产品功能
病毒查杀
具备病毒实时防护能力、可有效查杀文件、内存、进程中的恶意程序。 提供多引擎联动防护, 通过行为监测技术可有效针对勒索、挖矿病毒及其变种进行防护。
防火墙
系统提供主机防火墙功能, 可通过典型五元组模型实现主机的安全访问控制策略, 支持微隔离技术,可实现东西向流量的可视化识别与访问控制。
入侵防御
通过DPI数据包检测技术, 对进出服务器的恶意网络攻击流量进行鉴别, 辅以自各单及虚拟补丁功能,实现对漏洞攻击流量的防御以及可疑网络攻击行为的拦截。
资产清点
提供自动化资产清点,统一管理主机列表、进程、端口、账号、组件等资产信息,帮助企业资产可视化。
流量采集转发
在不改变云网络结构和流量策略前提下,可解决东西向流量方面存在的监控盲区。支持与奇安信安全产品联动, 打造云网全流量监控方案。
Webshell扫描
内置自主研发的Webshell扫描引擎, 辅助云端海量的webshell库, 快速发现网站系统中存在的后门、 恶意文件。
防暴力破解
灵活自定义防护配置, 有效防御通过远程桌面、SSH登录等发起暴力破解行为,保障主机的安全。
安全基线
针对Linux和Windows操作系统制定不同的扫描项, 对操作系统上不合理的系统配置、参数配置等进行全面安全基结扫描,给出综合分数,可直现了解当前安全状态,并可以对扫描结果进行一键修复。
可视化分析
提供海量安全曰志数据的分析及查询, 以安全威胁地图描述安全威胁发生的地理位置,以网络流量地图对网络的新增连接、数据流量、地理位置的分析及数据挖掘。
应用程序控制
依靠奇安信专业的虚拟化漏洞挖掘能力, 配合应用程序黑白名单可以高效防护虚拟机逃逸、 恶意破坏 Hypervisor等行为, 实现Hypervisor层的安全防护。