【IDC.NET.com原创稿件】“早在四年前,我们就已经意识到,传统的安全防护手段已经不能解决云时代下的安全隐患。必须开拓一种新的安全思路去防护模糊边界下的信息安全。”这句话是北京杰思安全科技有限公司(以下简称“杰思安全”)董事长兼首席安全专家刘春华见到记者时开口谈的第一句话,当年的他是这么思考的,也是这么行动的。
2015年,刘春华敏锐地捕捉到市场的变化:当越来越多的企业业务被迁移到云端,以PC为主的传统网络也逐渐开始向智能手机、汽车、摄像头、智能家居等IOT终端转移,随之而来的是新型安全威胁层出不穷——APT攻击、0day漏洞、勒索软件……他预见到,当时安全厂商遵循的“重边界轻终端”的网络防护常规必将被打破。如何在云时代给客户提供安全威胁的检测防护,以及主机安全感知与事件精准溯源?刘春华几经比较后,将目光锁定在EDR(端点检测与响应)技术上。2015年,杰思安全成立,研发的重点就是以EDR技术为核心的产品及解决方案。
选择正确的方向方可事半功倍
事实证明,刘春华的眼光非常独到。
从2016年开始,连续爆发的“丰收行动”、“摩诃草事件”、“蔓灵花行动”等针对我国国家单位、科研院所和政企部门的APT攻击事件,以及层出不穷的各类勒索事件等,都将未知威胁防御话题提到了空前的高度。
而杰思安全推出的猎鹰主机安全响应产品以EDR端点检测与响应技术理念为核心,结合CWPP、微隔离、自适应安全等前沿技术,能实时检测未知威胁并快速响应。适用于
服务器
、云主机、PC、移动/智能终端、工控主机、物联网终端等,支持windows、Linux及国产操作系统,能轻松适应各种规模和IT架构的企业,大大提升用户的安全主动防护能力,赢得了政府、运营商、金融、能源、交通、医疗、教育等行业用户的高度认可。
对于当时为什么会瞄准EDR技术进行研发,刘春华的解释非常直白:第一点原因是因为EDR技术门槛比较高,他举例说明,杀毒软件更偏重的是根据病毒库做病毒查杀,市场后入者比较容易复制。但是EDR不同,它更多的是观察攻击者的行为来判断行为是否异常,整个过程涉及到拦截、隔离、追溯、审计等多个环节,对产品研发能力要求非常高。第二点原因则是从用户角度出发,刘春华认为EDR可以帮助用户真正地解决云时代终端安全防护问题。
其实,刘春华对于国内安全发展趋势的判断和Gartner也不谋而合,Gartner近几年来一直十分推崇EDR技术,几乎每年都将其纳入顶级技术之列。
深耕行业多年,对客户安全赋能
这几年,EDR技术在国内发展势头逐渐高涨,也有不少安全厂商开始涉足。虽然竞争逐渐激烈,但是刘春华对杰思安全的EDR产品却非常有信心。他告诉记者,杰思安全研究EDR技术的应用近4年,在技术方面,杰思猎鹰主机安全响应系统不仅支持Windows操作系统,还支持Linux以及其他国产操作系统,在客户应用中实用性非常强;在应用场景方面,杰思安全不仅提供单机版本,还更关注全网安全,即使黑客攻破一台电脑,杰思安全也可以通过服务器给管理人员告警,保证其他联网电脑的安全。
杰思安全的优势不仅于此,还在于对用户更多应用细节的把握,这是深耕行业多年的经验积累。“用户已经意识到必须采用新的手段应对安全威胁,但是对如何去做还不是非常清晰。”刘春华告诉记者,安全和性能始终是在博弈中寻求最佳平衡点,用户可以接受去消耗一些资源去实现安全优化,但是其中检测的尺度需要把握。例如不是所有的程序都需要去检测,正常软件的很多行为都不需要去观察,这个时候就需要厂商去深刻了解用户的实际应用场景,尽量不去影响用户的应用,确保运行无感知,只有当观察到出现威胁行为时才去做干预和内控检查。
立足客户需求,2019将为客户提供全景式安全洞察
很多人对2017年4月的那场全球永恒之蓝勒索病毒浩劫心有余悸,采访中刘春华就提到了杰思安全曾遇到的一家特别幸运的客户。他们之前与这位客户接触了几次,客户对于是否要安装EDR安全设备仍在犹豫不定,最后客户决定试装一下,结果在安装完成的第二天就爆发了WannaCry勒索病毒。客户的不少同行都中招了,但是客户由于安装了杰思安全EDR产品,所有设备都正常运转,完全没受影响。后来这位客户一口气定了好几套杰思安全的产品。“永恒之蓝的爆发让很多企业客户意识到EDR的价值,从那以后主动找到我们咨询的客户越来越多。”刘春华透露。
当然,杰思安全并没有满足于“一招鲜吃遍天”,这几年他们围绕这EDR又研发了不少延伸技术和产品,例如CWPP(云工作负载保护平台)、微隔离、自适应安全架构等等。刘春华告诉记者,这些都是互相关联的技术,团队协同作战,可以让客户的系统更加安全。“例如CWPP就是侧重于对日常云端安全常规性的检查,如跑什么软件,开了什么端口,组件是否有漏洞,是否存在弱密码等。”
