火绒终端安全管理系统V2.0--纵深防御体系(分层防御)之内容拦截层

各种威胁类型以及恶意软件与安全软件对抗手段层出不穷,单一的技术手段不足以在当今的威胁战争中赢得胜利,只有综合多种防御技术的解决方案才能在如此复杂多变的威胁环境中胜出。

火绒安全解决方案贯彻了综合防御的理念,通过组合多种防御技术,自上而下地在所有 可能的威胁入口设计了独特的防御策略,共同有效地防御不同类型的恶意威胁。

火绒终端安全管理系统V2.0--多层次主动防御系统。

率先将单步防御和多步恶意监控相结合,监控百个防御点(包含防火墙),有效阻止各种恶意程序对系统的攻击和篡改,保护终端脆弱点。

✅ 内容拦截层(Content-Based Threat Detection)

代码以文件形式进入用户电脑,首先会被内容拦截层进行扫描,如扫描到威胁则阻断用 户对该恶意威胁的触碰并根据需要进行隔离操作。

该层对应火绒安全软件以下功能:

文件实时监控、下载保护、U盘保护、软件安装拦截、邮件监控、Web扫描。

1、文件实时监控

防御重点:恶意软件、灰色软件;

⚫ 功能定义:当文件被执行、修改、访问时,文件实时监控通过火绒反病毒引擎对相应文件进行扫描。用户可以根据自己需求配置不同的扫描策略,包括扫描时机和反病毒引擎相关配置等。

2、下载保护

防御重点:恶意软件、灰色软件;

⚫ 功能定义:与文件实时监控类似,当浏览器、下载工具或即时聊天软件下载或 接收文件时,下载保护功能会通过火绒反病毒引擎对相应文件进行扫描。下载保护的意义在于,当文件实时监控功能处于只监控文件执行状态时,仍然可以在通过流量入口获取文件后第一时间对文件进行病毒扫描。

3、U盘保护

防御重点:恶意软件、灰色软件;

⚫ 功能定义:当 U 盘接入时,通过火绒反病毒引擎主动对 U 盘中的文件进行扫 描。同时,针对隐藏文件等 U 盘传播类恶意软件常见恶意修改操作进行修复;

4、软件安装拦截

防御重点:软件侵权;

⚫ 功能定义:当程序执行时,软件安装拦截模块会通过火绒反病毒引擎对程序文 件进行分析,如果识别为软件安装则征求用户是否允许该软件的安装请求,还 用户自主选择软件安装的权利,杜绝静默捆绑类安装;

5、邮件监控

防御重点:恶意软件;

⚫ 功能定义:当通过邮件协议收发邮件时,邮件监控模块会通过火绒反病毒引擎 对相应邮件内容进行扫描。用户可以根据自己需求配置不同的扫描策略,包括扫描范围以及邮件协议等;

6、Web 扫描

防御重点:恶意软件;

⚫ 功能定义:当通过 HTTP 协议接收到对 URL 的请求内容时,Web 扫描模块会 通过火绒反病毒引擎对接收到的数据内容进行扫描。该功能不仅可以更早检测 到恶意代码并且可以追溯到恶意代码来源(URL),为溯源分析提供了良好的支持。

火绒终端安全管理系统V2.0帮你搞定企业终端安全!提供企业终端安全解决方案!!

免费试用--试用满意您再采购

我们相信产品的品质,欢迎您先体验再决定。

相关推荐
一只鹿鹿鹿6 分钟前
智算算力、AI-芯片与产品解析(PPT文件)
大数据·运维·网络·人工智能·物联网·1024程序员节
开源必胜9 分钟前
Socket、异步非阻塞 I/O 与 NGINX、Netty 模型
网络·tcp/ip·nginx
是真的小外套13 分钟前
网络安全实战第7期:Hydra爆破SSH实战
安全·web安全·ssh
沫璃染墨22 分钟前
从零入门计算机网络系列(十一):HTTP协议进阶——从重定向原理到GET/POST与Fiddler抓包
linux·服务器·开发语言·网络·c++·tcp/ip·html
文章永久免费只为良心43 分钟前
Web应用安全与防护_第三章_日志文件包含_从一道 CTFshow 题目讲透「日志投毒型 LFI → RCE」:原理、时序陷阱与全变种攻防手册
android·网络安全·渗透测试·漏洞危害·漏洞描述·日志投毒·红队指南
塞讯科技1 小时前
13,500 个分支被植入窃密工作流:Gheist 如何用 GitHub 令牌搬走仓库密钥
网络安全·ai·github·软件供应链安全·供应链投毒
蓝祁子yoky1 小时前
Qt学习日记 Day13:网络编程(一)-TCP基础与Socket实战
网络·qt·学习
箓维2 小时前
TCP Socket的进阶实现
网络·笔记·tcp/ip
jimmyleeee2 小时前
Agent安全之七:当智能体之间开始“互相信任”------深入理解 OWASP ASI07 不安全的智能体间通信
人工智能·安全
卓豪终端管理2 小时前
终端零信任落地实践:应用控制与权限管理的五层管控体系
安全·web安全