6月3 日，安全狗召开了“攻防在即，构建最后一道防线-安全狗工作负载安全4.0”产品线上发布会，正式将安全狗的主机产品进化到4. 0 时代。在原有的3.0版本基础上，融入ATT-ck框架，并结合近年攻防对抗中的实际应用场景，着眼于新形势下的新威胁，延展了资产梳理的范畴和治理体系，进化了新一代的精准检测，精准识别，精确防御的能力，为广大用户构建了最后一公里的安全区，从而进一步提升网络空间安全能力。

在新基建的浪潮下，5G网络、大数据中心、人工智能等其他新技术正渗透到社会发展的各个层面。在消费互联网向工业互联网转型的过程中，新技术的应用极大地改变了各行各业在数据存储和使用、业务管理、办公流程和工作量等方面的运作模式。作为承载数据资产和业务管理的基础设施，主机是“信息安全的最后一公里”，主机安全保护的重要性日益突出。同时，虚拟机、云主机、容器等技术的落地使主机打破了虚拟与真实的安全界限，增加了资产的盲点，进一步增加了主机面临的风险和挑战。

达尔文《进化论》说进化源于突变，而包括云工作负载保护在内的整个主机安全产业面对的正是“不可预知的未来”。这些层出不穷的未知威胁成为了主机安全进化发展的外驱力。主机安全需要快速进化以应对全新的威胁，朝着“持续增强的检测、响应以及架构适配”方向前进。

安全狗云眼4.0解决方案的核心理念是精准检测，精准识别，精确防御，着眼于新形势下的新威胁，从最小攻击面及最小特权方面考虑，从工作负载角度的入手，以耦合式的设计方式，以每个系统为单位，考虑其每个单元本身的非可信的假设。来设置主动监测、内部安全策略、多层机制，从而在主机层面构建纵深防御的体系，形成多层的防护和安全闭环，提出了工作负载安全解决方案。

具体来说，安全狗工作负载安全·云眼4.0具备以下3个核心理念：

1. 云眼0全新融入ATT-CK的框架

ATT-CK的框架,是国际上提出针对黑客的攻击流程系统识别的还原框架。通过模拟攻防的靶场，动作识别来进行黑客行为的识别。在云眼4.0，安全狗把框架内积累的主机攻击流程，融入到产品里面和规则里面，提高了4.0的整体分析能力，威胁捕获检测能力和处置能力。通过主机攻击流程+攻击行为+响应方案，形成了快速识别风险及闭环处置的能力。

2. 全新结合EDR模型和自适应安全体系

云眼4.0基于原先3.0的检测、响应、预测、防御的EDR及自适应的模型的基础上，做纵深结合，提升了持续监测、持续计算、持续预测、持续响应的能力，从而更加高效构建主机层面的风险响应能力。

3. 基于已有架构，全新升级CWWP安全能力

CWWP是gartner提出的一种云上安全的技术方案，基于agent代理技术，实现主机层面的安全问题，基于主动防御技术，云眼4.0实现了文件完整性监控及进程可信的设定。在一些安全要求较高的场景，通过主动防御的技术，更加省心省力。

4. 对agent技术进行多面立体升级，全新构建动态插件式架构

基于插件式的开放的创新架构。可以通过加载不同的动态插件，提供更多的智能化防御能力。比如一开始只需要检测能力，那么可以智能不加载主动防御的插件。而在高危场景里，需要更多的防御能力时，4.0产品可快速加载插件，实现主动型防御。

信息安全从某种程度上就是攻击方（黑客）与防守方（企业）之间的博弈，作为防守方必须站在攻击者的角度思考，掌握攻击者的攻击思路、使用的攻击手段，才能在与攻击者的博弈过程中占得先机。在PCSA发布的《年度大型攻防实战全景：红蓝深度思考及多方联合推演》一文中，可以发现主机层防线是距离保护对象“神经中枢靶标”最近的，也是最后一道防线，攻击方从突破边界到攻陷靶标，主机安全是防御对抗最后一道防线，如何从主机层面减少资产“暴露面”，包括暴露面动态监测、常态化自评估、实时加固等，是减少攻击前提条件。安全狗云眼4.0可以协助用户通过全面资产清点、快速风险发现、实时入侵检测，让主机稳定又安全，形成防守方的最后安全防线。

资产台账管理

从安全运营角度对资产进行清点和发现。在攻防对抗下，实现检测异常、风险评估及关联分析；

漏洞风险管理

从风险薄弱点的角度进行发现。在攻防对抗下，从而避免系统脆弱性被攻击者发现利用

入侵威胁检测

从攻击者的入侵视角出发。在攻防对抗下，快速发现攻击者的动作和行为， 进行入侵分析和应急响应。

安全防护闭环

从安全闭环响应的角度对主机层面进行防护。在攻防对抗下，快速处理问题，快速进行防护。

等保合规防线

从等保2.0角度构建最后一道防线的建设。在攻防对抗下，既满足了政策合规性的要求，又构建有效的防护体系。

当然云眼4.0也不单单只有以上的应用场景，它可以适应于不同场景的环境，这些还需要等着用户去发现，去探索。

信息安全是数字化发展的重要伴生属性。面对不断变化的风险环境，安全狗始终坚持探索前沿技术并运用到以安全狗主机安全服务为代表的安全产品之中，为用户搭建有效的全方位的纵深防护体系，帮助用户解决一切面临的问题。未来，安全狗将继续深耕主机安全，输送更多技术和研究成果，护航用户在新基建时代高速安全发展。