内存保护系统

内存保护系统 - 安芯网盾内存安全产品

产品概览

安芯网盾提供两款内存保护系统产品，分别针对主机和终端的内存安全需求。

• 安芯神甲主机内存保护系统：专注于主机内存安全。
• 安芯神鉴终端内存保护系统：专注于终端内存安全。

核心能力

• 内存保护：监控内存访问行为和程序执行行为，识别异常内存访问或恶意代码攻击行为。
• ACDR（Attack-Chain Detection and Response）：攻击链检测与响应模块，实时检测与响应未知威胁。

基础能力

• 恶意代码检测：集成多种恶意代码检测引擎，识别并清除恶意病毒和后门文件。
• 脆弱性评估：发现主机可能存在的安全弱点和漏洞，并提供修复建议。
• 资产清点：收集企业主机内的硬件、配置、系统资产等信息。
• 合规基线：自动化执行和维护安全基线合规性。
• 安全加固：增强Linux操作系统的安全性，提供文件、进程保护和补丁管理。

技术原理

利用立体防护策略，在应用层、系统层、硬件层提供有机结合的安全防护，有效防御所有威胁。

产品功能

• 无文件攻击防护：检测与防护灰色工具型、潜伏型、脚本型等无文件攻击。
• 内存攻击防护：基于底层核心技术发现ROP、傀儡进程等内存威胁。
• 0Day漏洞利用攻击防护：细粒度监控内存行为，事中阻断0Day漏洞利用攻击。
• 高级威胁防护：应用创新性技术检测与防护新攻击手段和病毒变种。

核心优势

• 强大的内存数据探针能力，解决深层次安全问题及风险。
• 与传统IPS产品相比，在未知威胁的实时检测与响应方面更具优势。

部署模式

• 本地部署：快速部署在物理机及虚拟机中，实现安全与运维的高效管理。
• 私有云部署：满足企业更安全、灵活的业务扩展能力。
• 公有云部署：轻量化快捷部署，支持Windows和Linux系统安全防护。