奇安信统一服务器安全管理系统(USS)
奇安信统一服务器安全管理系统(USS)——奇安信网神统一服务器安全管理系统(USS)是面向政企用户的虚拟化、云、数据中心环境,保护其服务器、虚拟机、云主机、容器等IT基础设施安全的产品。通过网络微隔离、多引擎协同文件防护、主机网络入侵防御等防护方式,消除工作负载中的恶意扫描、漏洞攻击、病毒感染及横向传播等安全威胁,结合安全态势感知及可视化能力,对安全风险进行统一分析和展现。

| 项目 | 说明 |
|---|---|
| 产品名称 | 奇安信统一服务器安全管理系统(USS) |
| 产品类别 | 云安全 · 服务器安全 |
| 厂商 | 奇安信科技集团股份有限公司 |
| 归属产品线 | 奇安信 云安全 |
以下功能项与说明均取自奇安信官网该产品页。
| 项目 | 说明 |
|---|---|
| 病毒查杀 | 具备病毒实时防护能力、可有效查杀文件、内存、进程中的恶意程序。 提供多引擎联动防护, 通过行为监测技术可有效针对勒索、挖矿病毒及其变种进行防护。 |
| 防火墙 | 提供主机防火墙功能, 可通过典型五元组模型实现主机的安全访问控制策略,支持微隔离技术,可实现东西向流量的可视化识别与访问控制。 |
| 入侵防御 | 通过DPI数据包检测技术, 对进出服务器的恶意网络攻击流量进行鉴别, 辅以白名单及虚拟补丁功能,实现对漏洞攻击流量的防御以及可疑网络攻击行为的拦截。 |
| 资产清点 | 具备自动化资产清点能力,统一管理主机列表、进程、端口、账号、组件等资产信息,实现资产可视化。 |
| 流量采集转发 | 在不改变云网络结构和流量策略前提下,可解决东西向流量方面存在的监控盲区。支持与奇安信其它安全产品联动, 打造云网全流量监控方案。 |
| Webshell扫描 | 内置自主研发的Webshell扫描引擎, 辅助云端海量的Webshell库, 快速发现网站系统中存在的后门、 恶意文件。 |
| 防暴力破解 | 灵活自定义防护配置, 有效防御通过远程桌面、SSH登录等发起暴力破解行为,保障主机的安全。 |
| 安全基线 | 针对Linux和Windows操作系统制定不同的扫描项, 对操作系统上不合理的系统配置、参数配置等进行全面安全基线扫描,给出综合分数,可直现了解当前安全状态,并对扫描结果进行一键修复。 |
| 可视化分析 | 提供海量安全曰志数据的分析及查询, 以安全威胁地图描述安全威胁发生的地理位置,以网络流量地图对网络的新增连接、数据流量、地理位置进行分析及数据挖掘。 |
| 应用程序控制 | 依靠奇安信专业的虚拟化漏洞挖掘能力, 配合应用程序黑白名单,可以高效防护虚拟机逃逸、 恶意破坏Hypervisor等行为, 实现Hypervisor层安全防护。 |