“聚焦乌镇峰会 网安领域惊现黑马，卫达一个让黑客颤抖的安全企业 ”

本篇文章3006字，读完约8分钟

北京卫达新闻技术有限企业(简称卫达安全)是发布会上为数不多的网络安全公司之一，也是其中备受瞩目的黑马。 他们在发布会上发布了专门与云平台进行比较的安全防护系统幻境云平台上的虚拟化处理方案，被誉为改变游戏规则、打破以前流传下来的防御思路的卓越产品。 与这个惊人的发现相比，记者怀着强烈的好奇心，对其进行了深入的探索。

云平台的快速发展和安全挑战

作为统一管理、灵活调度、便捷配置的新资源利用模式，云平台以其高效、快速、经济的优势受到各行各业的欢迎。 但是，随着基于云平台的网络APP迅速发展，比较云平台的威胁也层出不穷。 除了以前流传下来的互联网威胁外，云服务的虚拟特征也带来了许多新的风险。 卫达安全新产品发布演讲人卫达企业创始人兼首席执行官张长河在介绍幻境云平台下的虚拟化处理方案时表示，目前云平台主要面临5个安全难题。

1、云平台互联网资源集中，攻击目标变大；

在设计不当的云服务数据库中，攻击者可以通过访问一个帐户来访问与该服务相关的其他帐户。 与以前分散在互联网上的攻击目标流传相比，云平台提供了更方便攻击者选择猎物的服务。

2 .云平台边界被打破，攻击范围扩大

云的迅速配置和自动化是双刃剑，如果有漏洞，危害的传递也会更迅速。 云平台上的虚拟空之间的物理边界消失，成为壁垒，以前流传的it架构中的隔离几乎失效，原有的可靠边界被彻底打破，互联网一旦被攻击，以前流传的互联网

3 .虚拟空之间的周边环境不确定，形成虚拟空之间的黑洞

云服务提供商公开了服务，难以比较有效地识别和屏蔽黑客的恶意租赁，难以限制招聘者的意图。 黑客一旦合法进入云平台，冲破边界隔离，就可以对平台上的顾客发起攻击，对整个云服务系统造成威胁。

4 .虚拟终端的监视受到限制，威胁的风险增加

云平台上的虚拟终端之间的通信不能全程监控，如果发生异常通信，很难在第一时间被发现，威胁处置被延长，有很深的安全隐患。

5 .以前传下来的防御手段被动落后，无法应对云平台的许多复杂变化

目前，大部分安全防御产品主要基于以前流传下来的互联网架构开发，多使用硬件设备的形式，不适应云平台的虚拟化环境，因此云平台防御产品和应用相对 另外，各安全节点各自为战，缺乏实质联动，难以应对灵活多变的云平台服务，虚拟空之间的防御不成体系。

这些安全风险制约着云技术的进一步快速发展。 威胁一旦爆发，可能会给云平台运营商和云客户带来不可估量的损失，但问题的根本原因是现有云平台的安全防范措施缺乏统一、有效的防范手段。 因此，能够比较有效地应对网络攻击，进行云平台互联网一体化防御和监管的安全体系对云平台的应用至关重要。

有效的防御需要刷新思路，魏们的安全成为黑马的秘诀在哪里？

与以上困境形成对比，张长河总裁在发布会上给出了卫达的安全处理思路。 魏达安全通过从理念和技术两方面进行创新，成功开发出了较为有效的抵御互联网威胁、全面覆盖虚拟空之间、整体保护云上虚拟互联网安全的防御系统。

魏达安全在发布会上展示的这款新产品幻境云平台下的虚拟化处理方案以世界首创的智能动态防御技术为核心，打破了长久以来固化的静态网络防御思路，转变了以前流传下来的防御被动模式，实现了人工智能、虚拟化、 融合软件定义互联网( sdn )等一系列最新科技成果，实现虚拟层面的威胁检测与隔离，能够快速发现和拦截虚拟APP之间的东西向互联网攻击，及早处理。

