第125章 系统＼/贩卖（1 / 2）

陆爱民在接到部里要求，设计一套安全度极高的计算机网络安全系统，顿时陷入了沉思。

在一番思考过后，他决定要建立一套超越时代的网络安全系统。

其实以陆爱民如今的终级信息技能，拿个图灵奖绰绰有余，因此他研发了十项超越时代的网络安全技术。

1、云计算工作负载保护平台

计算机有不同类型的工作负责、基础设施以及位置，其中包括物理\/虚拟机和容器，除了公共\/私有云之外。云计算工作负责保护平台允许总机从单个管理控制台管理其各种工作负载、基础设施以及位置，这样他们也可以跨所有位置部署共同的安全策略。

2、云访问安全代理(cASb)

针对使用多个云服务和应用程序计算机，所有这些应用程序从一个cASb监控，因此，总机可有效执行安全策略、解决云服务风险，并跨所有云服务(公共云和私有云)确保合规性。

3、托管检测和响应(mdR)

在部里没有足够的资源或者没有人员来持续监控威胁时，通过使用mdR服务，使得公安部能够通过持续监控功能来改善其威胁检测和事件响应。

4、微分区

这使总机能够在虚拟数据中心分隔和隔离应用程序和工作负责，它使用虚拟化，仅软件安全模式向每个分区甚至每个工作负责分配精细调整的安全策略。

5、 容器安全解决方案

容器是软件中独立可执行的部分，其中还包括运行它所需的所有东西，包括代码、运行时、设置、系统工具以及系统库。容器通常共享操作系统，任何对操作系统的攻击都可能导致所有容器被感染。容器安全解决方案可在容器创建之前启用扫描，除了提供保护外，它们还监控运行时。

6、欺骗技术

有时候恶意活动会渗透计算机网络，而不会被计算机部署的其他类型网络防御系统所检测。在这种情况下，欺骗技术可提供洞察力，可用于查找和检测此类恶意活动。它还会采取主动的安全姿态，并通过欺骗它们来击败攻击者。陆爱民设计的欺骗技术解决方案可覆盖整个部委堆栈内的多个层次，并涵盖网络、数据、应用程序和端点。

7、软件定义外围(Sdp)

随着不同系统和参与，通过总机的同一网络连接，Sdp允许总机定义谁需要知道什么，从而有效删除敏感信息。通过在允许设备访问应用基础设施之前检查设备的身份和状态，这可帮助减少攻击面。

8、 远程浏览器

远程浏览器提供远程虚拟环境，其中可打开web浏览器，并且，由于这种环境没有连接到计算网络，基于浏览器的恶意软件不可能渗透到计算机网络来窃取数据。

9、端点检测和响应(EdR)

这些安全解决方案可监控所有端点，查找任何异常\/恶意行为。EdR专注于检测异常活动，并随后对异常活动进行调查，如果发现威胁，则会进行修复和缓解。

10、网络流量分析(NtA)

这些安全解决方案可监控网络流量、连接、流量和对象，以查看是否存在任何可疑威胁或恶意内容。当发现恶意内容时，恶意内容会被隔离以采取进一步行动。

陆爱民带领团队攻坚克难，在已有的云计算基础上，打破新的局限，使得整个云计算技术达到了一个新的台阶。

之后再将十项划时代的，网络安全技术融为一体，整合为一套独步世界的网络安全系统。

在铜墙铁壁系统设计完全后，常茂忠亲自前来检验。

“爱民，你的这套系统安全性怎么样？”

“以目前现有的计算机网络水平，这套系统的安全性甚至超越了白宫和五角大楼，丝毫不夸张的说，这套安全系统价值 100 亿美金以上。”

其实如果往后推个十年，这套系统并不算最先进的，但是在现在的 2006 年，这套系统的先进性是无可置疑的。

“这么厉害？”常茂忠有些惊讶地说道。

“计算机科学发展速度非常快，我们这套系统，必须要随时更新，在达到一定的时间点后，我们还需要对他完成进一步的升级。”

“这个时间点是多久？”

“一年之内。”

“那你的意思，这套系统只是暂时的？”