漢柏云眼針對混合云的特殊生態環境，提出了“內防鬼，外防賊”的產品理念。“內防鬼”主要包含了云內敏感數據泄露、云內病毒風暴導致網絡癱瘓、云環境下的惡意操作、惡意的內部人員風險、內部入侵攻擊難追蹤難取證問題。“外防賊”主要包含了云外數據污染云內數據，針對云服務的所有外部攻擊行為、外部入侵攻擊難追蹤難取證問題。由于在云計算領域專研多年，此次成功借鑒了先進的SDN架構，實現了軟件定義網絡與安全服務的功能，既實現了控制平面與轉發平面的分離，數據中心所有流量的轉發策略由控制平面統一下發；又做到了對各種流量的統一控制，無論虛擬網絡邊界流量還是虛擬網絡間的流量，均能有效防護。
云眼與傳統安全解決方案相比，有三大優勢：首先，云眼更專注于“云”防護，云環境、云操作、云數據、云系統均與傳統IT環境有較大差異，而云眼能做到虛機防護、虛擬網絡間的安全防護和多租戶安全隔離。其次，云眼可進行全局監控、檢測，安全策略自動化與半智能化。而傳統信息安全解決方案基本是單點防護，少有協同聯動，安全策略的制定與下發更多依賴于人工，形成大量的信息安全防護孤島。最后，數據大集中給云眼做大數據分析帶來天然優勢，云眼充分利用大數據挖掘技術，有效防范APT攻擊。
“云眼”架構圖
“云眼”深度集成了漢柏NGFW軟件，完美繼承了NGFW的所有技術優勢。可以運行在用戶指定的服務器平臺上，也可以運行在openstack、OPV-Suite、VMware云平臺上。由于能支持幾乎所有主流的云平臺，為云安全系統奠定了關鍵的基礎。虛機版NGFW性能無瓶頸：一方面推出了高速一體化引擎技術，將應用識別、內容檢測、URL過濾、入侵檢測、病毒識別五種處理引擎合并，高效一次性處理；另一方面可利用聚合技術結合自研集群協議而形成的“多虛一”虛擬化集群技術，可以將多臺（最多可到256臺）防火墻虛擬成一臺防火墻，讓多臺設備集群起來工作，虛擬成一臺超級防火墻。由于NGFW在多應用開啟的情況下，仍然能克服性能瓶頸，為云安全系統奠定了另一關鍵的基礎。漢柏NGFW功能全面，數據加密、數據防泄漏、漏洞掃描、租戶隔離、用戶認證、移動辦公等各個功能均已商用多年。NGFW全方位多層次的防護實力，讓云眼防護種類范圍無死角。云眼作為我國首款具有完全自主知識產權的云計算安全產品而備受關注。據CCW Research調研數據顯示，過去3年來我國云建設市場規模以不低于44%速度高速增長，2014年已達到383.6億元，同時云服務市場規模2014年更達1645.8億元。在互聯網+政策的推動下，云計算市場成長將進一步提速。在此趨勢下，傳統數據中心必須盡快完成向云計算數據中心的轉型。但這一轉型升級面臨巨大課題，即安全。本來，行業用戶選擇云計算時最擔心的問題就是數據安全與隱私，加之在政府機構大力主導信息國產化的背景下，實現國產化設備進口替代已成為保障云信息安全的必經之路。尤其是在“棱鏡門”事件，頻繁出現黑客攻擊等信息安全事件之后，國家信息安全面臨新挑戰，自主可控云計算備受關注。而此前業內僅有的兩款云安全產品都由外國品牌提供。云眼的發布，為國內云計算運營商提供了第一個自主可控的安全產品選擇。
漢柏科技填補云計算安全領域空白，早有積淀在先。基于不同的技術特點，云計算安全與傳統網絡安全有巨大差別，以殺毒為擅長的傳統安全廠商，無法直接進行產品移植。漢柏科技在網絡安全已經有10年運營服務經驗，在云計算領域深耕也有7年，是唯一同時擁有網絡安全與云計算雙方面能力的廠商。目前漢柏獲得專利91項，正在受理中的專利478項；發現30多個自主挖掘高危漏洞，650多個自研安全漏洞威脅。2014年，漢柏科技推出了下一代防火墻NGFW和虛擬化軟件OPV-Suite。漢柏超弦攻防實驗室在安全領域超過10年的積累，病毒庫、攻擊特征庫、漏洞庫、應用識別庫、掛馬庫等一應俱全。
在云眼產品發布的同時，漢柏展開了中國云安全+關懷活動，啟動大規模市場推廣。從2015年7月1日至12月31日期間，凡正在或計劃使用混合云環境的用戶，均可通過漢柏經銷商或官方微信“漢柏云計算”申請報名，得到漢柏提供的云安全檢測服務。漢柏會指定專屬服務專家上門溝通并給出量身定做的解決方案，可免費部署云眼系統，云眼系統可免費試用一年。共50個名額，先到先得。同時，在安全云社區yun.opzoon.com每日提供最新最前沿的原創云安全文章，并每季度組織云安全技術沙龍，在真實場景下講解技術，0距離體驗云與安全產品，理論結合實踐，參加后可免費領取單機版虛擬化軟件、下一代防火墻產品。
京公網安備 11010502049343號