大家好，欢迎光临A5访谈室!本期邀请的嘉宾是椒图科技云锁项目创始人李科。北京胡椒科技有限公司是中国最早研究操作系统安全的企业之一。专业从事信息安全技术的高科技企业集研发、生产经营为一体。作为国内信息安全领域能够提供全面解决方案的标杆企业，目前的辣椒图已被政府机构、国防/军工、金融(证券/保险/银行)、能源等涉及国防安全的行业广泛认可。
胡椒图科技执行副总经理 云锁项目创始人兼项目负责人之一 李科
A5佩佩：您好，欢迎光临A5访谈室！请先打个招呼介绍一下自己！
李科：A大家好，我是椒图科技云锁项目组的李科。我很高兴参加我们A5.这次采访。
A5佩佩：据我所知，您是云锁项目的创始人和项目负责人之一。您现在全面负责云锁项目的产品运营。你能把云锁介绍给我们吗？
李科：在介绍云锁之前，我先介绍我们公司，即胡椒技术，胡椒技术是一家国家企业，专注于信息安全领域的操作系统安全研究，我们的团队在这个领域已经十多年，积累了丰富的经验，也取得了巨大的成功，目前在传统行业，胡椒技术JHSE产品得到了广泛的应用，如能源、金融、政府等重要行业。
为了进一步扩大公司业务，覆盖更广阔的市场，公司在2014年初进行了战略调整，开始努力开拓互联网安全市场，希望使用公司的尖端技术，让更多的用户享受更好的安全保护。云锁，是我公司今年6月为大多数站长和服务器运维管理人员推出的免费安全软件，基于主机安全，在操作系统层面，帮助站长解决服务器和网站安全问题，使站长成本，可以免费享受高端安全技术的保障。
A5佩佩： 为什么这个项目一开始就被命名为“云锁”，这两个字有什么意义吗？
李科：从命名的角度来看，云锁的含义可以单独解释。先说云锁“云”，这个“云”可以从两个方面来解释。从技术上讲，云锁本身就是一种利用云计算技术不断提高自身能力的安全产品；在产品应用方面，云锁的应用环境不仅包括普通服务器，还支持虚拟云环境。众所周知，目前主流应用正在逐渐云化。考虑到这方面的问题，云锁希望有预见的前一步护送站长的云。
先说云锁“锁”，“锁”每个人都必须熟悉这个概念。传统的锁，作为一个术语，是指门、盒子和其他物体上的密封器，只能用特殊的钥匙打开。而且作为动词，指的是锁、封等。在人们的观念中，锁实际上是安全的象征或器具。事实上，没有人在出门前不锁门。事实上，这与网站管理员和服务器经理的心态是一样的。他们还希望在完成管理、操作和维护工作后，锁定自己的网站或服务器，以确保安全，同时获得心理安全感。云锁就是这样一把锁，作用于保证服务器中各种资源的安全。
简而言之，云锁是一种通过尖端信息安全技术建的服务器“安全之锁”，虽然资产虽然在云端，但安全如钥匙牢牢掌握在站长自己手中。
A5佩佩:云锁的定位人群是什么？主要能解决哪些问题？
李克：云锁不同于我们以前面临的传统行业客户。主要面向站长和服务器运维管理人员。事实上，从云锁的功能可以看出，云锁的功能模块包括网站保护、流量保护、登录保护、系统优化、性能监控和保护日志，这是网站站长和运维人员关心的问题。
至于云锁可以解决哪些问题，一般来说，我们基于操作系统安全来解决服务器和网站面临的各种安全问题。在网站安全方面，云锁可以解决站长头疼的问题sql注入、跨站、cc、盗链等常见应用层攻击，确保网站安全稳定。针对服务器操作系统的保护，采用了胡椒图技术十年积累的核心加固技术web沙箱技术，将iis、apache该中间件的权限与操作系统隔离，防止通过web应用攻击提高操作系统的权利，安装后门，并为站长提供服务器配置优化、检查、服务器状态实时监控等功能。
简而言之，云锁锁定了服务器和网站系统的安全性，使用户专注于业务运营，不再担心安全问题。
A5佩佩:市场上有很多安全软件。与市场上的传统安全软件相比，云锁有哪些优势？
李克：目前市场上有很多安全软件，但大部分都是基于网络层和应用层的保护。事实上，服务器系统层保护的安全软件很少，用户对这方面的需求仍然很大。对于系统层的保护，这是我们胡椒图科技的专业知识，无论是解决安全问题的方法还是技术成熟度，云锁都是第一步。
总而言之，云锁有以下优点：
首先，云锁一直提倡简单方便的使用，虽然云锁使用技术非常复杂，但其界面和功能，非常简单易操作，主界面涵盖站长和服务器操作维护经理最常用的功能，所有鼠标点击操作都可以完成，这在管理中windows服务器的时候，大家都觉得可能没那么明显，但我们知道，现在大部分站长都用了linux服务器多，云锁即将推出linux版本仍采用图形管理界面，将传统的命令行管理模式改为图形界面远程管理模式，如管理Windows本地程序管理相同Linux服务器。这种管理方法可以说是革命性的技术突破linux服务器运维经理从繁琐的敲击命令工作中解放出来，实现更方便的安全管理。
其次，云锁不仅实现了完全方便的管理，而且在产品资源消耗方面做出了巨大的努力。我们知道，服务器资源非常有价值。除了功能外，消耗资源也是衡量良好服务器安全产品的评价指标。类似的云锁CS架构分为服务器端和客户端，在服务器端只消耗20个内存m左右，客户端和服务器端的交互也。大多数使用过云锁的用户说：云锁非常快，比任何需要远程桌面图形界面的产品快几倍。操作远程服务器的感觉就像使用本机一样。鼠标点击并立即操作，无需等待。
