安全終端安全管理系統(tǒng)1.0版

終端安全管理系統(tǒng)1.0版﹁關于我們﹂GuanYuWo

Men火絨是“一個純粹的安全公司”，“追求本質，以實現(xiàn)真實的安全價值為唯一目的”是我們的價值觀。火絨以終端（PC、手機、服務器等）安全作為業(yè)務核心，以“冷靜、艱苦、長期地專注于核心技術研究”作為立業(yè)之本，以“專注于終端安全產(chǎn)品和服務，讓人們安全、安靜、自由地使用電腦等設備”為業(yè)務范圍和使命，并通過產(chǎn)品和服務收費實現(xiàn)商業(yè)價值?；鸾q擁有國內唯一專注終端安全17年的安全團隊，經(jīng)過8年的創(chuàng)業(yè)積累和不斷探索，研發(fā)出領先業(yè)界的自主知識產(chǎn)權的反病毒引擎和多項終端防護核心技術，覆蓋在終端產(chǎn)品（個人版、企業(yè)版）上。產(chǎn)品介紹“火絨終端安全管理系統(tǒng)1.0”（火絨企業(yè)版）擁有高效的終端管理、防御功能，能夠通過“控制中心”向終端派發(fā)安全策略、規(guī)范外接設備使用、提供遠程桌面服務、進行異地終端管理等，擁有直接攔截漏洞攻擊的“網(wǎng)絡入侵攔截”等強大功能，將企業(yè)網(wǎng)絡納入嚴密的防控之中，確保安全無死角，充分滿足政府&企業(yè)用戶在目前互聯(lián)網(wǎng)威脅環(huán)境下的電腦終端防護需求。自2018年企業(yè)版推出以后，已有上萬家機構單位在試用“火絨企業(yè)版”，用戶涵蓋政府、公檢法、央企、學校、醫(yī)院、金融等各行業(yè)，均反映良好，安裝、使用簡單，運行穩(wěn)定，從未發(fā)生任何重大產(chǎn)品故障。01安全管理系統(tǒng)控制中心“火絨企業(yè)版”將終端處攔截、處理的各類威脅信息呈現(xiàn)在“控制中心”，方便管理員直觀了解企業(yè)安全狀況，并根據(jù)顯示的信息制定及時、合適的安全策略。安全概覽：顯示了監(jiān)控的終端數(shù)量，以及對病毒、網(wǎng)絡、系統(tǒng)防御的次數(shù)。威脅數(shù)量趨勢：曲線圖直觀展示防御次數(shù)變化。最新任務動態(tài)：顯示近期由“控制中心”下發(fā)的安全策略執(zhí)行情況。最新安全動態(tài)：顯示近期攔截威脅、查殺病毒等信息日志。威脅終端TOP10：直接顯示定位到被攻擊次數(shù)最多的終端。解決企業(yè)跨部門、跨地域管理終端難題功能說明：支持管理員通過上級控制中心管理下級控制中心，可幫助機構用戶實現(xiàn)多級管理的需求，緩解單控制中心升級、打補丁壓力，解決下屬單位異地聯(lián)動、多部門安全管理協(xié)同等管理難題。適用用戶：——網(wǎng)絡復雜、終端數(shù)量龐大的企事業(yè)單位。——子公司、部門分布在異地的企事業(yè)單位?！块T設立復雜，且安全需求高的企事業(yè)單位。關閉有風險的遠程端口后，可以協(xié)助企業(yè)遠程辦公。功能說明：遠程辦公需要開啟3389等遠程端口，給病毒和黑客入侵的機會?；鸾q“遠程桌面”功能可替代遠程端口，完成遠程工作，協(xié)助管理員遠程控制客戶端。線上直接幫助員工解決產(chǎn)品設置、病毒查殺、設備故障等各類問題。適用用戶特別適用于網(wǎng)絡環(huán)境復雜、部門分散、高涉密類的政企用戶。給U盤設置白名單和加密，進可防范病毒，出則保護信息。功能說明：對于內網(wǎng)用戶來說，U盤等外設是病毒傳播的一大途徑，也是信息泄露的主要“幫手”。火絨“設備控制”與“信任設備”功能可以組成設備白名單，防止病毒通過U盤等外設進入電腦?！靶湃卧O備”還具備給U盤加密等保護功能，防止企業(yè)重要資料被帶出。適用用戶——政企內網(wǎng)用戶，防范U盤等外設帶入病毒?！呱婷苷畽C構，對內部數(shù)據(jù)有高防范要求的企業(yè)。——需要對U盤等外設進行有效管理的辦公網(wǎng)絡02硬核防御功能及時保護企業(yè)安全薄弱點03僵尸網(wǎng)絡防護網(wǎng)絡入侵攔截頂尖漏洞防御技術，無論系統(tǒng)是否打補丁，都可以阻止勒索病毒、黑客攻擊等高危威脅的入侵，并精準鎖定攻擊源頭遠程登錄防護針對弱口令賬號的有效防御手段，阻止黑客通過暴力猜密碼入侵電腦僵尸網(wǎng)絡防護避免電腦被黑客控制攻擊其它設備，造成更大規(guī)模的影響Web服務保護攔截針對Web服務器的的漏洞攻擊，保護服務器脆弱點應用加固火絨為常見軟件提供安全加固，阻止應用遭遇攻擊后，被利用下載病毒等03技術全面深度融合“反病毒+主動防御+網(wǎng)絡防火墻”國內領先支持通用脫殼、擁有動態(tài)行為查殺能力的反病毒引擎，本地查殺能力強，不受斷網(wǎng)環(huán)境影響，無需“白名單”；反病毒混淆能力強，病毒檢測準確。對查殺結果可闡述 能準確指出樣本為病毒的依據(jù)對查殺結果可控高查殺、低誤殺，對軟件的兼容性好具備全面的“系統(tǒng)加固”，監(jiān)控終端上百個防御點，阻止各種惡意程序對系統(tǒng)的攻擊和篡改，從病毒查殺，到漏洞防御，郵件防護，惡意網(wǎng)址防護，再到商業(yè)流氓軟件、彈窗攔截等等。內容過濾內容過濾對文件、程序等內容進行安全掃描，排查威脅行為分析對文件、程序等行為進行安全分析，阻止作惡規(guī)則攔截對程序、系統(tǒng)等設置嚴格的防御規(guī)則，攔截任何違反規(guī)則的行為從三個層面提供保護：攔截惡意網(wǎng)址、

