国产化终端系统大多数采用ARM、MIPS、LoongArch、X86处理器,衍生于开源linux系统。应用代码运行在用户模式,内核代码运行在内核模式,不同模式之间存在硬件隔离,但是依然存在着极大的内核安全隐患。现有操作系统,从开机启动到运行服务过程中,对执行代码不做任何完整性检查,导致病毒、木马程序可以嵌入到执行代码程序,从而为所欲为地破坏操作系统的完整性。
应等保合规2.0相关终端安全管理要求,从恶意代码防护、桌面标准化、终端外联、介质使用、系统加固等层面符合监管要求,满足本单位网络安全建设规范,确保终端安全建设合法合规。
终端数据外泄方式多样化,越来越难以防控,且数据安全法及等保2.0中关于数据安全已经提出了关于数据安全的相关要求。为加强终端数据安全防护,需要建立敏感数据发现机制,助力数据安全防护。
360终端安全防护产品采用B/S架构方式管理,可提供针对国产操作系统的病毒查杀、终端管控等功能,能有效遏制内外部威胁的传播与扩散;全方位提升系统自身安全,确保网内终端主机的安全。
360终端安全防护系统依托360全网数字安全大脑的安全大数据、人工智能、云计算等新技术,汇集云端310亿样本、22万亿安全日志、90亿域名信息、2EB以上的全网安全大数据,进行全网态势感知和国家级网络攻防对抗,成功捕获国家级网络攻击,累计发现了51个境外APT组织,连续七年支撑国家级实网攻防演练,保障国家级重大政治活动网络安全、荣获多个国家科研平台认证。打造全视角、全范围、全时段的安全生态防护体系。
以安全大数据、知识库和安全专家为核心,通过大连接的方式进行全视角、全范围、全时的安全大数据汇聚,通过知识图谱融合各类安全知识、经验和情报,再协同覆盖攻防对抗各领域的安全专家团队,基于 AI 技术和大数据技术充分实现全网和全维度安全资源的整合与计算,构建出协同处理能力,从而为企业安全防护赋予更强的数字安全能力。
多引擎技术:拥有领先的云查杀引擎,系统修复引擎、QEX脚本查杀引擎、启发式引擎、QVM人工智能引擎,可有效查杀已知和未知病毒。
360终端安全防护系统部署方式分为联网单级管理中心部署和隔离网单机部署,以实现对全公司终端计算机统一管理,对安装了客户端的计算机的杀毒、终端管控、违规外联、敏感数据扫描等能力,对终端做出全方位的安全防护。