辦公組網(wǎng) 網(wǎng)絡(luò)準(zhǔn)入 單點登錄 虛擬專用網(wǎng)絡(luò) 辦公網(wǎng)防泄密 身份認證、鑒權(quán) WIFI與有線網(wǎng)絡(luò)管理
辦公區(qū)有線無線 網(wǎng)絡(luò)安全架構(gòu) 智能園區(qū)網(wǎng)絡(luò) 智能DNS SD-WAN解決方案
終端殺毒
2007年一款名為熊貓燒香的病毒肆虐互聯(lián)網(wǎng)，它主要通過下載的文件傳染，是一款擁有自動傳播、自動感染硬盤能力和強大的破壞能力的病毒，它不但能感染系統(tǒng)中exe，com，pif，src，html，asp等文件，它還能中止大量的反病毒軟件進程并且會刪除GHOST的備份文件。熊貓燒香在辦公網(wǎng)也大肆傳播，造成了大量企業(yè)數(shù)據(jù)損壞且無法恢復(fù)。當(dāng)時相當(dāng)一部分辦公終端沒有安裝殺毒，所以雖然殺毒軟件很快就通過升級病毒庫具備了查殺熊貓燒香的能力，但是熊貓燒香依然傳播了很長時間。部署終端殺毒是辦公網(wǎng)安全中非?；A(chǔ)的一個防護手段。終端殺毒可以給辦公終端提供基礎(chǔ)的病毒木馬查殺能力，當(dāng)發(fā)生大面積傳染的蠕蟲病毒時，終端殺毒幾乎是唯一的查殺手段。終端殺毒通常使用都是免費或者商業(yè)解決方案。殺毒軟件的黑白名單管理非常重要，至少需要支持文件名和文件夾，而且需要支持正則。在企業(yè)環(huán)境，容易遇到某些辦公軟件誤報或者與殺毒不兼容的情況，這個可以通過添加白名單暫時規(guī)避。
全網(wǎng)終端軟件信息匯總統(tǒng)計、惡意、非法、未知軟件清晰明了。統(tǒng)一分發(fā)推送并自動安裝應(yīng)用軟件，分發(fā)過程高效可控。自定義企業(yè)內(nèi)部應(yīng)用軟件集合，應(yīng)用軟件下載使用安全、靈活。
自動識別終端硬件配置，全網(wǎng)硬件信息統(tǒng)計匯總，全網(wǎng)硬件資產(chǎn)一目了然。實時跟蹤硬件資產(chǎn)變更，硬件變更過程回溯，資產(chǎn)變更情況隨時掌控。實時監(jiān)控硬件運行狀態(tài)，出現(xiàn)異常情況及時報警，避免因硬件故障影響業(yè)務(wù)。
終端軟件準(zhǔn)入控制，保證軟件合規(guī)安裝運行，軟件使用安全放心。確保企業(yè)網(wǎng)絡(luò)安全可靠。無線熱點、手機、光驅(qū)、打印機，USB等相關(guān)設(shè)備準(zhǔn)入控制，外設(shè)接入安全無隱患。終端上傳下載流量統(tǒng)計，內(nèi)網(wǎng)外網(wǎng)流量統(tǒng)計，上傳下載流量限速，全網(wǎng)流量暢通無阻。
提供全網(wǎng)終端一鍵安全體檢，數(shù)字化評估終端安全狀況。自定義云安全知識庫，為企業(yè)打造高度可控的云安全解決方案。全面查殺已知，未知病毒與惡意代碼，徹底解決病毒木馬威脅。全網(wǎng)文件安全審計和追蹤，及時發(fā)現(xiàn)和定位未知威脅。
企業(yè)內(nèi)網(wǎng)環(huán)境下，終端殺毒軟件升級病毒庫需要從內(nèi)網(wǎng)的升級服務(wù)器下載。雖然這種機制可以有效減少企業(yè)網(wǎng)出口的帶寬壓力，可以充分利用企業(yè)內(nèi)網(wǎng)相對充裕的帶寬資源，但是在部分環(huán)境下也會帶來意想不到的麻煩。比如大型企業(yè)環(huán)境下，分支機構(gòu)通過專線訪問總部資源，如果也從總部同步病毒庫，非常容易堵塞專線帶寬。這個時候就需要合理對終端殺毒客戶端進行分組，分布式部署升級服務(wù)器，保證殺毒客戶端可以從最近的升級服務(wù)器進行病毒庫同步。正常文件被識別為病毒雖然是一個小概率事件，但是一旦發(fā)生并且文件不能恢復(fù)，很可能帶來無法彌補的損失。因此終端殺毒必須具備病毒隔離和恢復(fù)的功能，這點非常實用。
企業(yè)級殺毒軟件的報表功能，有利于管理員迅速掌握整個企業(yè)辦公終端的安全狀況，需要支持按照不同分組、不同時間、不同病毒類型跨度查看病毒感染情況，并能定期以郵件形式發(fā)送報告。另外，殺毒終端也是非常重要的一個數(shù)據(jù)搜集源，可以作為SIEM系統(tǒng)的數(shù)據(jù)源。
企業(yè)內(nèi)網(wǎng)環(huán)境下，終端殺毒軟件升級病毒庫需要從內(nèi)網(wǎng)的升級服務(wù)器下載。雖然這種機制可以有效減少企業(yè)網(wǎng)出口的帶寬壓力，可以充分利用企業(yè)內(nèi)網(wǎng)相對充裕的帶寬資源，但是在部分環(huán)境下也會帶來意想不到的麻煩。比如大型企業(yè)環(huán)境下，分支機構(gòu)通過專線訪問總部資源，如果也從總部同步病毒庫，非常容易堵塞專線帶寬。這個時候就需要合理對終端殺毒客戶端進行分組，分布式部署升級服務(wù)器，保證殺毒客戶端可以從最近的升級服務(wù)器進行病毒庫同步。
正常文件被識別為病毒雖然是一個小概率事件，但是一旦發(fā)生并且文件不能恢復(fù)，很可能帶來無法彌補的損失。因此終端殺毒必須具備病毒隔離和恢復(fù)的功能，這點非常實用。
企業(yè)級殺毒軟件的報表功能，有利于管理員迅速掌握整個企業(yè)辦公終端的安全狀況，需要支持按照不同分組、不同時間、不同病毒類型跨度查看病毒感染情況，并能定期以郵件形式發(fā)送報告。另外，殺毒終端也是非常重要的一個數(shù)據(jù)搜集源，可以作為SIEM系統(tǒng)的數(shù)據(jù)源。
支持移動存儲、應(yīng)用文件、網(wǎng)盤、郵件等外發(fā)路徑溯源，并且終端離網(wǎng)后可持續(xù)生效，保障外發(fā)行為可追溯。
支持全場景的網(wǎng)絡(luò)通道溯源，包括網(wǎng)頁瀏覽、應(yīng)用流量和業(yè)務(wù)訪問全溯源，針對https加密流量通過網(wǎng)端融合實現(xiàn)無感知溯源。
支持應(yīng)用動作的精細化管控，支持區(qū)分登錄、上傳附件等動作，降低違法風(fēng)險。
創(chuàng)新網(wǎng)端融合認證，支持用戶上網(wǎng)認證及終端入網(wǎng)準(zhǔn)入認證，實現(xiàn)有線無線統(tǒng)一認證。
防止預(yù)防計算機病毒的入侵
有效及時的提醒你當(dāng)前計算機的安全狀況
當(dāng)染毒時可以對計算機內(nèi)的所有文件進行查殺。
有效的保護計算機內(nèi)的數(shù)據(jù)安全性。