IP規(guī)則攔截、黑客入侵攔截。攔截惡意網(wǎng)址IP規(guī)則攔截黑客入侵攔截04三大優(yōu)勢體驗火絨2第二步，火絨在給用戶電腦進行防護的同時，還會對截獲到的各類威脅進行初步檢測、分析，即檢測（Detection）。3第三步，將威脅信息在“火絨終端威脅情報系統(tǒng)”聚合，由火絨工程師深度分析，制定解決方案，再在終端上響應（比如升級病毒庫），即響應（Response）。第一步，以遍布互聯(lián)網(wǎng)的數(shù)百萬“火絨安全軟件”終端作為支撐體系的基石，即終端(Endpoint)。1“火絨威脅情報系統(tǒng)”實時掌控互聯(lián)網(wǎng)安全態(tài)勢2兼容性好，對政企機構使用的特殊軟件有較強的兼容性，不影響正常辦公。3尊重用戶的隱私權、數(shù)據(jù)所有權，不會上傳用戶的任何文件、數(shù)據(jù)等信息。4全面支持微軟系統(tǒng)，同時還支持Linux服務器。深諳國內安全特殊性，能迅速處理國產(chǎn)流行病毒，有效防范商業(yè)軟件侵權行為。1首家建成“在線支持和響應中心”，保證客戶提交問題后，30分鐘內回復。12專業(yè)服務團隊對接，病毒、開發(fā)、測試、銷售等多部門配合解決問題。3一對一建立客戶檔案，全程記錄、跟蹤，直到解決問題。4篩選專業(yè)的服務商，目前已遍布全國主要區(qū)域，可隨時隨地提供服務。05安全方案典型案例1事件背景某電力公司員工終端數(shù)量眾多，且多為Windows7甚至XP等老舊系統(tǒng)，近期還發(fā)現(xiàn)又大量的病毒在網(wǎng)絡中流竄，管理員使用技術手段艱難清除后，仍舊不見好轉，病毒仍然在瘋狂傳播。技術分析員工終端數(shù)量多，有員工私自下載不合格的商業(yè)軟件，導致病毒入侵。系統(tǒng)老舊，多殘留漏洞，病毒可通過漏洞在局域網(wǎng)中橫向傳播，屢殺不絕。解決方案通過“終端管理”功能及時對終端上的有害軟件進行了統(tǒng)一卸載，全盤查殺。“漏洞攻擊攔截”功能找到存在漏洞的的IP地址，修復漏洞并全盤查殺病毒。231事件背景某公安部門網(wǎng)絡頻繁遭遇木馬病毒攻擊，導致電腦運行緩慢，嚴重影響辦公。技術分析通過日志發(fā)現(xiàn)病毒來自U盤、執(zhí)法記錄儀等外設，然后通過共享文件夾在整個網(wǎng)絡中交叉感染。解決方案開啟“U盤保護”功能，可更精確的針對U盤攜帶的病毒進行查殺。開啟“設備控制”功能支持管理員禁用U盤等各種外接設備，進一步加強對外接設備的安全防范和管理。231事件背景某企業(yè)在升級企業(yè)安全系統(tǒng)后，依舊屢次遭遇勒索病毒攻擊，公司財產(chǎn)、資料損失慘重。技術分析該企業(yè)遭遇典型的“黑客入侵+勒索病毒”攻擊，黑客通過弱口令暴破方式，獲取系統(tǒng)登錄密碼，關閉企業(yè)防御系統(tǒng)，并成功植入勒索病毒。解決方案開啟“遠程登錄防護”，對短時間內多次錯誤輸入密碼的行為進行攔截，阻止暴破。2306典型服務企業(yè)與合作商2011年09月“火絨安全實驗室”成立2012年08月火絨發(fā)布第一款產(chǎn)品，專供安全專業(yè)人士使用的“火絨劍-互聯(lián)網(wǎng)安全分析工具”2015年09月加入微軟VIA（Virus

InformationAlliance），10月加入微軟MVI（MicrosoftVirus

Initiative），成為微軟的安全合作伙伴軟件1.0”，后改名為“火絨安全軟件”2012年12月2013年10月2014年07月火絨發(fā)布針對PC個發(fā)布“火絨安全軟件發(fā)布“火絨安全軟件人市場的主打產(chǎn)品2.0”2.5”，并正式推向市“火絨互聯(lián)網(wǎng)安全場2017年05月2017年05月2016年10月2016年01月2015年11月完成首輪PreA融資，和綠盟、深信服等發(fā)布“火絨安全軟件和聯(lián)想展開深度技術發(fā)