卡巴斯基企业新安全平台发布
企业视野
9月8日,卡巴斯基在马来西亚正式发布了下一代企业级安全解决方案——卡巴斯基 Endpoint Security 8(后简称EP8)和Security Center 9.0(后简称SC9)。与之前的Endpoint Security 6及其加强版相比,EP8不仅在查杀机制上进行了改良和突破,并首次引入卡巴斯基云服务——KSN,并能使用SC9在服务器端对企业内网和客户端实行全面的控制和安全检测。

电脑报:在很多小公司眼里,企业用电脑和家用电脑没有多大区别,很多企业的防护软件也选择了诸如360等免费杀毒软件,你认为企业级安全解决方案的重点在哪里,是不是仅仅多了对服务器安全的控制?
张立申:企业级安全解决方案的推出在于当前安全形势的变化。以前的黑客可以说是小打小闹,单枪匹马搞着玩,现在的黑客不同,他们的针对性强,目标非常明确——经济利益,无论是盗取企业机密信息还是企业虚拟资产,或者是制作独特木马和病毒进行贩卖,以经济利益为驱动后,他们不会说玩玩就收手的。这些黑客的手法娴熟专业,进攻性非常强,更关键的是他们聚在一起形成了非常强大的团队,这对企业来说是巨大的威胁。
企业级安全解决方案是完全不同的软件,它从服务器端开始至每台终端电脑,由上至下进行管理和安全检测,形成完整的防御体系,EP8就是这样一个解决方案。当然,SC9也能在用户打开病毒、木马网页或下载恶意软件前直接拦截用户行为,最大程度上给予企业用户以最佳保护。
电脑报:我们看到,EP8和SC9同时发布,SC9在整个解决方案中占有非常重要的地位,SC9在职能上和EP8有什么不同呢?
张立申:SC9既然被称为管理中心,它最大的职能在于企业的内网管理,它是一个拥有多项专利的多元化管理平台。
SC9的内网管理功能可以检测每台电脑的上网情况(上过什么网站,正在上什么网站),并进行设备控制,还能对APP、软件进行控制和安装,并且能进行URL过滤,实现网页控制,减少企业的带宽浪费和人力资源管理费用,实现虚拟提速。
电脑报:很多时候我们看到,很多云服务实际上是一种简单的存储服务,流于形式。随着EP8和SC9的发布,卡巴斯基将首次启用云服务KSN,KSN的重点和运作机制是什么?
张立申:云的最大用处在于收集信息和巨大的存储空间,KSN肯定不是摆设。卡巴斯基在全球拥有巨大的用户量,KSN以此为基础在全球收集病毒样本并结合样本的收集地点进行分析和实时播报,EP8还能利用紧急扫描系统让本机出现的病毒或恶意程序与KSN所保存的所有病毒、恶意程序的特征码进行对比、分类和预报。
EP8会在检测到未知病毒、木马和恶意软件时,将其样本发送到KSN服务器,卡巴斯基实验室的研究人员会对其特征码进行研究和评级,如果是安全的,就将它加入“白名单”,而有危害的则会将它加入样本库,并发布信息提高EP8的安全等级