云锁 - 服务器安全管理系统

奇安信服务器安全管理系统（云锁）详细介绍

概述

在数字化时代，服务器安全是企业网络安全的重要组成部分。奇安信的服务器安全管理系统（云锁）是一款依据CWPP（云工作负载保护平台）框架打造 的高效安全产品。它通过轻量级Agent技术，为服务器提供全面的安全保护，包括资产清点、基线检查、漏洞检测、虚拟补丁、应用防护、系统加固、webshell和病毒查杀以及攻击溯源等功能。

核心功能

资产管理

云锁能够对15类资产进行探索与扫描，确保企业对服务器资产有清晰的认识和掌控。

行为管理

系统提供6大类服务器行为管理，帮助企业规范服务器操作，防止不当行为导致的安全风险。

风险发现

通过4类风险发现机制，云锁能够及时识别服务器潜在的安全风险。

威胁监测

系统能够检测13大类攻击威胁，为企业提供全面的威胁监测能力。

安全防护

云锁具备系统、应用、网络等10余种攻击防护能力，有效抵御各种网络攻击。

攻击溯源

提供200余种攻击事件告警，帮助企业快速定位攻击源，进行有效应对。

产品优势

系统资源占用率低

采用轻量级Agent部署，具备自动降级机制，确保主机业务正常运行。

兼容性高

兼容主流Windows和Linux服务器版本、WEB中间件以及多种云环境和虚拟化架构。

系统防护性深

基于内核加固技术和RASP技术，实现从系统层到应用层的多级防护。

场景覆盖全

适用于服务器主机/虚拟机的等保合规、安全运维、防勒索、防挖矿等多种场景。

实战化能力强

主打企业服务器安全最后一道防线，使操作系统内核、应用、中间件等具有免疫力。

用户价值

使用云锁，企业能够实现：

• 满足等保合规中关于主机上线前安全检查的要求。
• 防止主流的漏扫工具对服务器的弱点进行扫描及探测。
• 满足企业服务器防勒索/挖矿、弱口令治理等日常安全需求。
• 采用服务器入侵行为分析与攻击路径溯源技术，提升攻防对抗能力。
• 无感化部署与防御，保证业务优先的同时进行监测与防护。

权威报告

奇安信在多个权威报告中表现卓越，如Gartner的技术成熟度曲线《Hype Cycle for ICT in China, 2023》中，奇安信入选中国云安全和SASE代表厂商 。此外，赛迪顾问发布的多个报告中，奇安信均稳居中国云安全市场和服务器安全市场第一位，显示了其在行业中的领导地位。

结语

奇安信的服务器安全管理系统（云锁）以其全面的功能、高效的防护能力和实战化的优势，为企业提供了一个可靠的服务器安全解决方案。在面对日益 复杂的网络安全威胁时，云锁能够帮助企业构建起坚固的网络安全防线。