核心功能

统一办公管理：统一核心资产访问入口，满足个性化需求

统一安全管理：主机信息采集、主机威胁发现与响应处置

国产化支持：七层应用隧道，国密通信支持，国产化平台支持

统一办公管理

统一核心资产访问入口

客户端统一升级

支持企业深度定制、集成，满足个性化需求

统一安全管理

主机信息采集

快速获取主机的软硬件资产信息，包括 CPU、内存、硬盘、网卡、操作系统、网络配置、安装软件等内容。

主机威胁发现与响应处置

内置微型分析引擎，对主机执行的行为动作、运行的文件等实时分析，并根据预制的安全策略执行相关安全响应处置。

主机风险检测

（1）账号与口令检查、密码生存周期检查、远程登录检查、网络与服务检查、日志审计检查，系统安全配置检查等内容。
（2）系统开放的网络端口、运行的系统服务、已经存在的用户账户、关键文件的异常修改、系统非法提权等。并能对网络端口、系统服务所关联的用户和进程信息进行追踪，评估程序的安全性，帮助用户实时感知全网主机存在的系统风险。

主机入侵防御-恶意程序防护

提供基于文件动作行为特征模型分析查杀能力，依赖轻巧特征库的情况下，主动防御型查杀，对恶意程序、免杀木马、钓鱼程序、挖矿程序、勒索程序、黑名单程序等进行检测、拦截。引擎采用单内核设计，组件耦合度高，摆脱微内核设计所带来的效率损失。

主机入侵防御-行为入侵防御

通过实时监控主机关键的风险入口，对浏览器攻击、Office 攻击、恶意脚本攻击、系统漏洞攻击、Webshell 攻击、注册表异常修改等风险行为进行实时防护。从风险入口点进行全面把控，减少主机被入侵的风险。

主机入侵防御-网络入侵防护

网络层面采用多种防护措施，实时拦截主机网络侧的攻击，支持端口扫描、泛洪攻击、TCP 洪水攻击、暴力破解等安全防护手段，并能过滤信任 IP。可有效检测拦截用户网络内部或外部网络的入侵行为，从入口侧实现网络入侵防御。

主机入侵防御-主机环境控制

通过定义主机安全运行基线，提供了非白即黑的主机运行环境强控机制，限定仅允许安全范围内已知的程序运行，限定主机的网络访问权限，通过控制主机最小活动范围，最大程度保障主机运行安全。禁止不在安全范围内的程序运行，可以有效避免有意或无意的病毒传播，对未知威胁进行防护。

主机入侵防御-网站后门防护

网站后门防护提供 Webshell 越权执行防护和后门文件检测的双保险保护。在安全事件发生前对 WEB 服务进行安全加固，限制可执行命令的范围，防止 Webshell 越权执行命令攻击，内置网站后门专杀引擎，提供定时查杀和实时防护，可自定义查杀时间及目录，支持检测常见的 PHP、JSP 等后门文件类型。

国产化支持

满足国产密码算法模块和国产安全协议模块，数据平面的数据加密协议可配置；

全面支持国产系列（包括但不限于龙芯（MIPS）、兆芯（x86）、飞腾（ARM）、海光（X86 AMD））等各架构CPU；同时支持国产系列操作系统，如中标麒麟、银河麒麟等。

零信任安全

安全感知

数据安全

安全接入

边界安全

安全审计

关键基础设施安全监管

重要信息系统安全监管

公共场所无线上网信息安全系统

互联网金融诈骗防范打击

互联网黑色产业防范打击

互联网内容安全监管

核心功能

统一办公管理

统一安全管理

国产化支持