近日，由北京市公安局主办的第三届“首都网络安全日”网络与信息安全博览会在北京展览馆隆重举行。会上，北京安普诺信息技术有限公司专门召开了新品发布会，正式携新品--新一代服务器防护加固产品“悬镜服务器卫士V2.0”版本亮相媒体。与此同时，就新品发布安普诺公司特意邀请中国工程院院士沈昌祥、中国工程院院士倪光南、奇虎360资本执行董事蒲新宇、山西百信集团董事长王宪朝等企业代表出席并做重要主题演讲。
发布会上，安普诺负责人张涛发表了隆重讲话，他指出：北京安普诺创建伊始就是由一群来自北大的长期从事应用安全研究的白帽子自发组建而成，立志于通过专业的安全技术，为广大Web应用服务器和移动App应用服务器提供一站式防黑加固解决方案。其中，安普诺的旗舰产品——悬镜服务器卫士的设计宗旨是安全高效地解决Linux服务器和网站面临的各种安全问题。
其中，悬镜主要从以下四个方面来解决用户面临的安全问题：
一是基线核查，该部分主要针对常见的Linux系统发行版本的基本配置进行扫描，从根本上发现服务器存在的不安全配置，并提供修复方案，彻底清除用户在服务器配置方面的安全隐患;另外，该部分还对WebShell进行检测并提供处理措施。对于WebShell的检测功能，研发团队更是投入大量的人力与物力，最终设计出一种多检测方法结合的综合检测技术。该方法在传统WebShell检测技术之上，结合自主研发的智能语义语法识别技术，有效查杀各类未知的变形的WebShell，在保证准确性的前提下大幅度的降低了误报率，不论是大马小马还是菜刀马都会让你无处遁形。
二是入侵防护，该部分主要是针对用户所诟病的网站服务器安全隐患所设计，主要针对黑客们百用不厌的入侵手段，例如主流的SQL注入、XSS注入以及通用型漏洞攻击等进行智能拦截。入侵防护的最终目的是全面的防护并加固黑客可能利用到的各种类型的网站脆弱点，最终将不安分的入侵者拒之门外。
三是防黑加固，悬镜服务器卫士V2.0版本在利用“包过滤防火墙”的基础上，同时利用了应用层的“代理服务器防火墙”，两种防火墙的实现锻造出更加安全的防黑加固方案，能够确实有效的保护用户的服务器免受攻击!
四是安全审计，该部分能够让用户清晰地了解到自己的服务器的运营状态以及安全状态。如果您是站长，从这里您可以清晰地看到是谁在攻击您的服务器，甚至进一步的定位到具体的安全漏洞，让您做到充分的了解自己的服务器。真正做到了我的服务器，我做主!除了一些常见的防护日志、监控日志及操作日志等，当然作为一款追求完美的软件产品，设计者在设计之初就将智能化分析和图形化展示列入了软件必须实现的目标之一，让用户更加直观的、清晰的了解当前服务器的安全情况。
新品“悬镜”上市之初，就以其防黑更加彻底，更加人性化的服务器运维监控系统吸引了众多业内同行及潜在客户的极大关注。作为新一代服务器防护加固产品，悬镜自发布以来就被广大用户誉为服务器安全的终极保镖，被广泛部署在金融、百货、旅游、游戏等各类服务器上，每日拦截着数以万记的恶意攻击。
本文分享自微信公众号 - 悬镜AI安全（Anpro-tech）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
来源：oschina
链接：https://my.oschina.net/u/4588866/blog/4425787