天擎终端安全管理平台.doc

天擎?终端安全管理平台 目录 天擎?终端安全管理平台 1 1.产品简介 3 2.产品特性 3 2.1终端安全一体化 3 2.2病毒防御多维化 3 2.3安全管控智能化 4 3.主要功能 4 3.1病毒查杀 4 3.2资产管理 4 3.3补丁管理 5 3.4运维管控 5 3.5准入控制 6 3.6安全审计 6 4.解决方案： 6 4.1互联网络部署 6 4.2隔离网络部署 7 4.3级联管控部署 8  1.产品简介 360天擎终端安全管理系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。360天擎终端安全管理系统，以大数据技术为支撑、以可靠服务为保障，它能够为用户精确检测已知病毒木马、未知恶意代码，有效防御APT攻击，并提供终端资产管理、漏洞补丁管理、安全运维管控、网络安全准入、移动存储管理、终端安全审计、XP盾甲防护诸多功能。 2.产品特性 2.1终端安全一体化 功能一体化：国内首家集终端防病毒和安全管控于一体的终端安全管理系统 平台一体化：完美兼容Windows、Linux、国产操作系统 数据一体化：结合云端大数据和威胁情报，有效感知本地安全态势 2.2病毒防御多维化 多引擎技术：拥有领先的云查杀引擎、系统修复引擎、QEX脚本查杀引擎、启发式引擎、QVM人工智能引擎，有效查杀已知和未知病毒 立体化主防：具备隔离防护、5层入口防护、7层系统防护及8层应用防护等主动防御技术 智能自学习：通过海量病毒样本数据自学习，QVM-II人工智能引擎无需频繁更新特征库、病毒检出率仍远超传统查杀引擎 2.3安全管控智能化 资产管理：自动识别全网终端资产信息，实时监控系统状态并告警，保障业务连续性 安全策略管理：通过非法外联、外设管理、进程控制、主机防火墙、桌面安全加固等多元化方式，提升终端安全等级 漏洞补丁管理：对全网终端漏洞进行扫描并关联，根据终端分组或操作系统类型错峰下发补丁 网络安全准入：支持旁路应用准入、802.1x准入及其它多种准入技术，对不满足安全性检查的终端不予接入网络，并引导到修复区进行安全修复 3.主要功能 3.1病毒查杀 有效查杀已知/未知病毒 全球最大云安全系统、国际领先多引擎技术、QVM人工智能引擎技术、隔离沙箱虚拟化技术、主动防御技术相结合，有效查杀已知和未知病毒；通过联动360天眼产品有效抵御APT攻击。 3.2资产管理 实时全面的资产管理 全面展示全网终端软硬件资产、操作系统、网络、进程等详细信息，实时记录资产信息变更，有效管控网络流量、进程服务等，做到管理安全管理一目了然。 3.3补丁管理 智能化的补丁管理 可对全网终端进行漏洞扫描并与漏洞类型进行多维关联按需修复，首创蓝屏修复机制、补丁分发流控机制有效提升企业信息系统整体漏洞防护等级 3.4运维管控 可靠的安全运维管控 能有效的对终端进行应用程序识别与控制、网络安全防护、非法外联控制、外设使用控制、账号密码安全检测、本地安全策略加固等。 存储管控 灵活的移动存储管控 给予不同的移动存储介质相应的授权试用范围和读写权限，同时支持设备状态的追踪与管理，实现对移动存储设备的灵活管控，保证终端与移动存储介质进行数据交换和共享过程中的信息安全要求。 3.5准入控制 丰富的安全网络准入控制 支持旁路镜像应用准入、802.1x认证、Portal认证、AD认证、复合认证等多种网络认证技术，适应各种复杂网络环境下的接入部署，支持大型多分支机构网络部署。 3.6安全审计 完善的安全审计 通过分组、时间、文档类型等多视角、多维度、多层次对终端文件的操作行为、输出行为、打印行为、光盘刻录行为、邮件收发行为进行完善的审计