当前，云计算正处于蓬勃成长的阶段，数字化转型的不停迫近，让越来越多的企业将业务搬上了云。虽然云计算环境对提高业务持续性和灵活性大有助益，但它也面临着各个层面的网络安适挑战。
 
跟着技术和打点要求的蜕变，等保2.0将云平台和云上信息系统都纳入了品级掩护的范畴。为了辅佐企业更好地进行网络安适合规扶植，杰思安适打造了满足等保2.0云计算安适扩展需求的一体化云主机/处事器安适解决方案。供给主机系统安适基线监测，满足等保2.0对云主机/处事器的相关安适查抄、加固、访谒控制、入侵防止等要求，并辅佐安适打点中心成立安适态势感知、打击行为回溯分析和监测预警等能力。目前，这套方案已经在当局、运营商、能源、制造、金融、医疗等行业得到了告成应用。
 
主机微断绝，实现灵活弹性的访谒控制
在某省交通厅，网络中有业务主机近千台，给与虚拟化方法部署了交通调理系统、ETC缴费系统、运输打点系统等多个关键业务系统。传统的网络安适设备无法管控位于同一物理处事器内部各虚拟机之间的网络通信，因此无法检测或按捺源于同一主机上的虚拟机的打击。杰思方案中的主机微断绝成果，通过自行定制安适域、设置通讯目的地点范畴，可以制止虚拟机通过网络非授权访谒宿主机。允许云租户设置差别虚拟机之间的访谒控制计谋，可在差别品级的网络区域界限部署访谒控制机制，设置访谒控制法则，并按照需求定制通信受控接口细化到具体协议和端口，能实现差此外人做本身范畴内的事。
 
同时，在虚拟网络的内部配置主机防火墙，以主机维度界说入站和出站双向安适访谒法则。安适访谒法则可基于通信协议、通信东西、通信端口、防护行动多个维度进行界说，对违规访谒行为精准检测和响应，防备虚拟机内部打击。别的，结合对措施应用的分析，还能泛起主机网络访谒关系、倡议访谒的源及其详细路径，以及其安适性。
 
入侵行为检测，完美抵拒云主机入侵
一体化云主机/处事器安适解决方案能对云主机入侵行为进行识别检测，包孕端口扫描、可疑连接、恶意Ping、泛洪打击、TCP洪水打击等，并且对入侵事件进行打击源IP、打击类型、打击目的、打击时间进行记录，在事件产生时进行邮件、短信及界面告警等多种形式的告警。
 
同时，撑持威胁事件溯源成果，可检测恶意代码受传染范畴主机列表，定位恶意代码流传源头，锁定恶意文件路径并对恶意代码传染行为进行阻断断绝，还可以共同微断绝成果成立安适域断绝已受传染主机，防备在网络内部横向扩散，撑持对威胁事件进行多种形式的告警。
 
目前，杰思方案已经保障该省交通厅业务系统安适不变运行一年有余，实现了基于业务的界限访谒控制，使业务界限清晰可见。安适计谋可自适应调解，使原本模糊的业务环境有边有界，安适可控。运行至今，累计检测和响应安适事件100余次、检测到不同规访谒200+次，并及时将异常访谒行为进行阻断。
 
在等保2.0时代，操作现有的安适防护技术，提升企业云端安适防护能力，是每个企业的必行之路。杰思安适通过为云计算环境量身定制的产品与方案，能辅佐用户快速适应新的安适标准，全面提高主动防护能力，为政企用户铸造云主机的钢筋铁骨。