标题：金山私有云安全系统
金山私有云安全系统的定义
金山私有云是什么?金山私有云是由金山网络面对企业级用户推出的，国内首款基于IT生产环境打造的智能应用白名单解决方案，他依托金山历年来在反病毒行业的经验积累和金山强大的云安全技术,实现最精确的威胁文件收集；实现IT生产环境动态的智能分析与监控；帮助企业打造基于智能安全基线的IT运维环境，洞悉IT生产环境任何微小的变动；实现IT生产环境的可视、可信、可控、可回溯、可审计功能.
金山云安全系统的功能及功能模块
金山私有云能做什么?他充分利用金山安全云的病毒防范查杀能力进行常规病毒防御和处理，并可以良好的防范未知病毒；且可以捕获和拦截专门的点对点木马或个案攻击程序；对于灰文件一样可以设定安全策略予以处理；
他可以帮助用户轻松建立企业安全生产环境；通过建立安全基线后可以快速修复被攻击的或出现异常系统；企业管理员可以灵活部署应用白名单，实时监测it生产环境，通过对IT生产环境动态的智能分析，根据不同安全策略可以自由掌控网络内文件流动状态，避免病毒爆发。最终确保企业运维环境的安全。金山私有云都有哪些功能模块?生产环境保护——基于安全基线管理，构建可信IT生产环境；
未知威胁防御——集反病毒、反钓鱼、未知攻击检测等功能；
终端边界防御——以终端为边界切断恶意软件的感染渠道；
程序应用控制——防止员工滥用软件，优化终端使用体验；
威胁源监控——快速威胁定位，便于事后安全取证；
智能漏洞管理——统一检查、修复、管理系统及各种应用补丁；
终端系统恢复——快速恢复因驱动或文件丢失引起的系统宕机；
爆发式病毒阻断——快速定位恶意攻击触发条件，有效阻断由0day引发的蠕虫、木马、后门等恶性攻击行为。
金山云安全系统服务对象
私有云适合什么企业使用?需要100%技术安全和生产环境安全管理的企业；
担心与公有云的信息交换带来泄密风险的企业；
企业网络环境复杂，大量桌面不能直接连接互联网，无法享受专业厂商“云安全”的快速响应服务的企业；
担心会遭受采用“定制间谍软件”被点对点攻击的企业；
对于灰色地带或影响员工效率的软件，需要进行控制和安全确认的企业；
金山云安全系统与传统杀毒软件的区别
私有云和传统杀毒软件有什么不同?早期的杀毒软件通过“黑名单”也就是病毒库来抵御病毒；传统的云全软件除了“黑名单”外还通过“白名单”也就是确认正常文件库来进行辅助安全分析；
但不论是哪一种方式，对于大量的灰色文件或虽然属于正常文件,但可能对于特定生产环境造成干扰的文件都无可奈何。
而金山私有云通过金山独有业界最精确的IT环境应用控制与文件标识计算，针对企业生产环境需求，进行动态确认和安全基线建立，可以轻松解决这类问题
金山云安全系统的部署方式和工作方式
私有云都有哪些安装部署方式?1、内网私有服务器解决方案
总部部署私有云系统,私有云服务器连接互联网或通过网闸或通过安全认证的工具同步,
通过私有云服务器页面，提供客户端下载，部署到各分部
通过统一Web控制台实现全网统一管理
2、连锁型及小型企业解决方案（托管模式）
金山提供云平台托管服务
通过企业专有页面，提供客户端下载，部署到各分部;
通过企业账号登录金山KingCloud云平台统一管理分支机构私有云如何保证系统安全?私有云系统通过三个步骤即可轻松保障系统安全：
1、云查杀 通过对企业生产环境进行客户端部署和基线检测完成对于生产环境中系统安全的的评估，并以此作为一个安全基线。
2、云防御 扫描审查新增的关键文件，实现管理员对于生产环境发生变化时的控制。管理员可以通过金山云安全中心的支持，实现对组织内文件的自主控制，例如建立私有的黑白特征库对生产环境实现可控的动态发展。
3、云修复 对于病毒木马及其他针对怀安全活动产生破坏的生产环境。管理员可以通过金山云安全中心的支持、服务协助，通过预先建立的安全基线记录自主针对被破坏的生产环境进行恢复。
金山企业安全软件服务政府成功案例（一）
金山毒霸助力酒泉发射基地气象服务 “酒泉基地”评委经过对不同品牌的安全性、查杀毒功能和服务等方面详尽的了解和对比，金山毒霸网络版2.0脱颖而出。
通过对国内外众多杀毒软件产品的精心比较和试验后，酒泉卫星发射基地气象部门最终选择了金山毒霸网络版2.0作为专用的杀毒软件，为我国的载人航天以及卫星发射任务保驾护航。 