由于这些云平台安全痛点的干货功能，幻境云平台上的虚拟化处理方案成为了今年世界网络光博览会上无数最美的新产品之一。

但是，这样完整的防御功能，魏们的安全怎么能做到呢？

据发布会介绍，幻境云平台下的虚拟化处理方案中使用的智能动态防御技术是核心秘诀。 该技术在动态防御的基础上，结合中国以前流传的经典《孙子兵法》中的战略思想和当今最先进的人工智能技术，开创了推翻以前流传的网络安全理念的新思路，彻底贯彻了网络安全防御的游戏规则

事实上，卫士安全在发布会上列举了幻境云平台下虚拟化处理方案的几个技术特征，分别为重量级。

1 .动态转换具有互联网环境和互联网结构，在维持现有互联网配置完整性的基础上，隐藏虚拟主机的实际ip地址，从而为虚拟主机分配动态虚拟ip地址，不受用户正常网络APP的影响

2、应用人工智能技术，通过机器学习形成行为记忆，深入分解和识别网络攻击行为，比较有效地感知互联网运行情况，自主改变防御策略，实现顺势而为，具有更大的灵活性和适应性。

3、利用全息伪装技术，数字化描述不同的互联网节点。 全息虚拟是在与实际节点功能一致的虚拟空之间，通过少投资、少资源消耗，在互联网上引入了许多高模拟的伪装节点和虚开端口，动态且随机地引入了互联网节点的属性

4 .设置有吸引力的虚拟节点作为哨兵节点，开放容易被黑客攻击的一般服务来引诱攻击者，实时监控不符合动态转换规则的异常互联网行为，可以更快地完成对互联网环境的动态识别。

5 .利用先进的软件定义互联网( sdn )设计理念，以虚拟APP为基本防护单位，可以比较有效地区分正常行为和攻击行为，建立牢固的边界隔离。

6 .采用微隔离技术，将各虚拟空之间定义为独立的逻辑互联网，可以将所有通信限制在自己独立的子网内，进行实时监控。 网络攻击发生后，可以更快地定位、阻止，不扩散攻击更有效。

7 .通过流媒体视觉技术，可以使用全流量级联访问的方法，实时拦截、分解、分类型结构化存储所有通信数据，监控整个云平台的通信过程和数据流的全过程

以乌镇峰会为起点，卫达安全将帮助云平台更安全可靠地快速发展

在智能动态防御技术和一系列前沿成果的支撑下，幻方云平台下的虚拟化处理方案具有以下几大典型特征。

1 .不以先验知识为基础，比较有效地抵御未知的威胁

不进行基于知识的模式识别，只改变新闻系统内部的状态和结构，通过自身的变化来破坏攻击过程所依赖的环境和数据，从根本上阻止攻击的发生，从而防止已知风险，同时防止因脆弱性而产生的各种未知威胁

2 .用互联网营造雾霾环境，提高攻击价格；

通过提供误导性的互联网拓扑、流量和行为提醒的结果，增加混淆新闻，增加互联网的不明确性、欺骗性和困惑性，使攻击者无法了解互联网的情况，长期潜伏收集新闻

3 .设置大量陷阱，积极阻止攻击

通过构建动态网络环境，结合动态防御算法设置伪装节点和虚开端口，以极小的概率引发攻击者陷阱，发出警告，系统实时识别、屏蔽攻击源，找出攻击链的第一环

4 .消除网络黑洞，确保最大限度地控制安全的事情

可以实现互联网全覆盖监控，监控和分解任意节点之间的通信，改变以前流传的单层防御方法，实现多点联动、纵深防御，控制攻击影响，最小化损失。

目前，幻方云平台上的虚拟化处理方案分别支持原始、qcow2、vmdk三种云镜像样式，vmware、开放式堆栈、hyper-v云多普勒

在记者招待会上，记者观察到卫达安全的这款新产品引起了许多会场观众的浓厚兴趣。 演讲结束后，张长河总裁被大家包围，现场观众纷纷前来咨询交流，充分看到了业内对云平台安全的关注和对新技术的期待。 随着云技术的广泛普及，云计算的安全问题将成为影响和制约云计算快速发展的重要因素，但现有的云安全产品在技术上和理念上都相当相似，要跟上云计算时代的快速发展还有很长的路要走 从今年的世界互联网大会来看，在创新这条道路上，魏达安全这条黑马有可能成为这一领域的龙头、新道路的开拓者。