产品白皮书终端安全管理系统.docxVIP

绿盟终端安全管理系统ESS国调版

产品白皮书

【绿盟科技】

■文档编号

■密级

完全公开

■版本编号

V1.1

■日期

2022.11.10

撰写人

雷嘉懿

■批准人

?DATE\@yyyy2025绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属DOCPROPERTYCompany绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经DOCPROPERTYCompany绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。

■版本变更记录

时间

版本

说明

修改人

2022.03.01

V1.0

产品文档说明

2022.04.28

V1.1

更改部分内容

雷嘉懿

-PAGE\*ROMAN

-PAGE\*ROMANII-

目录

TOC\h\z\t附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题1（绿盟科技）,1,标题2（绿盟科技）,2,标题3（绿盟科技）,3一.产品概述 1

1.1产品特点 1

二.产品组成 2

2.1系统中心 2

2.2终端 3

三.产品主要功能 3

3.1统一管理 3

3.1.1统一管控 3

3.1.2系统中心分级管理 3

3.1.3终端分组管理 3

3.1.4统一策略管理 4

3.2系统升级 4

3.3安全防御 5

3.3.1病毒防护 5

3.3.2主机防火墙 6

3.3.3漏洞修复/补丁管理 6

3.3.4勒索病毒防御 6

3.3.5XP防护盾 6

3.3.6虚拟补丁 7

3.3.7安全审计 7

3.4终端桌面管控 7

3.4.1资产管理 7

3.4.2软件管理 7

3.4.3流量管控 8

3.4.4网址管控 8

3.4.5外设管控 8

3.4.6U盘管控 8

3.5终端运维支撑 9

3.5.1终端维护 9

3.5.2远程桌面 10

3.5.3文件分发 10

3.6安全评估 10

3.7报表管理 10

3.8异常告警 10

四.应用场景 11

4.1终端统一安全管理 11

4.2勒索型病毒防御 11

4.3内网安全环境保障 11

4.4等保合规 11

五.产品部署 错误！未定义书签。

5.1工作方式 12

5.2部署拓扑 错误！未定义书签。

六.产品价值 12

6.1有效降低国网体系安全风险 12

6.2协助国网体系终端管理合法合规 12

6.3协助管理人员构建完善的安全保障体系 13

绿盟终端安全管理系统ESS产品白皮书

PAGE

-PAGE1-

?DATE\@yyyy2025绿盟科技 密级：完全公开

产品概述

绿盟终端安全管理系统国调版（NSFOCUSESS，以下简称“ESS国调版”）是为满足国网电力监控系统防恶意代码监测要求的一站式终端安全管理产品。共三种型号，软件版本、电厂变电站硬件标准型号ESS国调厂站版；主站高端型号ESS国调主站版；产品集成了恶意代码快速查杀、攻击实时防护、桌面管理、运维支撑、漏洞补丁管理、外设管控、日志审计等功能，帮助客户构建整体终端侧安全防护体系，保障终端系统安全稳定运行。产品已经适配国网安全管理平台系统，可对系统中心进行策略下发、数据告警、更新特征库等联动。。

产品特点

多引擎技术

ESS集成了云查引擎、AI算法引擎、云启发引擎、反勒索病毒引擎、小U引擎等多种引擎技术，由本地、边界、云端等多种引擎形成终端立体式防护体系，大幅提高了病毒检出能力和防御能力。

终端运维一体化

系统中心分级管理

支持主系统中心集中管理数据，实现以单个系统中心对多个系统中心、升级服务器及其他特殊防毒节点的分级管理，对于网络规模扩大或新增节点都可以实现集中管理。

统一策略管理

支持配置全网统一安全策略，将不同需求终端分配到特定的组，配置具有针对性的组策略。通过这种灵活的配置方式，管理员可以轻松地定制安全策略。

终端分组管理

支持多种分组规则，可将用户组织架构同步到终端安全管理系统中，依照用户现有架构进行管理。支持多层分组、账号绑定，