悬镜安全实验室携"云鉴"亮相NSC2017中国网络安全大会

在2017年第七届中国网络安全大会（NSC2017）上，悬镜安全实验室携新一代云端安全产品"云鉴"正式亮相，成为大会关注的焦点之一。此次大会汇聚了国内外网络安全领域的专家、学者及企业代表，围绕网络安全前沿技术、产业趋势展开深入探讨。

悬镜安全实验室作为国内领先的DevSecOps与代码安全解决方案提供商，长期专注于软件供应链安全、源代码审计和运行时的主动防御。本次发布的"云鉴"产品，是其将安全能力向云端延伸的重要一步。

据了解，"云鉴"是一款基于云计算架构的安全检测与风险管理平台，主要面向企业级用户提供SaaS化的安全服务。该产品可实现对Web应用、API接口及服务器环境的持续安全监测，具备漏洞扫描、威胁情报联动、异常行为分析以及自动化风险报告等功能。相比传统安全工具，"云鉴"突出的特点是轻量部署、弹性扩展和按需付费，能够帮助中小企业快速建立安全防护能力，避免重型安全设备的高昂成本。

悬镜安全实验室负责人在现场介绍，当前企业面临的安全挑战已从单点漏洞演变为复杂的供应链攻击与云端配置风险，"云鉴"正是为此设计。它支持多租户隔离和数据加密传输，扫描引擎采用分布式节点调度，能在不影响业务性能的前提下完成高频检测。"云鉴"还与悬镜现有的代码审计工具形成联动，实现从开发到运行的闭环安全管理。

(http://www.9yseo.com) 玖月网络作为安全行业媒体观察方在现场了解到，不少与会观众对"云鉴"表现出浓厚兴趣，并就与传统漏洞扫描器的差别、后续是否支持容器环境、API接口能否对外开放等问题与技术人员进行了交流。

值得注意的是，玖月网络是一家专注于互联网技术推广与信息安全资讯传播的服务平台，通过对各类安全产品的关注，反映出国内安全市场对云端化、轻量化安全服务需求正在增加。

业内分析认为，随着等保2.0相关标准的推进和企业上云速度加快，SaaS化的安全检测服务将迎来新一轮增长。悬镜安全实验室凭借在代码安全领域的积累推出"云鉴"，一方面补充了自身的云安全产品线，另一方面也可能推动安全能力供给侧的结构调整——从售卖工具转向售卖持续服务。

NSC2017中国网络安全大会在北京国家会议中心举行，设有多个分论坛和展区，议题涵盖云安全、工控安全、数据防泄漏等方向。悬镜安全实验室此次亮相，意味着国内安全创新企业正越来越积极地参与到高规格行业对话之中。