360天擎终端安全管理系统v1.1讲义课件.pptVIP

360 补丁服务器 Internet 企业内网 全面扫描操作系统、应用软件漏洞 统一分发补丁文件（按需分发） 强制执行漏洞修复（统一修复） 补丁分发流量控制 分发带宽流量压缩 分发带宽流量限制 全面 强制 节省 补丁及软件分发 。 进程、外设与移动存储管控 进程管控 存储管控 外设管控 指定必须运行的软件及进程，对进程进行保护；也可禁止特定软件、进程 可对操作终端U盘进行可读写、只读和禁用权限设置 可控 灵活 安全 internet 对光驱、蓝牙、串口、手机与平板、USB无线网卡等外设进行有效管控 。 展示终端硬件信息 型号，CPU，内存，硬盘，设备SN 监控终端硬件 CPU温度，硬盘温度，主板温度等 实时监控硬件配置变更，显示硬件变动记录 硬件多次变更过程回溯 可视 记忆 实时 硬件资产管理 。 展示全网安装的软件与涉及的终端，显示每个终端安装的软件 自定义企业内部应用集合，终端用户自由下载运行集合中的软件 统一推送应用，分发软件，并自动安装应用 企业软件管家 。 3）灵活的终端准入管控 。 网卡变更 非法外联 更多检查 硬件变更 高危漏洞 安全软件 特征码过期 终端准入合规性检查 。 灵活的终端准入管控 。 4）细粒度的文件审计管控 文件操作：指定扩展名的文件访问、修改、删除、移动等行为的审计 文件输出：共享文件夹输出管控 文件打印：打印机审计及管控 邮件收发：邮件收发管控 。 5）直观的日志报表 全网一键体检 全网内漏洞、木马、插件、系统危险项、安全配置项、未知文件等的威胁数量和危险终端数量。 终端状况展现 对全网不健康终端、亚健康终端、健康终端进行统计。安全动态跟踪，帮助管理员了解全网内漏洞补丁的修复状况。 威胁趋势分析 全面了解企业内终端危险项、木马、病毒、漏洞、 新增文件等的发展趋势。 详尽日志报表 对终端安全日志、漏洞修复、XP加固日志、 病毒日志、木马查杀、插件清除、系统危险项， 安全配置、流量管理、终端准入日志， 文件及应用日志等的报表统计。 。 6）先进的边界联动防御 通过办公终端上所安装的天擎与部署在边界处的天眼之间的联动，可以实现“边界发现、终端防御”的整体防御策略，完成对病毒、恶意代码的闭环防御流程。 。 大纲 1、需求及问题 2、主要功能及特点 3、典型部署 4、案例、服务及资质 。 普通办公网部署 360云查杀系统 360公网升级服务器 天擎控制中心 天擎客户端 云 查 杀 升级、更新 体检、杀毒、打补丁 统一管理 互联网 办公网 。 隔离网部署 360公网升级服务器 天擎隔离网升级工具 天擎控制中心 天擎客户端 办公网 隔离网 互联网 升级、更新 体检、杀毒、打补丁 统一管理 数据摆渡 。 隔离网私有云硬件部署 360公网升级服务器 天擎隔离网升级工具 天擎控制中心 天擎客户端 办公网 隔离网 互联网 升级、更新 体检、杀毒、打补丁 统一管理 数据摆渡 天擎私有云 私有云查杀 。 目前360杀毒软件是国内唯一包揽AV-C、AV-TEST、VB100、CheckMark、ICSA、OPSWAT等各大国际评测“全满贯”的杀毒软件。 360天擎终端安全管理系统 （ESS：Enterprise Security Management System） 。 大纲 1、需求及问题 2、主要功能及特点 3、典型部署 4、案例、服务及资质 。 终端安全管理的普遍需求 如何做好终端防御？ 恶意代码层出不穷、本地特征库瓶颈、传播源头阻断 如何落实终端安全管理规范？ USB无线路由、P2P等软件、敏感文件管控 如何减轻运维工作量？ 补丁及软件分发、误杀、现场维护 是否符合等级保护要求？ 终端是否全部安装了防病毒软件、病毒库是否过期、漏洞管理是否符合要求、是否存在非法外联、如何阻断违规终端 。 大纲 1、需求及问题 2、主要功能及特点 3、典型部署 4、案例、服务及资质 。 主要功能及特点 1）领先的终端安全防御 3）灵活的终端准入管控 5）直观的日志报表 2）高效的终端运维管理 4）细粒度的文件审计管控 天擎 6）先进的边界联动防御 。 1）领先的终端安全防御 双静态查毒引擎、双静态病毒库 文件信誉引擎（全球最大），需要联网 已知病毒、恶意代码 恶意URL 网马 未知病毒、恶意代码 人工智能的专利引擎：QVM-II 虚拟执行的沙箱引擎：VXE 文件运行时跟踪引擎：主动防御（RTE） 恶意URL信誉引擎（国内最全），需要联网 APT 特种木马 私有云白名单 非白即黑强安全策略控制 防黑加固 XP加固、基于IP、端口的主机防火墙，高危端口封堵 弱口令监测、系统帐号及权限变更监测 。 天擎为何领先？ 针对恶意代码的静态、动态查杀； 非白即黑的逻辑； 权威的URL信誉系统