《360天擎终端安全管理系统v11精编版》由会员分享，可在线阅读，更多相关《360天擎终端安全管理系统v11精编版（37页珍藏版）》请在金锄头文库上搜索。
1、360天擎终端安全管理系统,（ESS：Enterprise Security Management System）,大纲,1、需求及问题,2、主要功能及特点,3、典型部署,4、案例、服务及资质,终端安全管理的普遍需求,如何做好终端防御？ 恶意代码层出不穷、本地特征库瓶颈、传播源头阻断 如何落实终端安全管理规范？ USB无线路由、P2P等软件、敏感文件管控 如何减轻运维工作量？ 补丁及软件分发、误杀、现场维护 是否符合等级保护要求？ 终端是否全部安装了防病毒软件、病毒库是否过期、漏洞管理是否符合要求、是否存在非法外联、如何阻断违规终端,大纲,1、需求及问题,2、主要功能及特点,3、典型部署,4、
2、案例、服务及资质,主要功能及特点,1）领先的终端安全防御,3）灵活的终端准入管控,5）直观的日志报表,2）高效的终端运维管理,4）细粒度的文件审计管控,天擎,6）先进的边界联动防御,1）领先的终端安全防御,双静态查毒引擎、双静态病毒库 文件信誉引擎（全球最大），需要联网,已知病毒、恶意代码,恶意URL & 网马,未知病毒、恶意代码,人工智能的专利引擎：QVM-II 虚拟执行的沙箱引擎：VXE 文件运行时跟踪引擎：主动防御（RTE）,恶意URL信誉引擎（国内最全），需要联网,APT & 特种木马,私有云白名单 非白即黑强安全策略控制,防黑加固,XP加固、基于IP、端口的主机防火墙，高危端口封堵
3、弱口令监测、系统帐号及权限变更监测,天擎为何领先？,针对恶意代码的静态、动态查杀； 非白即黑的逻辑； 权威的URL信誉系统； 充分利用大数据分析技术； 将终端运维与安全防护结合； 专业的服务。,特征库（60亿+） 黑名单（20亿+） 白名单（亿） 提高查杀能力，及时升级 适应网络封闭，物理隔离环境 近乎100%的绝对安全保障,私有云及非白即黑技术,用大数据、云计算技术做防病毒的门槛,样本资源 构建云查杀系统，需要海量的病毒、木马、僵尸网络等恶意代码样本作为资源支撑 。 奇虎360拥有积累了近20年，超过20亿的病毒样本（黑名单）。 样本资源的基础是客户资源，没有足够的客户资源作支撑，无法收集足
4、够的病毒样本文件。 奇虎360在全国拥有近5亿的终端用户，覆盖了全国终端用户的95%以上。 每天接收全国网民与合作伙伴的病毒查杀请求高达700亿次。,用大数据、云计算技术做防病毒的门槛,计算资源 为了构造有效的查杀系统，需要大量的计算资源进行支撑，以便对搜集到的样本资源进行深入分析，一般来说，一台标准的服务器，每天（24小时）可处理的样本数量大约在3000万个左右 奇虎360所提供的云查杀系统的规模已经超过了10000台服务器 。 每天可处理3千亿个样本。,用大数据、云计算技术做防病毒的门槛,算法资源 构建有效了云计算环境，除了稳定、及时的样本收集资源与足够数量的硬件计算环境之外，还需要先进的
5、未知病毒及恶意代码的检测算法。 QVM-II专利算法 动态沙箱深度分析技术 资深反病毒专家、人机结合,2）高效的终端运维管理,安全运维管理 终端升级、漏洞修复、插件清理、外设及进程管控、企业应用市场 远程协助 管理员对授权终端进行远程协助，一对一远程解决安全问题 流量管理 全网终端的日上传，日下载总量统计 全网终端的上传下载速度统计 限制全网终端的上传下载速度 重要终端流量速度保障 IP-MAC地址绑定 终端IP-MAC地址绑定，加强对终端的管理,360 补丁服务器,Internet,企业内网,全面扫描操作系统、应用软件漏洞 统一分发补丁文件（按需分发） 强制执行漏洞修复（统一修复） 补丁分发
6、流量控制,分发带宽流量压缩 分发带宽流量限制,全面,强制,节省,补丁及软件分发,进程、外设与移动存储管控,进程管控,存储管控,外设管控,指定必须运行的软件及进程，对进程进行保护；也可禁止特定软件、进程,可对操作终端U盘进行可读写、只读和禁用权限设置,可控,灵活,安全,对光驱、蓝牙、串口、手机与平板、USB无线网卡等外设进行有效管控,可视,记忆,实时,硬件资产管理,展示全网安装的软件与涉及的终端，显示每个终端安装的软件 自定义企业内部应用集合，终端用户自由下载运行集合中的软件 统一推送应用，分发软件，并自动安装应用,企业软件管家,3）灵活的终端准入管控,网卡变更,非法外联,更多检查,硬件变更,高
7、危漏洞,安全软件,特征码过期,终端准入合规性检查,灵活的终端准入管控,4）细粒度的文件审计管控,文件操作：指定扩展名的文件访问、修改、删除、移动等行为的审计 文件输出：共享文件夹输出管控 文件打印：打印机审计及管控 邮件收发：邮件收发管控,5）直观的日志报表,全网一键体检 全网内漏洞、木马、插件、系统危险项、安全配置项、未知文件等的威胁数量和危险终端数量。 终端状况展现 对全网不健康终端、亚健康终端、健康终端进行统计。安全动态跟踪，帮助管理员了解全网内漏洞补丁的修复状况。 威胁趋势分析 全面了解企业内终端危险项、木马、病毒、漏洞、 新增文件等的发展趋势。 详尽日志报表 对终端安全日志、漏洞修复