在众多国内外杀毒软件纷纷落选之际，金山毒霸最终成功入主酒泉卫星发射基地，成为落户酒泉卫星发射基地气象部门的唯一杀毒软件品牌，这是金山毒霸今年在政府采购、远程教育、电力电信等部门纷纷中标后的又一大杰作。金山毒霸在国内外品牌的围剿中脱颖而出，颇为引人关注。 
酒泉卫星发射基地气象部门负责人刘主任介绍：金山毒霸能成为我们的首选，是在与国内外众多杀毒软件的安全大比武中轻松胜出。由于在整个载人航天计划中，气象保障起到了举足轻重的地位，比如发射场系统、着陆场系统、测控通信系统以及为保证宇航员安全的应急救生系统。我们主要的任务就是获取航天环境信息并预测其未来变化，趋利避害，保障载人航天活动的安全，在不同的环境条件下，有效运用载人航天技术，顺利完成载人航天任务。
正因为我们工作的重要性，我们的网络和电脑对于安全的防护非常的严格，哪怕轻微的差错都会使整个载人航天计划失败，因此在选择杀毒防护软件的时候，我们对产品的使用以及防杀毒等都有严格要求。在国内外众多杀毒软件品牌中，“酒泉基地”评委经过对不同品牌的安全性、查杀毒功能和服务等方面进行详尽了解和对比，最终，金山毒霸网络版2.0，在众多知名品牌中脱颖而出。
此次酒泉卫星发射基地气象部门采购的是以金山毒霸网络版2.0为主的杀毒软件。该软件具有全网漏洞扫描及自动修复、跨地域分级管理功能，支持各种应用环境，并率先提出主动升级、实时防御等安全理念。
在安全问题上，金山做的比用户想到的更多，这与中国的航天人员一丝不苟的专业精神高度吻合。当得知金山毒霸成为中国航天事业的合作伙伴时，金山公司主管毒霸的副总裁王全国表示，金山毒霸进入酒泉卫星发射基地后，我们首先感到的是自豪。不管是一个企业还是每一个中国人，能为中国的航天事业做出自己的贡献都会感到很骄傲的。紧接着，就是感觉到任务很重，压力很大。航天的单子不好接，一旦产品出问题或者后续服务没跟上，无论对用户本身还是金山公司来说，后果都不堪设想。他介绍，除了保证产品本身的品质之外，金山的技术人员给用户还提供了更为详细，更为专业的服务。
许多病毒都兼具间谍、网络钓鱼和蠕虫等多重破坏手段，许多病毒都能将被感染机器的文件和数据自动向外部发送。同时，航天方面的信息和技术资料也是各国情报部门极为看重的宝贵资料，在黑客横行、各国之间信息对抗日益激烈的今天，网络防泄密成为信息安全最重要的任务之一。行业人士分析，金山毒霸在企业级服务方面近日连获大单，多点开花，主要得益于两个方面：
首先，金山公司在产品开发中充分考虑到国内网络环境的特殊性，同时大量使用其核心技术研究部门的先进成果，使得金山的产品与航天网络的要求不谋而合，所以深得航天系统的青睐，使得金山在航天信息安全市场拥有了很好的口碑。
其次，金山毒霸对于客户的服务在国内同类产品的竞争中也是非常先进和体贴的。7月份与中国软件协会联手，为中小企业推出了一系列的普及工程，使国内的许多中小企业感受到了信息安全的重要性，也从金山公司这里获得了许多的实惠。11月金山在国内推出了信息安全服务中心，安全中心的成立就是充分考虑到企业网络发展的特点以及国内网络环境的复杂性而提出的，在北京、上海等大城市设有服务中心，第一时间为用户提供更加完善的金山式服务。
目前，首批金山毒霸2.0已经在酒泉卫星发射基地气象部门安装完毕，正在为航天人员提供安全的网络环境，为我国的航天事业尽一份绵薄之力。 
金山公司副总裁王全国表示，接下来的一段时间，金山公司将凭借自己在企业级产品中的技术优势，将逐步扩大金山毒霸网络版在国内市场的投入，逐步扩充网络版销售的队伍，为用户更好的服务，争取成为国内网络版杀毒产品的重要力量。
金山企业安全软件服务政府成功案例（二）
金山毒霸为“贵州电建”网络安全保驾护航背景
贵州电力建设第二工程公司始建于1958年，为国家一级火电建筑安装大型综合性施工企业，经常性承建各类火力发电厂、变电站以及核电站的整体建筑和安装工程。经过长期的信息化建设，贵州电建二公司建立起了完善的信息化办公管理平台。然而就在获得大幅收益的同时，来自网络传播日益严重的病毒威胁也令其网络系统管理者非常迫切地希望建立起一套可靠高效的病毒防护体系。安全需求贵州电力建设第二工程公司拥有比较庞大复杂的网络系统，2000多台计算机及服务器，由公司总部局域网及子公司局域网、基地局网、各项目工程部局域网通过 VPN方式互联而成，主要用于开展公司内部的办公自动化，PMS系统及各种日常事务，网络节点分布于全省各地。其系统环境拥有包括Web服务器、邮件服务器、文件服务器、域名服务器、数据库服务器、基于UNIX的系统、以及Microsoft Windows 9X、Microsoft Windows 2000、Microsoft Windows 2003和Microsoft Windows NT Server 4.0操作系统的混合。
