掌控

私有云安全平台能够对用户内网环境中的所有文件进行安全标记，并以此为基础，确定IT环境的安全基线。根据安全基线知识库，管理员可以掌控对内部网络中的所有数据文件的安全属性,以此搭建可信可控的金山私有云安全基线。

文件信誉评估

1. 继承来自金山公共云安全服务中，基于超过1亿用户终端系统异常行为监测所构建的成熟稳定的文件信誉体系；
2. 构建完整的基于云计算平台的智能文件信誉体系，确保对互联网中新应用的实时分析评估。
3. 以升级代理、离线升级机制、在线更新等多种便捷的更新机制，实现企业与内网用户对文件信誉库的动态更新
   同步，此更新在云端执行，确保轻量化、实时性。

安全基线知识库

1. 金山KingCloud 私有云特有的云端安全基线是目前国内最大最全面的企业级终端运维基线策略；
2. 收录基线各种策略规则30 余万条，可帮助管理员精确管控企业内部各类应用。

洞察

未知威胁防御

1. 基于企业级用户专属的业务终端安全基线，而不是传统的黑名单，主动鉴别未知威胁；
2. 私有安全基线可随业务自主定义调整；
3. 实时发现、检测、清除、恢复、审计终端未知威胁；

异常行为监控

1. 异常行为（违反基线安全策略的行为）的实时发现与云鉴定，确定文件及行为的黑、白、灰属性；
2. 异常行为的可视化、实时报表或弹窗呈现；
3. 异常行为清除，基线策略与应用恢复。

病毒、木马查杀

1. 智能查杀病毒木马：借助国际领先的“蓝芯2”杀毒引擎，完成对各类已知、未知病毒、可疑文件、木马及其他有害程序的全面侦测与查杀；
2. 全网分布式防毒体系：病毒木马防御从单一桌面到多样终端，再到服务器端，覆盖全网每一节点，空间上不留盲点。

APT攻击抵御

1. 全网、多样终端的APT (Advanced Persistent Threat，高级持续攻击)预防、监控、查杀。

优化

私有云平台能够对用户网络中的可执行应用程序进行管理和控制。能够锁定关键性服务器和关键性业务前端机的IT执行环境，在保障业务系统的前提下，确保内部网络的业务效率，并有效杜绝应用程序任意执行带来的安全风险。

应用程序管理

1. 关键性服务器及业务系统应用程序锁定：避免核心业务系统外的非必须程序或应用的运行，保障系统稳定运营；
2. 上网行为管理：自主设定网络行为白名单，或设定网页浏览、聊天、游戏、文件传输等网络行为黑名单；控制
   蚕食网络资源的迅雷、BT、流媒体应用；预防IM、移动设备等潜在数据泄露威胁；实现网络应用控制，保证业务端服务质量。

细粒度应用控制

1. 从数据传输的终端（发起者/接受者）进行精确的管控，无需考虑对网络带宽的分配，彻底解决了流量控制和上网行为管理误报现象；
2. 实现对终端应用的精确识别与控制，达成包括文件服务器、终端工作站、瘦客户端、移动PC或者智能终端的应用协议及文件内容的精确识别判断，实现安全防御与可用性兼顾。

提升

对内部网络计算机上出现的IT环境变化，私有云终端软件都会及时做出审计，并反馈至私有云中心平台，使得管理员能够根据审计报表，及时了解内部网络安全性状态，并以此为依据，调整基线安全策略，确保内网低风险平稳运行。

风险评估预警

1. 全网及客户终端安全审计报表；
2. 全网信息安全风险评估与预警，及可视化管理平台动态呈现；
3. 系统关键区域内违反安全基线的文件创建、文件注入、内容篡改行为，及可能利用的漏洞与攻击方式仿真。

安全运维动态优化

1. 安全运维建议：充分兼顾终端与链路、威胁与异常、安全与可用性、安全与成本等综合因素的方案提供；
2. 安全运维实施：基于云端和线下等方式的安全运维方案跟踪与部署。