PDF《“火绒终端安全管理系统1.0版”》

火绒终端安全管理系统1.

0版 企业定位 一个纯粹、专注的终端安全公 司,自主研发终端安全核心技 术和产品. 产品和服务 立业之本 冷静、艰苦、长期地专注 于核心技术研究. 企业简介 Beijing Huorong Network Technology Co. Ltd. 通过产品和服务直接收费. 商业模式 成立于2011年的火绒,拥有自主产权的新 一代反病毒引擎等全套终端安全技术,并 向联想、天融信、绿盟、深信服等行业伙 伴输出反病毒引擎等技术. 2012年,火绒推出个人版产品 火绒安全 软件 ,目前已拥有300万忠实用户,其 中大部分是网管技术人员等电脑高手. 2018年5月30日,火绒发布 火绒终端安 全管理系统1.0 ,正式进军to B安全市场. 火绒未来还将陆续推出Linux、Android、 Mac等平台的产品,以及 企业威胁情报 平台 和安全咨询等服务. Beijing Huorong Network Technology Co. Ltd. 理念与策略 火绒所有产品和服务都秉承 情报驱动安全 的理念――以真实、全面、及时的互联网威 胁情报为基础,来驱动技术研发和产品开发, 并建立相应的安全服务运营体系.实时感知、 精准处理、动态防御,为用户提供可靠 、及时、成本合理的安全防护. 实现 情报驱动安全 的核心,是部署实施EDR (终端、检测和响应)运营体系.火绒EDR体系以 遍布互联网的数百万 火绒安全软件 为基础.在 保护用户安全的同时, 火绒安全软件 又是截获、 处理各种未知威胁的探针,这些威胁信息在用户电 脑上完成初步分析和处理,然后回传给火绒后台系 统,进一步分析和处理. Beijing Huorong Network Technology Co. Ltd. 理念与策略 火绒安全软件 拥有数百万用户,遍布整个互联网. 火绒产品经受了各种复杂环境的考验,产品稳定成熟, 为火绒EDR运营体系和 火绒威胁情报系统 提供了 强大支撑. 火绒安全软件 拥有的新一代反病毒引擎和多层次 主动防御系统(HIPS)这2个核心模块,它们在保护 用户终端安全的同时,在系统中设置多层、严密的威 胁感知点,实时感知、预处理各种威胁信息,然后返 送给火绒 终端威胁情报系统 . 策略放大技术 Beijing Huorong Network Technology Co. Ltd. 理念与策略 每个部署 火绒终端 安全管理系统1.0 的政、企用户,都享 受着300万火绒个人 产品和EDR运营系统 所产生的互联网威胁 情报的价值的总和. 火绒威胁情报系统 实时掌控互联网安全态势 Beijing Huorong Network Technology Co. Ltd. 产品优势

1、自主知识产权,适合国内用户 自主知识产权和全部核心技术, 完全避免产品后门和用户敏感信 息外泄等隐患. 能够更好地开发产品.OEM引 擎需要在外层再次封装,以符合 自身产品的需求,增加成本降低 效率,无法精细地调整配置,产 品效率低、资源占用高. 能够及时响应本地安全问题,迅 速处理国产木马和流氓软件,同 时对误报、兼容等问题的沟通、 处理时间短. 能够对国内安全问题的特殊性有 深刻认知,除了反病毒、反黑客, 更能有效防范商业软件侵权和国 内病毒产业链. Beijing Huorong Network Technology Co. Ltd. 产品优势

