云主机安全防护-云安全-政企云

云主机安全防护服务

主机安全服务提供对宿主机、虚拟机、虚拟机应用的三层防护能力，采用低耗的技术架构，全面兼容企业物理和虚拟环境，保障业务系统的稳定性和连续性，为用户提供具备强大防护能力的虚拟化主机安全防护服务。

产品优势

PRODUCT
ADVANTAGE

防护代理拥有AVE启发式杀毒引擎、QEX特征识别引擎、QVM智能识别引擎、云查杀引擎等四大杀毒引擎,可进行数据交互提高扫描效率。同时，本地查杀引擎可增强不连接外网情况下病毒查杀的效果，优化本地虚拟化环境支持。

基于云主机安全防护组件的模式，安全防护组件中的安全策略和云主机无缝绑定，无论云主机漂移至资源池中的任何宿主机均可保证云主机防护策略稳定有效，提供云主机对云主机的访问控制能力。

安全防护组件中的入侵防御功能能够对外部向云主机发起的常见的拒绝服务攻击、缓冲区溢出攻击、木马后门攻击、WEB攻击等进行检测和防护。并针对云主机存在的系统、应用漏洞进行攻击点防护，防止外部对这些薄弱点进行定向攻击。

主机安全提供云主机加固功能，一键扫描云主机的安全配置情况及预置功能的安全状态，并提出安全整改意见，租户可使用主机安全组件自动修复这些安全缺陷，也可自行手动整改，保证租户内云主机安全基线一致。

主机安全组件内置云主机webshell检测功能，采用云查杀引擎、启发式引擎、本地智能引擎等多种webshell扫描引擎，结合云端的webshell特征库，每天同步更新后门查杀规则，保证每一个后门第一时间暴漏并被彻底查杀，保障网站安全。

产品架构

PRODUCT
ARCHITECTURE

应用场景

APPLICATION
SCENARIO

360网神虚拟化安全管理系统AVE引擎是基于特征扫描技术的升级，在原有的特征值识别技术基础上，将反病毒样本分析专家总结的可疑程序样本经验移植到反病毒程序中，根据反编译后的程序所调用的win32函数情况来判断程序是否为病毒、恶意软件。

可对物理资源池、虚拟资源池、云资源池进行统一的安全防护与集中管理，对宿主机、虚拟机、虚拟机应用提供三层防护安全架构，具备对混合虚拟化平台、混合操作系统、混合系统应用环境的兼容防护能力。

在虚拟化资源池中由于虚拟机资源的弹性可变，因此经常发生由于资源枯竭等原因导致的虚拟机从不同的安全域之间反复漂移的情况。轻代理根植于虚拟机本身，安全策略和虚拟机无缝结合，无论虚拟机漂移至虚拟化资源池中的任何宿主机均可保证虚拟机防护策略稳定有效。

功能描述

FUNCTION
DESCRIPTION

控制中心是360网神虚拟化安全的管理台，部署在虚拟服务器或物理服务器，采用B/S架构，可以随时随地通过浏览器打开访问。主要负责主机分组管理、策略制定下发、统一扫描、升级以及各种报表查询等。

部署在需要被保护的主机上，执行最终的杀毒扫描、升级等操作，并向安全控制中心发送相应的安全数据。