360终端安全管理系统

　　360终端安全管理系统软件在360安全大数据极智赋能下，以安全大数据、云计算、人工智能等新技术为支撑，以可靠服务为保障，解决政企用户内网终端安全管理问题。可提供病毒查杀、勒索挖矿防护、高级威胁检测与响应、漏洞修复、停服防护、合规管控、终端准入、数据安全等能力帮助政企用户掌控全网终端安全状态，同时支持信创终端同台管理，响应信创替代政策，给客户提供终端安全一体化的解决方案，有效保障全网终端安全。

　　软件优势：

　　1.安全大数据

　　360终端安全管理系统依托360安全大脑的安全大数据、人工智能、云计算等新技术，汇集云端320亿样本、22万亿安全日志、90亿域名信息、2EB以上的全网安全大数据，进行全网态势感知和国家级网络攻防对抗，成功捕获国家级网络攻击，累计发现了54个境外APT组织，连续七年支撑国家级实网攻防演练，保障国家级重大政治活动网络安全、荣获多个国家科研平台认证。打造全视角、全范围、全时段的安全生态防护体系。

　　2.安全大脑赋能

　　以安全大数据、知识库和安全专家为核心，通过大连接的方式进行全视角、全范围、全时的安全大数据汇聚，通过知识图谱融合各类安全知识、经验和情报，再协同覆盖攻防对抗各领域的安全专家团队，基于 AI 技术和大数据技术充分实现全网和全维度安全资源的整合与计算，构建出协同处理能力，从而为企业安全防护赋予更强的数字安全能力。

　　3.多引擎查杀技术

　　多引擎技术：拥有领先的云查杀引擎，系统修复引擎、QEX脚本查杀引擎、启发式引擎、QVM人工智能引擎，可有效查杀已知和未知病毒; 立体化主动防御：具备隔离防护、5层入口防护、7层系统防护及8层应用防护等主动防御技术。

　　软件特色：

　　1.防病毒

　　基于云查杀引擎、鲲鹏大数据特征引擎、QVM Ⅱ人工智能引擎以及QEX脚本引擎构造的立体协同检测机制，充分发挥360在安全大数据方面的深厚积累，可以对木马蠕虫、恶意软件、挖矿木马、勒索病毒、高危漏洞利用攻击等实现持续有效对抗，提升终端整体防病毒能力。提供主动防御能力，从系统防护、浏览器防护、入口防护、上网防护等方面，对文件访问、进程创建、注册表读写、设备加载等场景实现主动防御拦截。

　　2.停服加固

　　旨在解决包括Win7在内的Windows停服系统面临的安全风险。通过深入分析系统自身设计机制上的缺陷，从内存保护检查、内核隔离防护等多个层面，对操作系统进行安全加固，切断漏洞利用通路，对漏洞利用攻击实现系统级防护。针对没有官方补丁的高危漏洞，360终端安全管理系统以微补丁的方式进行防护。

　　3.合规管控

　　从终端准入、外设使用、违规外联管控等提供终端边界安全管理能力。从桌面标准化管理、软件标准化管理，构建从桌面到应用的精细化终端合规管控体系。

　　另一方面，360终端安全管理系统，提供终端防病毒以及终端管控的能力，在恶意代码检测等方面响应等级保护2.0的要求，同时也满足单位内部终端安全管理制度规范。

　　4.终端准入

　　外来终端未经授权访问内网服务器资源，将会带来严重威胁。360终端安全管理系统的终端准入功能，提供NAC、802.1x、Portal、DHCP多种准入管理方式，对接入设备和用户身份进行合法认证，支持复杂网络环境，实现对试图访问内部资源的终端实施准入控制，保障内部资源安全。

　　5.数据安全

　　敏感信息扫描可以为用户提供有效的终端重要数据监控机制。该功能与文件外发防护相辅相成，可共用敏感信息库中配置的关键字和正则表达式规则。敏感数据扫描重在扫描监控本地涉密文件，文件外发防控则注重对敏感文件外泄途径进行监管。两项功能双管齐下，共同为用户的终端信息安全保驾护航。

　　6.高级威胁检测与响应

　　终端检测响应EDR模块，提供终端异常行为捕获、APT扫描与排查能力，精确发现隐匿在端点中的高级威胁。

　　7.资产管理

　　终端数量众多，品类多样化，给资产盘点带来了不小挑战。产品提供终端软硬件资产详细清单，硬件变动告警，资产登记等功能，并支持联动ldap实现实名认证，终端自动分组。

　　8.水印管理

　　提供屏幕水印、打印水印，应用水印功能，支持进程关联水印，支持水印内容自定义、水印透明度设置等功能。

　　9.桌面优化

　　提供终端自助运维工具，包含弹框防护、垃圾清理，优化加速、文件粉碎机、大文件搜索、重复文件搜索、系统急救箱、桌面助手、系统盘瘦身、隔离沙箱、右键管理、LSP修复、默认软件设置等功能。

　　10.安全U盘

　　安全U盘硬件产品，内置独立硬件加密芯片，支持文件存入自动加密，导出自动解密;支持被360终端产品注册管理，支持文件加密存储，外出权限控制、文件操作审计等功能，同时支持国产化及windows环境下使用。