贵州电建二公司的网络管理人员希望在公司总部即能实现对各跨地域分支网络的反病毒统一管理控制，各跨地域分支网络应接受总部统一同步控制。同时，整个反病毒体系应该能够及时得到升级更新，这不仅包括获得最新的病毒定义，更包括由反病毒体系供应商提供的持久的功能扩充以应对快速变化的威胁。方案选型反病毒体系建立预期目标确定后，贵州电建网络管理人员即对现今知名的若干信息安全厂商及其产品进行了考察及选取，通过与金山毒霸的技术支持工程师接触沟通，他们认为以金山毒霸网络版2.0为核心的反病毒体系正是其所需要的， “我们进行了慎重地对比选取，产品试用范围包括国外一些著名的信息安全厂商，但因为金山毒霸产品的优秀品质及其工作人员的专业态度，我们最终决定支持自己优秀的民族品牌。”强大高效的反病毒管理贵州电建二公司总部的信息中心是其数据信息中心节点，基于管理可行性考虑，金山毒霸的工程师建议将反病毒体系的中央管理节点管理中心亦部属于此。同时，各跨地域分支网络中中分别部属二级节点系统中心，这样便形成了多级反病毒管理层次。 
金山毒霸网络版的管理操作均通过基于WEB的控制台进行，这为贵州电建二公司的网络管理者移动操控提供了前提。他们的网络管理人员经常需要出差进行技术交流考察，现在他们可以通过远程VPN客户端访问管理中心控制台，时刻了解公司网络的最新安全状态，并为潜在的病毒威胁做好充分准备。
系统中心的金山毒霸网络版的二级管理节点，其有自身的控制台，亦能够接受管理中心的统一管理。现在贵州电建二公司的网络管理人员能够在总部对驻外的两个分厂局域网进行反病毒操控，病毒信息、客户机安全状态等均可通过图形化的信息反馈获得。 贵州电建二公司的网络管理人员表示：“金山毒霸网络版的先进可靠操控功能使我们的管理实现了低成本延展。”智能快速的更新升级贵州电建二公司的网络管理人员希望在公司总部即能实现对各跨地域分支网络的反病毒统一管理控制，各跨地域分支网络应接受总部统一同步控制。同时，整个反病毒体系应该能够及时得到升级更新，这不仅包括获得最新的病毒定义，更包括由反病毒体系供应商提供的持久的功能扩充以应对快速变化的威胁。
金山毒霸网络版拥有独立的级联升级架构，主升级服务器部署在了贵州电建二公司的网络管理人的信息中心，各跨地域局域网均部署了二级升级服务器，能够独立从金山毒霸升级中心下载更新，之后完成对本地计算机的自动分发。同时，为了充分保障公司业务的正常运行，升级均设在下班时间。 
“现在我们无需关注全网的反病毒升级，因为金山毒霸网络版已从最易用可靠的角度为我们考虑了这一点。” 贵州电建二公司的网络管理人员表示。收益成本节省以及更出色的可靠性和效率提升贵州电建二公司的网络管理人员非常赞赏金山毒霸网络版高效可靠的管理功能，他们认为公司网络的反病毒工作彻底摆脱了以往的被动局面： “由于我们采用以金山毒霸网络版为核心的反病毒体系，现在公司总部包括分支网络为病毒防护所需花费的人力资源大幅减少，我们有更多的精力专注于网络其它应用方面的工作，金山毒霸为我们提供了一套真正达到成本节省与风险降低最佳平衡的反病毒解决方案。”
漏洞扫描功能提升系统安全性金山毒霸网络版独创的全网漏洞扫描及修复功能使贵州电建二公司的网络管理者可在管理节点对全网所有客户机系统漏洞统一进行扫描，并集中安装补丁；特有的通过Proxy（代理）下载补丁方式极大降低了对外带宽的占用，保证了贵州电建二公司的网络的正常使用。
金山毒霸提供的不仅仅是优质的产品 金山毒霸提供的技术支持及安全相关协助对贵州电建二公司的网络的安全建设产生了积极的影响。从方案设计起，金山毒霸的工程师即与其网络管理人员保持着密切的沟通联系。同时，金山毒霸亦提供了相当的建议，积极协助了贵州电建二公司基于网络安全的安全管理规章流程制定，非技术原因的潜在威胁一直以来是金山毒霸的关注点之一。 
现在，贵州电建二公司的网络管理人员可以放心的专注于公司信息化建设，正如他们所说：“为公司经营管理提供便捷的信息化平台是我们工作的职责，但这均需构建在安全可靠的网络系统环境之上。通过与金山毒霸的合作，公司网络防御病毒威胁的能力得到了质的提升，我们希望将这种合作关系长久的持续下去。”