8、、XP加固日志、 病毒日志、木马查杀、插件清除、系统危险项， 安全配置、流量管理、终端准入日志， 文件及应用日志等的报表统计。,6）先进的边界联动防御,通过办公终端上所安装的天擎与部署在边界处的天眼之间的联动，可以实现“边界发现、终端防御”的整体防御策略，完成对病毒、恶意代码的闭环防御流程。,大纲,1、需求及问题,2、主要功能及特点,3、典型部署,4、案例、服务及资质,普通办公网部署,360云查杀系统 360公网升级服务器,天擎控制中心,天擎客户端,云 查 杀,升级、更新,体检、杀毒、打补丁 统一管理,互联网 办公网,隔离网部署,360公网升级服务器,天擎隔离网升级工具,天擎控制中心,天擎客户
9、端,办公网,隔离网,互联网,升级、更新,体检、杀毒、打补丁 统一管理,数据摆渡,隔离网私有云硬件部署,360公网升级服务器,天擎隔离网升级工具,天擎控制中心,天擎客户端,办公网,隔离网,互联网,升级、更新,体检、杀毒、打补丁 统一管理,数据摆渡,天擎私有云,私有云查杀,多级部署,大纲,1、需求及问题,2、主要功能及特点,3、典型部署,4、案例、服务及资质,成功案例,中国电力建设集团分布式部署案例,Text,高级安全响应服务,远程电话/网络支持服务,产品到场支持服务,人员组成：高级安全研究、服务、咨询人员 服务内容：安全应急、渗透测试、日志分析、样本分析 攻击追溯、安全咨询、高级安全培训,人员组
10、成：售后服务人员、研发人员 服务内容：产品巡检、产品故障排除、现场 产品问题追查、产品安装、产品 使用培训,人员组成：售后服务人员、研发人员 1对1远程服务人员 服务内容：产品使用问题咨询、 产品故障远程排查、处理,标准化服务体系,2013年，360独立挖掘并受到微软官网致谢的微软高危漏洞多达13个，超过国内其他所有安全厂商的总和； 360漏洞分析实验室研发了自动化漏洞挖掘技术，仅2014年1月即已挖掘出近60个微软IE浏览器漏洞； 2013年4月，360推出了第三方漏洞收集平台，不到一年的时间已投入百万元，收集了超过1200个0day漏洞。2014年360将进一步投入5000万-1亿元，面向
11、全球范围收集微软安全漏洞；,漏洞挖掘方面的成果,攻防实战水平国际领先,XP盾甲“七冠王”,7月31日，为检验各安全企业XP防护产品是否真正能够保护XP安全，由中国网络空间安全协会（筹）竞评演练工作组主办的XP靶场挑战赛火爆上演。经过长达一天的激烈攻防大战，有东半球最强白帽子军团之称的360公司再次经受住了考验，360XP盾甲在比赛中坚守成功。这是继今年4月5日举行的首个XP攻防挑战赛后，360XP盾甲再次取得XP挑战赛冠军。 360已经在国内外组织的有关XP防护产品的七次挑战赛及测评中全部胜出，成为实至名归的“七冠王”，彰显了360公司在安全领域特别是XP防护领域的绝对实力。,产品资质,1、有
12、时候读书是一种巧妙地避开思考的方法。20.9.1720.9.17Thursday, September 17, 2020 2、阅读一切好书如同和过去最杰出的人谈话。09:44:1009:44:1009:449/17/2020 9:44:10 AM 3、越是没有本领的就越加自命不凡。20.9.1709:44:1009:44Sep-2017-Sep-20 4、越是无能的人，越喜欢挑剔别人的错儿。09:44:1009:44:1009:44Thursday, September 17, 2020 5、知人者智，自知者明。胜人者有力，自胜者强。20.9.1720.9.1709:44:1009:44:10
13、September 17, 2020 6、意志坚强的人能把世界放在手中像泥块一样任意揉捏。2020年9月17日星期四上午9时44分10秒09:44:1020.9.17 7、最具挑战性的挑战莫过于提升自我。2020年9月上午9时44分20.9.1709:44September 17, 2020 8、业余生活要有意义，不要越轨。2020年9月17日星期四9时44分10秒09:44:1017 September 2020 9、一个人即使已登上顶峰，也仍要自强不息。上午9时44分10秒上午9时44分09:44:1020.9.17 10、你要做多大的事情，就该承受多大的压力。9/17/2020 9:44
14、:10 AM09:44:102020/9/17 11、自己要先看得起自己，别人才会看得起你。9/17/2020 9:44 AM9/17/2020 9:44 AM20.9.1720.9.17 12、这一秒不放弃，下一秒就会有希望。17-Sep-2017 September 202020.9.17 13、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。Thursday, September 17, 202017-Sep-2020.9.17 14、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。20.9.1709:44:1017 September 202009:44,谢谢大家,