他还以微隔离为例,当EDR检测到黑客已经黑入客户电脑系统,那么在进入主机前,如果安装了微隔离产品,那么数据库服务只能访问数据库,缓存服务器只能访问缓存,这让用户核心数据如同黑洞一般完全不可见,把黑客入侵渠道减到最少,大大增加了攻击成本和难度。“微隔离支持Windows和Linux,等于把平台打通了,非常适合混合云部署,前端服务器和数据库服务器规则自适应,不需要再做配置,对硬件也没有太多要求,在运维上还可以避免人为操作风险。”
采访最后,刘春华表示,很多客户买了非常多的安全产品但是产品之间无法关联分析,而这正是杰思安全的价值所在——用户通过终端采集到最全的数据,在控制台上将所有数据做全网分析,发现异常行为之后,立刻进行拦截,并实现与网关联动,与云联动,在更远端实现拦截。“未来杰思安全将更加关注全景分析,给客户提供一个全局解决方案。”
如何看别克凯越车型
看别克凯越车型的方法:1.看系类:L/L系列,L代表国产。 2.看名字:名字L-EXCELLE就是凯越。 3.看车型代号:主要就看AT就是自动档,如果为MT就是手动档。 凯越(Buick Excelle)基于通用汽车全球平台。 它的外形出自全球三大汽车设计公司之一,拥有73年设计史的意大利pininfarina。 用亲自领衔造型设计的首席执行官自己的话来讲:就是要打造一款“融入欧洲风格”的全球车。 2003年4月21日,上海通用汽车的全新中级车,被称为“中别克”的凯越上市。 上海通用汽车隆重推出基于全新产品平台的“别克凯越Buick Excelle”,从而正式进军极具潜力的中级车市场。 优点:隔音效果好,方向盘很灵很稳,高速行驶时发动机动力很好, 加速还是不错的。 看上去外观很大气,漆很好。 内饰有中档车的味道,不复杂但 很实用。 这个车子的音响质量也是很不错的,空调很好缺点:高速有点飘,发动机声音比较大。 踏板太高了,开久了很累。 排挡用起来不是很舒服,喇叭按钮很小很硬,太难按了。 副驾那边的车窗玻璃总是有点上升不到位,遇到暴雨的时候,都有点浸水。
雷诺科雷傲性价比怎么样?
产品力:舒适性、越野性、安全性的全面超越 科雷傲拥有同级车型中最大的轴距,可为驾乘人员提供宽敞舒适的空间。 全车系标配真皮座椅、全景式天窗、智能电子手刹、卡片钥匙、一键式启动和带废气传感器的双区自动空调。 更有后排侧窗遮阳帘、后排座椅一键式放倒和随手可触的储物空间为消费者带来温馨的体贴。 科雷傲装备了直列四缸2.5升汽油发动机配合模拟六速的CVT无级变速器,提供了超一流的换挡平滑性和燃油经济性;在四驱车型上装备的智能四驱系统、坡起辅助系统和陡坡缓降系统能为用户带来极大的操控乐趣和便利性。 科雷傲还具有同级车型中最大的离去角(31°)和接近角(27°)以及涉水深度(450mm)。 在超越同级车的越野性能之外,科雷傲还具有E-NCAP欧洲五星级的碰撞安全标准。 全车系装备了带紧急制动辅助系统(AFU)的防抱死制动系统(ABS)和ESP电子稳定程序,可调高度的安全头枕和带负荷限制器的安全带以及6安全气囊为车主自由出行提供了最高级别的安全保障。 性价比:进口车品质,适合中国国情的售价 近年来,虽然国内车市冷暖不均,但城市SUV销量始终保持上升的势头。 进口SUV虽然在品质上优于合资SUV,但因为价格居高不下的原因,在销量上总是差强人意。 雷诺科雷傲24.8万元-28.6万元的售价迅速引发了消费者的购买热潮说明,进口车的品质加上适合中国国情的售价方能赢得中国市场。 有媒体分析,科雷傲具有如此高的性价比,除了雷诺对中国市场的高度重视和大力支持外,与雷诺大中华区执行总裁陈国章对国内分销商以及物流的整顿有很大关系,物流以及分销成本的降低,使得经销商和消费者直接受益。 售后服务:超值的尊贵之选 消费者会发现,购买科雷傲的同时,还能享受只有少数豪华品牌车型才有的售后服务承诺,“诺相随-雷诺全方位客户体验”的推出使消费者获得超值的尊贵之选:科雷傲在享受3年10万公里保修的基础上,还享有3年6万公里免费保养、3年24小时免费道路救援、3年旅行中断支援(提供酒店/租车等服务)、24小时个人服务顾问专线、新车交付时油箱加满、终生提供售后服务结束后的免费内/外部洗车等增值的贴心服务。 据雷诺大中华区售后服务部门提供的数据显示,“诺相随”的服务价值达到2万多元。 产品、价格和服务,这一通用的市场定律被雷诺在科雷傲上运用的举重若轻。 业界人士分析,科雷傲的强势出击,将触发进口SUV抢占国内市场的多米诺骨牌效应,价格调整、服务升级等一系列举措将陆续在进口SUV阵营中展开。 而科雷傲抢得先机的做法,将领衔进口SUV,与CR-V和RAV4展开三强争霸的角逐。
比亚迪 敞篷跑车可以自动闭篷吗
比亚迪S8采用完全回收的两段式折叠硬顶,只需25秒,就能实现关闭与开启的过程,折叠过程非常安静。 休闲轿跑车S8硬顶开合采用电子控制、液压动力完成,驾驶者只要轻轻按下中控台上的电动开关,开合过程就可以自动完成,操作十分简单。
发表评论