20190501_360网神终端安全管理系统V7.0_ETA标准版产品白皮书_V1.0.pdfVIP

终端威胁评估产品白皮书 终端威胁评估 ETA 技术白皮书 天擎团队 2019 年04 月 0 终端威胁评估产品白皮书 1 终端威胁评估产品白皮书 目录 一、 引言 1 二、 产品概述 2 三、 产品架构 2 3.1 单机模式 2 3.2 单机模式+管理中心 3 四、 产品特性 5 4.1 产品自身安全性保障 5 4.1.1 国密芯片5 4.1.2 专有安全接口支持5 4.1.3 易用兼容6 4.1.4 存储隔离6 4.2 产品价值 6 4.2.1 评估病毒木马的问题6 4.2.2 评估安全基线达标的问题6 4.2.3 评估终端管控合规的问题 7 4.2.4 评估数据安全性泄露问题 7 4.3 接入灵活性 7 4.3.1 授权唯一性 7 4.3.2 无缝升级 7 i 终端威胁评估产品白皮书 4.3.3 多平台多场景多适应性 7 五、 主要功能 8 5.1 客户端 8 5.1.1 病毒检测8 5.1.2 高危漏洞扫描13 5.1.3 系统安全性检测13 5.1.4 数据安全性检测14 5.1.5 管控合规性检测14 5.2 管理中心 15 5.2.1 设备及授权管理15 5.2.2 终端威胁数据管理16 5.2.3 威胁评估模版定制17 5.2.4 升级管理17 六、 技术优势 18 6.1 自主知识产权 18 6.2 便捷无缝应用 18 ii 终端威胁评估产品白皮书 一、 引言 随着IT技术的飞速发展以及互联网的广泛普及，各级政府机构、组织、企事业单位都 分别建立了网络信息系统。虽然防火墙、入侵检测系统等常规的网络安全产品可以解决信息 系统一部分安全问题，但计算机终端的信息安全一直是整个网络信息系统安全的一个薄弱环 节。据权威机构调查，超过85%的安全威胁来自企事业单位内部。在国内，高达80%的计算 机终端应用单位未部署有效的终端安全管理系统和完善的管理制度，造成内部网络木马、病 毒、恶意软件肆虐，各种0day漏洞、APT攻击层出不穷。同时系统与应用软件的安全漏洞 使得黑客入侵有机可乘；自主知识产权操作系统的缺乏，使得国内广大XP用户在停服后面 临前所未有的挑战。除此之外，企事业单位内部网络与终端安全问题还包括：  终端病毒、木马问题严重，不能高效检测；  全网被动防御病毒、木马的传播与破坏，无法应对未知威胁；  不能及时发现系统漏洞并进行补丁分发与自动修复；  终端出了安全事件后需依靠大量人工现场处理，不能提前预警；