。但是，由于小微企业在初创阶段，存在网络风险意识薄弱、资金不足或是缺少专业网站安全防护人员等问题，更容易沦为黑客攻击的受害者。许多小微企业租用的云主机网站一直处于“裸奔”状态，黑客仅靠简单的攻击手段，利用漏洞后门就可以导致其瘫痪。更有甚者，一些小微企业的网站从未进行过数据备份，一旦遭到攻击，不但会导致用户信息泄露，企业受到重创，甚至核心数据泄露，直接导致企业倒闭。为了改变互联网小微企业网站的安全现状，帮助大众创业者有效应对日益严峻的Web网站攻击行径，浪潮推出了“云戟”。

浪潮集团信息安全事业部副总经理蔡一兵表示：“快速增长是互联网小微企业在起步阶段的典型特征，也是面对市场竞争残酷性的有效方法。这就决定了用户将有限的启动资金用于业务创新，但无暇顾及网站安全。而已经稍具经济实力的企业也很少能够自己处理托管网站服务器的安全加固，因此会选择第三方安全运维，这增加了数据泄漏的可能性。在信息安全已经成为国家安全战略的格局中，浪潮作为民族企业的代表，有能力、有义务、有责任帮助互联网小微企业提升网站安全性，协助互联网小微企业在互联网+时代聚焦业务创新。”

量身定制，网站安全进入“免费时代”

云戟”免费， 为小微企业网站安全，特别是互联网网小微企业扎推的游戏私服、资讯论坛、网上社区、产品门户、电子商务、个人博客等网站 提供了可靠保障，解决了资金有限、专业人员匮乏、外包泄密风险等一系列影响业务快速发展的需求矛盾。“云戟”的核心技术来自浪潮SSR主机安全增强系统，该产品在主机安全市场的占有率已经连续多年保持国内第一，并在政府、能源、金融、交通、企业、教育等行业得到广泛、成熟的应用。从产品定位上看，“云戟”是一款面向中小微企业用户的“驱动级”网站防护软件，通过给操作系统和网站配置合理的安全策略，控制特定的用户/进程对系统重要资源拥有合理的权限，防止恶意用户、非法进程、病毒、木马等随意破坏系统重要资源和网站等，从而保护用户网站安全。

“云戟”针对互联网/公有云小微企业的网站应用特点打造，实现智能配置，一键防护。用户不懂安全没关系，不懂技术也没关系，“云戟”有7类建站程序模板，内置网站防护策略，比如Apache部署的PHP网站，IIS部署的ASP.NET网站，tomcat部署的JSP网站以及WebLogic部署的JSP网站等。通过智能识别系统中存在的网站类型，自动导入特定网站的防护模板，实现智能配置，一键搞定安全问题。

针对Windows系统的漏洞攻击，“云戟”采用白名单防护技术，通过在驱动层加上安全内核模块，可以拦截了所有的内核访问路径，所有符合规则的文件、注册表、进程、服务、权限都予以“放行”，不符合规则的就进行屏蔽。另外，云戟还具有“一键扫描”的特点，则解决了客户无法时时了解站安全的问题。通过检测用户操作系统中存在的安全风险，“一键扫描”可监控用户操作系统的安全状态。扫描完成后，通过一键防护自动处理操作系统中存在的风险，在“傻瓜式”操作中完成对系统及网站的防护，最大限度的节省人力投入。

从技术领先性上看，浪潮拥有云中心软硬件一体化解决方案，以浪潮自主装备和可信服务器为根基，以云中心物理主机安全、虚拟主机安全、软件定义的计算存储服务安全为重点，通过构建从基础硬件、虚拟化平台、操作系统到应用系统的完整“信任链”，使云中心形成从“被动防护”到“主动防御”的能力。 “云戟”是浪潮主机安全产品面向互联网小微企业应用的一次成功“下移”，但绝不是简单的复制，因此更突出了网站安全加固技术的易用性，实用性。

在国内的“免费安全”市场，360公司无疑是这个市场的先行者，全面提升了数以亿计消费者终端的安全防护能力，对中国的互联网安全起到了引领作用。而浪潮作为中国企业级网络安全市场的核心力量，走向免费路线的“云戟”，不仅让浪潮的主机安全战略覆盖范围更大，信息安全市场也迎来了一次全新的开端。未来，浪潮将针对“云戟”推出云管理平台，用户自行研发网站安全模板等创新功能将会全面敞开，依托“大众创新”，实现“大众安全”。

标签：服务器  浪潮服务器