核心功能

統一辦公管理：統一核心資產訪問入口，滿足個性化需求

統一安全管理：主機信息采集、主機威脅發現與響應處置

國產化支持：七層應用隧道，國密通信支持，國產化平臺支持

統一辦公管理

統一核心資產訪問入口

客戶端統一升級

支持企業深度定制、集成，滿足個性化需求

統一安全管理

主機信息采集

快速獲取主機的軟硬件資產信息，包括 CPU、內存、硬盤、網卡、操作系統、網絡配置、安裝軟件等內容。

主機威脅發現與響應處置

內置微型分析引擎，對主機執行的行為動作、運行的文件等實時分析，并根據預制的安全策略執行相關安全響應處置。

主機風險檢測

（1）賬號與口令檢查、密碼生存周期檢查、遠程登錄檢查、網絡與服務檢查、日志審計檢查，系統安全配置檢查等內容。
（2）系統開放的網絡端口、運行的系統服務、已經存在的用戶賬戶、關鍵文件的異常修改、系統非法提權等。并能對網絡端口、系統服務所關聯的用戶和進程信息進行追蹤，評估程序的安全性，幫助用戶實時感知全網主機存在的系統風險。

主機入侵防御-惡意程序防護

提供基于文件動作行為特征模型分析查殺能力，依賴輕巧特征庫的情況下，主動防御型查殺，對惡意程序、免殺木馬、釣魚程序、挖礦程序、勒索程序、黑名單程序等進行檢測、攔截。引擎采用單內核設計，組件耦合度高，擺脫微內核設計所帶來的效率損失。

主機入侵防御-行為入侵防御

通過實時監控主機關鍵的風險入口，對瀏覽器攻擊、Office 攻擊、惡意腳本攻擊、系統漏洞攻擊、Webshell 攻擊、注冊表異常修改等風險行為進行實時防護。從風險入口點進行全面把控，減少主機被入侵的風險。

主機入侵防御-網絡入侵防護

網絡層面采用多種防護措施，實時攔截主機網絡側的攻擊，支持端口掃描、泛洪攻擊、TCP 洪水攻擊、暴力破解等安全防護手段，并能過濾信任 IP?？捎行z測攔截用戶網絡內部或外部網絡的入侵行為，從入口側實現網絡入侵防御。

主機入侵防御-主機環境控制

通過定義主機安全運行基線，提供了非白即黑的主機運行環境強控機制，限定僅允許安全范圍內已知的程序運行，限定主機的網絡訪問權限，通過控制主機最小活動范圍，最大程度保障主機運行安全。禁止不在安全范圍內的程序運行，可以有效避免有意或無意的病毒傳播，對未知威脅進行防護。

主機入侵防御-網站后門防護

網站后門防護提供 Webshell 越權執行防護和后門文件檢測的雙保險保護。在安全事件發生前對 WEB 服務進行安全加固，限制可執行命令的范圍，防止 Webshell 越權執行命令攻擊，內置網站后門專殺引擎，提供定時查殺和實時防護，可自定義查殺時間及目錄，支持檢測常見的 PHP、JSP 等后門文件類型。

國產化支持

滿足國產密碼算法模塊和國產安全協議模塊，數據平面的數據加密協議可配置；

全面支持國產系列（包括但不限于龍芯（MIPS）、兆芯（x86）、飛騰（ARM）、海光（X86 AMD））等各架構CPU；同時支持國產系列操作系統，如中標麒麟、銀河麒麟等。

零信任安全

安全感知

數據安全

安全接入

邊界安全

安全審計

關鍵基礎設施安全監管

重要信息系統安全監管

公共場所無線上網信息安全系統

互聯網金融詐騙防范打擊

互聯網黑色產業防范打擊

互聯網內容安全監管

核心功能

統一辦公管理

統一安全管理

國產化支持