云上的安全边界越来越模糊，依靠传统的硬件堆叠的安全防御方式已经很难解决云上的安全问题。 CC、SQL注入、XSS跨站等黑客攻击以及后门、webshell等恶意代码时刻威胁企业的信息安全
云锁是一款主机安全产品，在国际上达到Gartner定义的cwpp（云工作负载保护平台）标准，兼容多种虚拟化架构和操作系统，可以高效支撑现代混合数据中心架构下的主机安全需求。
云锁基于服务器端轻量级agent，安全加固服务器操作系统及应用，云锁waf探针、rasp探针、内核加固探针能有效检测与抵御已知、未知恶意代码和黑客攻击；同时云锁融合资产管理、微隔离、攻击溯源、自动化运维、基线检查等强大功能，帮助用户高效安全运维服务器。
传统基于签名的防护手段应对未知威胁往往效果堪忧，而且会让防护架构变的愈发臃肿，云锁采用RASP、ASVE、沙盒三大基于异常行为的检测技术，可有效检测并防御未知威胁。云锁通过RASP技术对应用系统的流量、上下文、行为进行持续监控，识别及防御已知及未知威胁，能有效防御SQL注入、命令执行、文件上传、任意文件读写、反序列化、Struts2等基于传统签名方式无法有效防护的应用漏洞；云锁独创虚拟化安全域技术（ASVE），通过将应用进程放入虚拟化安全域内，限制应用进程权限，防止黑客利用应用程序漏洞提权、创建可执行文件等非法操作；云锁基于脚本虚拟机（沙盒）的无签名Webshell检测技术，有效检测各种加密、变形的Webshell。
云锁独创虚拟化安全域技术（ASVE），通过将应用进程放入虚拟化安全域内，限制应用进程权限，防止黑客利用应用程序漏洞提权、创建可执行文件等非法操作。
云锁通过RASP（Runtime Application Self Protection）技术对应用系统的流量、上下文、行为进行持续监控，识别及防御已知及未知威胁。能有效防御SQL注入、命令执行、文件上传、任意文件读写、反序列化、Struts2等基于传统签名方式无法有效防护的应用漏洞。
基于脚本虚拟机（沙盒）的无签名Webshell检测技术，有效检测各种加密、变形的Webshell基于异常行为的检测技术，可有效检测出未知威胁。通过在内核及应用层探针中设置监控点，持续对系统的行为进行学习，可有效检测出系统中存在的异常行为，并在综合判定后产生告警。
微隔离（Microsegmentation）是一种更细粒度的网络隔离技术,可以跨物理网络自定义虚拟安全边界以及自定义基于角色的访问控制策略，防止攻击者入侵内部业务网络后的东西向移动（lateral movement），微隔离域内服务器可自由拖动或加入其它微隔离域，隔离策略自动调整。流可视化（Flow visibility）通过监控业务系统数据流并将其可视化,帮助安全运维人员实时准确把握业务系统内部网络信息流动情况
云锁采用微隔离和流可视化技术来重新定义虚拟网络边界和监控内部网络信息流动，云锁能细粒度控制每台主机与外部及业务内部网络间的网络通信，防止攻击者入侵内部业务网络后的东西向移动（lateral movement），同时云锁可自定义基于角色的访问控制策略，可帮助管理快速配置海量服务器的访问规则。
进一步了解
通过对业务系统持续学习，自动发现并跟踪业务信息资产的变更（包括服务器、服务器上运行的软件、网站、以及web应用类型等），并采用交互式安全检测技术（IAST）自动识别出发生变更的业务资产的安全风险（包括危险端口、安全漏洞、恶意代码、敏感信息泄露等），进而缩短Attack free 时间窗，避免Shadow IT带来的安全风险。
云计算的快速发展，可以帮助业务快速上线，但也会导致安全方案的部署慢于业务系统的上线速度，也就造成了影子IT（Shadow IT），未经防护的业务系统给黑客留下了攻击时间窗。云锁通过对业务系统持续学习，能自动发现并跟踪业务信息资产的变更（包括服务器、服务器上运行的软件、网站、以及web应用类型等）,云锁并采用交互式安全检测技术（IAST）自动识别出发生变更的业务资产的安全风险（包括危险端口、安全漏洞、恶意代码、敏感信息泄露等），避免Shadow IT带来的安全风险。
进一步了解
对服务器安全配置进行全面、高效的基线检查，包括检查系统弱口令、检查克隆账户、检查计划任务等；禁止操作系统中无用的服务，提高系统安全性，同时减低系统资源占用；通过内核探针加固操系统，提高系统自身的安全性和抗攻击能力，保护系统核心文件。如文件防篡改、禁止恶意代码执行、禁止加载没有数字签名的驱动等；Windows服务器可一键远程修复微软发布的官方补丁。
云锁通过内核探针加固操系统，提高系统自身的安全性和抗攻击能力，保护系统核心文件，支持windows、linux（centos、redhat、Ubuntu、suse、麒麟）操作系统；通过禁止操作系统中无用的服务，提高系统安全性，同时减低系统资源占用。
云锁可对服务器安全配置进行全面、高效的基线检查，包括检查系统弱口令、检查克隆账户、检查计划任务等，并为每台服务器建立风险档案及风险评分机制，持续跟踪每台服务器的安全状态，帮助管理员更好的了解整个业务系统的安全动态。
进一步了解
系统在风险识别、防御及威胁感知三个阶段均会产生相应的安全事件，并自动生成事件分析报告，告别繁复难懂的攻击日志。对于入侵类型的攻击事件，系统自动回溯攻击过程，帮助企业快速定位并修复风险点。
当安全事件发生后，您是否还在靠查日志的方式，来寻找攻击来源和攻击方式?是时候告别落后、低效的攻击溯源方式了！云锁能自动将安全事件从海量的日志中抽离并关联，自动回溯攻击过程，并提供对安全事件进行跟踪管理，帮助企业快速定位并修复黑客入侵时利用的风险点。采用基于异常行为的检测技术，能有效检测未知威胁，是安全人员对抗高级持续性威胁（APT）的利器。
进一步了解
