天融信终端威胁防御系统昆仑系列产品彩页.pdfVIP

天融信终端威胁防御系统

1产品概述

天融信国产化终端威胁防御系统（TopEDR）基于Gartner提出的EDR技术而设计，是为防御国产化

终端上恶意代码威胁而打造的轻量化终端威胁防御产品。产品采用独特的“虚拟沙盒”技术，具有强大的

病毒扫描、病毒脱壳和恶意代码行为分析能力，能精准识别各种已知威胁和未知威胁，有效抵御各类流行

病毒以及流氓软件对国产终端的入侵。产品全面适配国产CPU及国产操作系统，能为国产终端客户提供一

个纯净、安全的系统环境。

2产品特点

2.1终端安全态势可视化

产品通过智能化管理平台，对终端进行集中策略配置、任务下发、病毒库升级等统一管理，实现对整

个防护系统的高效控制。同时对每个客户端的操作行为、查杀日志、终端行为监控等安全事件进行统一汇

总分析，能够直观的将终端威胁进行统一展示，协助客户掌握全网终端威胁态势。

2.2高效病毒查杀能力

产品通过强大的自主知识产权反病毒引擎核心底层技术，支持全盘查杀、快速查杀及自定义查杀等多

种目标文件高效扫描方式，及时发现恶意代码，帮助客户解决木马、流氓软件，恶意网站、黑客侵害等安

全问题。

2.3轻量化反病毒引擎

产品通过“虚拟沙盒”技术，可以深度解析恶意代码的本质特征，能够实时感知静态代码的威胁信息

及动态代码的攻击行为和意图；通过特征高度复用、恶意代码DNA识别、恶意代码DNA片段重组等技

术，减少特征库冗余数据。

2.4离线病毒查杀率高

产品采用新一代自主知识产权的反病毒引擎，通过虚拟沙盒、行为分析、基因识别等技术能够精准识

别已知病毒及未知病毒威胁，离线环境病毒查杀率高，处于业界领先水平。

2.5精准识别未知病毒威胁

产品基于虚拟沙盒的分析引擎，通过操作系统环境仿真，模拟了超过5000个系统API，为病毒提供

仿真运行环境，划分独立地址空间，使目标代码受控，还原病毒本质的攻击行为，对捕获到的动作进行关

联和抽象，产生进程、线程及行为的多维分析矩阵，并根据启发式分析逻辑判定程序的行为是否具有威胁

性，能够精准识别未知病毒威胁。

3应用价值

3.1保护企业终端安全

天融信国产化终端威胁防御系统具备病毒查杀、终端实时监控、恶意行为检测等多样化的防护手段，

为用户终端构建全方位的安全防护架构，保证企业终端安全。

3.2强大的管理能力

天融信国产化终端威胁防御系统具备丰富的管理能力、人性化的管理界面、全网的安全态势展示、终

端资产发现、丰富的报表统计，极大地提高了企业安全管理的效率，降低了终端安全风险。

3.3满足合规要求

通过天融信国产化终端威胁防御系统，能够准确发现检测恶意代码感染和蔓延的情况，检测出主机的

恶意行为，并能进行相应处理，保护终端安全，实现企业终端的合规管理，降低企业的内网安全威胁，提

高企业的竞争力。