曾在 Petya 勒索病毒 、暗云Ⅲ病毒等大型安全事件中发挥重要作用的腾讯云云镜主机防护系统，近日大幅升级了安全能力。根据官网信息显示，升级后的检测引擎对黑客入侵行为的检出率高达92%，高出传统解决方案20个百分点，并且随着机器学习的深入，其识别率和准确性还将进一步提高，可以帮助用户建立更加牢固的安全防线。

AI+大数据双轮驱动，云镜检出率居行业首位

随着各大企业纷纷将其业务部署到互联网上，作为企业最宝贵资产的云服务器需要时刻警惕漏洞隐患、木马威胁、WebShell、密码破解等安全威胁。为守护云服务器安全，腾讯云推出了云镜主机防护系统。云镜不仅在2017年抵御暗云Ⅲ病毒时表现出色，还在2018年6月通过了云计算产品信息安全认证（SaaS 增强级认证）和全球顶级认证 CSA CSTR 云安全标准认证，为行业首批。

作为防御不法黑客攻击的第一道防线，云镜一直默默守护腾讯云上用户主机安全，平均每天检出黑客入侵事件800余起，累计捕获恶意文件新样本25万条。面对手段翻新的攻击行为和恶意软件，云镜不断强化安全能力。通过云端每日百万样本的训练，对黑客入侵场景具有更好的发现能力，相较于传统的安全规则引擎70%的检出率，升级后的云镜AI引擎的检出率到达了92%，同时在腾讯云大数据的支撑下，随着机器学习的深入，系统对黑客入侵的识别率和准确率还将会逐步提升。

针对用户普遍关心的黑客成功入侵而防御系统未感知到的问题，升级之后的云镜已实现了全链路的入侵检测方案，可多方位拦截各种未知攻击。例如，蔚来汽车对云上主机全部开通了云镜检测服务，具备从主机账户行为、网络连接、文件变化等维度监测黑客入侵行为，一旦发现企业被黑客入侵迹象，云镜可以在5秒钟内完成预警信息推送，为企业赢得宝贵的安全响应时间，及时止损。

累计发现120万个漏洞风险，护航15万家企业网络安全

漏洞是黑客入侵的跳板和捷径，若不及时修复，将可能导致企业数据被黑客窃取或业务中断。数据表明，60%的入侵事件与漏洞有关。但是漏洞随机爆发，一般企业却无足够的安全人力去应对。

《网络安全法》生效后，漏洞处置不及时对企业来说不仅可能导致黑客入侵，同时还面临着行政和法律处罚。日前，四川宜宾一家网站就因网络安全防护工作落实不到位，导致网站存在高危漏洞，造成网站发生被黑客攻击入侵的网络安全事件而被罚。

企业漏洞的检测是云镜的主要功能之一，云镜基于云鼎实验室的漏洞运营能力和组件识别技术，目前已为15万家企业累计发现120万个漏洞风险。当新漏洞爆发时，云镜基于资产识别的漏洞扫描方案，可以为企业在5分钟内完成上千台主机的漏洞检测识别，相对传统的漏洞扫描审计方案，效率至少提升90%。

云服务器承载了与企业发展息息相关的互联网业务，面对悄无声息的黑客入侵和随时爆发的漏洞，并不是所有的企业都有足够的人力与技术能够及时处理。面对层出不穷的网络安全威胁，腾讯云云镜主机安全防护系统不断强化安全能力，拥有高达92%的入侵检出率，能够持续为用户云服务器安全保驾护航。