01 02

03 04

05 国内唯一将反病毒引擎、主动防御系统、网络防火墙深度融合 在一起的终端安全产品.三个模块协同运行,可以有效帮助机 构用户抵御勒索等恶性病毒、黑客渗透等高等级威胁,并一举 解内网用户多年来漏洞防御困难、本地病毒屡杀不绝等难题. 国内唯一拥有 通用脱壳 能力的新一代反病毒引擎.通过行为特征来精准判别各种电脑病毒和威胁代码,无 需国内常见的 云查杀 ,也不用庞大的 白名单 库规避误杀,完全本地杀毒,不受断网环境影响,非常适用 于内外网隔离的政府、军方、央企、公检法等机构用户. 多层次主动防御系统(HIPS).拥有上百个防御点,率先将单步防御和多步恶意监控相结合, 不依赖白名单,消除了信任漏洞.在文件、注册表、进程、网络这四个维度均设计了全面的 防护规则,有效地针对操作系统的脆弱点进行防护. 强大的防火墙.内嵌的 漏洞攻击拦截 技术,可识别不安全的网络数据通 过漏洞发起的攻击,比如去年肆虐全球的 想哭wannacry 勒索病毒,甚 至还可以记录攻击发起者的IP,方便进行攻击溯源,与 漏洞修补功能 构 成双重保护. 火绒终端产品安装后仅占用20M硬盘资源, 病毒库3M大小,日常内存占用不到10M,平 常使用中,几乎感觉不到火绒终端产品的存在.

2、成熟的终端,强悍、轻巧 Beijing Huorong Network Technology Co. Ltd. 产品优势

3、高效的管理中心,可靠、易用 火绒终端安全管理系统1.0 拥有强 大、高效的终端管理功能,统一部署、 集中管理,将企业网络纳入严密的防控 之中,确保安全无死角,每个终端的安 全防御状况都能轻松掌握. 基于对企业用户的深刻理解, 火绒 终端安全管理系统1.0 的管理中心 设计合理,拥有友好的界面、人性化 的统计报表,安全管理信息和日志一 目了然,能极大的提高安全管理效率. Beijing Huorong Network Technology Co. Ltd. 产品优势

4、尊重用户隐私,保护企业数据安全 秉承安全厂商的基本操守,火绒产品没有任 何捆绑、弹窗、侵占资源等行为,并强力狙 杀各种流氓软件、商业软件的侵权行为,确 保电脑系统干净清爽. 针对政府、企业等机构用户,火绒独家承诺: 尊重用户的隐私权、数据所有权,不会上 传用户的任何文件、数据等信息. Beijing Huorong Network Technology Co. Ltd. 产品主要功能

1、病毒查杀.检测电脑终端是否存在病毒、木马等威胁,并进行高效处理. Beijing Huorong Network Technology Co. Ltd. 产品主要功能

2、终端管理.管理员自由分组管理旗下终端,并对旗下终端进行扫描病毒、发送消息等多种操控. Beijing Huorong Network Technology Co. Ltd. 产品主要功能

3、防护策略管理.管理员查看终端防护策略现状,并设置相应的防护策略,使终端能够自动处理威胁事件.便于调控终端防护 中心模块中病毒防御、网络防御、系统防御下的所有项目,帮助旗下终端更好的进行文件实时监控、恶意行为监控、U盘保护等. Beijing Huorong Network Technology Co. Ltd. 产品主要功能 3-

1、防护策略管理――设备控制.管理员可通过 防护策略 ― 设备控制 功能,进一步加强对外接设备的安全防范 和管理,防范病毒传播,保障重要资料不被外泄.该功能支持管理员任意选择、设置相关终端,禁用U盘、便携设备、USB有线及无线网卡 等各种外接设备. Beijing Huorong Network Technology Co. Ltd. 产品主要功能 3-

2、防护策略管理――漏洞攻击拦截.该功能镶嵌在 黑客入侵拦截 模块中,可从网络数据层面分析并识别漏洞攻 击模型(譬如:永恒之蓝的SMB协议漏洞),在攻击数据进入系统漏洞之前进行拦截,从而在系统没有打漏洞补丁的情况,完成安全热补, 阻止勒索软件、黑客渗透程序等高危威胁的入侵,并记录攻击发起者IP地址信息,方便进行攻击溯源. Beijing ........