科技
业界 互联网 行业 通信 科学 创业

国内首个主机内存保护产品技术规范发布,安芯网盾参与编写

来源:财讯网 2022-03-24 17:23:34
A+ A-

日,中国网络安全审查技术与认证中心(以下简称“CCRC”)发布了《主机内存保护产品 安全技术要求和测试评价方法》技术规范,安芯网盾作为参编单位,参与编写了该技术规范。

该技术规范已于2021年11月19日发布并正式实施。

主机内存保护产品是基于内核级安全的一种内存保护产品,其核心思路是:计算机体系结构决定了任何数据都需要经过CPU进行运算,其数据都需要经过内存进行存储,理论上基于CPU指令集和内存这一层面实现的安全方案可以有效防御所有威胁。因此,在面对无文件攻击、内存马攻击、0day漏洞利用等新型高级威胁时,内存保护产品不同于常规安全产品只运行在应用层或者系统层,其能够在应用层、系统层、硬件层提供有机结合的立体防护。

安芯网盾作为国内内存安全领域的开拓者和领军者,自创立之初,一直致力于内存保护技术的研究和创新,已在内存安全领域取得诸多成就和技术突破,其中,内存保护系统从内核架构、技术能力及产品能力等维度,已经完成与多家国产化操作系统和CPU架构的兼容认证。

安芯网盾推出的内存安全细分领域的主打产品-内存保护系统,为客户提供基于内存保护的“主机+终端”一体化端点安全解决方案,填补了国内在内存安全实时检测与防御空白。

安芯网盾基于P2DR模型设计的内存保护系统,以策略为核心建立了四大高级威胁防御核心优势:

1、具备实时检测及响应能力

不同于事后检测安全产品,内存保护系统对系统运行的程序进行实时监控,结合行为关联分析技术,一旦发现威胁时可实时响应,实现真正的运行时安全。

2、具备未知漏洞检测能力

通过内存虚拟化技术,监控内存恶意访问行为,实时感知内存数据流动和代码执行情况,实现对未知漏洞的检测能力。

3、具备高检出低误报特点

基于系统底层技术,突破系统的一些限制,可细粒度监控程序的各种行为,结合高质量的知识库体系建设,可准确识别威胁。

4、无文件攻击防护效果更佳

在脚本解释器内部监视脚本行为动作,不惧各类脚本层面的绕过技术,还可有效避开脚本解释器自身行为“噪音”干扰,检测更精准。

免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。

责任编辑:kj005
文章投诉热线:156 0057 2229  投诉邮箱:29132 36@qq.com

相关新闻

精彩推荐