第三，云锁产品的功能非常注重实用性。我们希望它能真正帮助用户解决问题。sql注入，跨站脚本，cc攻击、盗链、敏感词、多线程下载等。，是站长每天面临的真正威胁。针对这些威胁，云锁的每一个功能都有针对性的解决方案，我们会不断努力，让每一个实用的保护功能都达到用户体验的极致。
以CC以攻击为例。现在市场上有很多抗性CC攻击产品的保护效果不理想，而云锁采用核心级智能程序算法，可以准确识别CC锁定可疑攻击特征IP，尽量避免影响用户的正常访问。同时，云锁正在准确识别CC在攻击特征的基础上，进行有效的拦截和保护，不会对服务器造成过大的负荷，保证正常业务的稳定运行。
最后，云锁是一种核心保护产品，深入操作系统底部核心，与传统市场安全产品完全不同，将核心强制访问控制模型引入网站保护，这是云锁的主要创造力，该模式也可用于保护其他应用，深入系统底部，防止攻击者绕过。
A5佩佩:云锁项目开发过程中有什么问题吗？你是怎么解决的？
李克：如上所述，胡椒技术是一家传统的安全制造商，在我们服务大行业客户之前，产品也是服务性质，如何将如此复杂的产品转化为简单易用的互联网产品，如何更好地满足中小企业网站管理员的需求，如何定义产品原型，如何实现安全易用性的更好结合，是我们在开发过程中遇到的困难。
在产品研发中，我们做了大量的市场研究和访谈，努力进入用户，深入挖掘用户需求。我们甚至成立了一个用户咨询小组，邀请用户和我们一起计划产品，并根据用户的实际需要不断改进产品。
产品发布后，我们还建立了良好的反馈机制，帮助用户及时解决产品使用过程中的各种问题，积极收集用户的建议，不断迭代和更新版本，使产品越来越完美，越来越满足用户的需求。
A5佩佩：近年来，我们经常看到关于网站数据泄露的报道，如酒店开业数据泄露、小米数据库泄露和心脏出血漏洞。那么，云锁能处理这些问题吗？
李克：对于网站来说，网站信息的完整性和网站背景数据的保密性尤为重要。从过去两年网站数据泄露的时间可以看出，攻击者已经目标指向了网站的敏感数据。OpenSSL心脏出血漏洞的危害震惊了整个看似坚固的加密系统，这也反映了高风险漏洞对服务器安全的威胁，真正威胁了大多数网民的日常生活。
云锁定位为主机+综合安全防护系统的应用不仅防止攻击者攻击操作系统，而且针对web应用中的常见攻击也得到了强有力的预防。对于操作系统级的远程攻击，云锁的核心加固技术可以发挥免疫作用地震网和火焰没有发生的机会web应用攻击保证了业务和数据的安全，保证了数据不泄露，OpenSSL这种畸形的要求也被完全过滤掉了，是一种全面保护的形式，为互联网网站服务器提供了完整的解决方案。
A5佩佩：我认为他们担心的一个问题是，无论是企业网站还是个人网站都应该受到攻击。他们在这方面应该采取什么预防措施？我不知道你有什么好的建议？
李克：如何防止网络攻击，首先，良好的安全意识是必不可少的。了解更多关于网络上可能出现的危险和预防手段，而不是简单地相信一切，保持警惕，尽量减少系统和网络安全风险。其次，网络管理人员应认真分析各种可能的入侵和攻击形式，制定网络安全战略，防止网络和系统内外攻击，防止入侵和攻击的主要技术措施包括：访问控制技术、防火墙技术、入侵检测技术、安全扫描、安全审计和安全管理。
在这里，我想关注访问控制技术。访问控制是网络安全保护和预防的核心战略之一。访问控制的主要目的是确保网络资源不被非法访问和非法使用。访问控制技术涉及广泛的内容，包括网络登录控制、网络使用权限控制、目录级安全控制和属性安全控制。这也是云锁产品锁应用的核心技术之一。
A5佩佩：在采访结束时，我们能分享云锁未来的发展道路吗？计划是什么？
李克：云锁未来将扎根于站长和中小企业的服务器安全领域。
在产品方面：为了保护用户的服务器云锁将提供更多的功能，移动终端的管理模式也将在网站管理平台上推出，并考虑到网站运营的各个方面的需求。
在市场方面：我们已经与许多朋友协商合作，未来我们将经常看到各种市场活动，目的是整合更多的资源为用户提供更全面的解决方案，为用户带来更多的机会和价值。
附：关于云锁
云锁是基于操作系统核加固技术的免费服务器安全管理软件，集服务器安全、网站安全管理为一体，基于操作系统核加固技术，包括网站安全保护、登录保护、流量保护、资源监控、系统优化、安全日志六个功能模块，有效抵抗CC、SQL注入、XSS病毒，木马，webshell等待黑客攻击，为广大服务器管理员打造高效、可靠、便捷的服务器安全管理方案。
更多信息请访问云锁官网www.yunsuo.com.cn
官方微信平台云锁
非常感谢李科的分享，让我们对网站安全有了更多的了解！也欢迎更多的朋友加入A访谈分享你的经验，访谈QQ(1932117152 A5佩佩)。
微信扫一扫打赏
支付宝扫一扫打赏
