腾讯云主机安全防护方案

• 专业主机防护产品一云镜介绍
• 云镜功能讲解
• 云镜优势分析

专业主机防护产品一云镜介绍

云镜作为一款主机安全防御产品，基于腾讯安全积累的海量威胁数据，利用机器学习为用户提供黑客入侵检测和漏洞风险预警等安全防护服务。

服务器一旦被黑客入侵，企业面临哪些安全风险?

• 业务被中断：数据库、文件被篡改或删除，导致服务无法访问，系统瘫痪。
• 数据被窃取：黑客窃取企业数据后公开售卖，客户隐私数据被泄露，造成企业品牌受损和用户流失。
• 被加密勒索：黑客入侵服务器后通过植入不可逆的加密勒索软件对数据进行加密,对企业进行金钱勒索。
• 服务不稳定：黑客在服务器中运行挖矿程序、DDoS木马程序获取经济利益，消耗大量的系统资源，导致服务器不能提供正常服务。

云镜着眼于用户的迫切需求，设计并研发了入侵检测和漏洞管理解决方案，为云上用户提供了主机安全保障。漏洞探测模块分为系统组件和WEB应用组件模块两部分，包括业界流行的各种通用组件。

云镜架构设计非常合理，尽量不占用用户宝贵计算资源，从架构图可以看出:云镜防护弓|擎独立于VPS，因而提高了性能。

云镜功能讲解

• 木马查杀：基于机器学习对各类恶意文件进行检测，包括各类WebShell后门和二进制木马，对检测出来的恶意文件进行访问控制和隔离操作，防止恶意文件的再次利用。
• 密码破解拦截：对密码恶意破解类行为进行检测和拦截，共享全网恶意IP库，自动化实施拦截策略。
• 登录行为审计：根据登录流水数据，识别常用的登录区域，对可疑的登录行为提供实时告警通知。
• 漏洞管理：对主机上存在的高危漏洞风险进行实时预警和提供修复方案，包括系统漏洞、web 类漏洞，帮助企业快速应对漏洞风险。
• 资产管理：支持对机器进行分组标签管理，基于组件识别技术，快速掌握服务器中软件、进程、端口的分布情况。

云镜产品依托腾讯云端大数据的优势，并利用自研的规则判定算法,可以准确识别出密码破解行为，并加以拦截;提供异地登录告警等。

云镜产品的WebShell查杀模块经历了从最为基础的字符串匹配算法到后来的上下文逻辑正则匹配，再到自研的基于机器学习算法，配合海量样本库识别恶意Webshell方法，大大提高了查杀效率和准确度。

云镜产品联合电脑管家推出的恶意文件检测功能，可以快速、准确地鉴定黑样本，联合腾讯电脑管家的云查杀功能，基于全网最大样本资源库，可判定海量木马、病毒、僵尸网络等样本。

云镜优势分析

云镜产品的一大特点是占用资源较少，其所使用的Agent方案，CPU使用率和内存占用皆属业内非常低的水平，在保障用户服务器安全的同时兼顾用户服务器性能。

云镜产品的另一大优势是其管理与控制可视化界面简洁易懂,不仅提供安全保障，还为用户提供资产管理等功能，即时通过微信、SMS、邮件等将消息推送给用户，真正做到了实时、可控、可视。

云镜产品特点总结

• 云镜作为一款出色的主机安全防御软件,其优势主要在于:
• 基于腾讯云全网威胁情报数据源
• 后端集成电脑管家新一代反病毒引擎
• 免安装/维护
• 集中运维，控制台资产管理
• 自研轻量级Agent